Hazle un favor al mundo utilizando verificación en dos pasos

--Originally published at BECOME A BADASS IN INFORMATION SECURITY

La importancia de mantener un password seguro es más importante que nunca. Los hackers están hambrientos por passwords, ya que a ellos les genera grandes sumas de dinero. En internet encontramos historias acerca del hackeo de cuentas. Lo cual ocasión que miles de cuentas sean vulnerables en ser accedidas por criminales informáticos. Con una autenticación de dos pasos (2FA), obtenemos una capa extra de seguridad que los hackers no pueden fácilmente romper, puesto que se necesita más información además del username y el password. Todos lo usamos constantemente pero no damos cuenta. Para sacar dinero del cajero se necesita una verificación de dos que son tu tarjeta física y tu numero pin.

Image result for 2fa meme

¿En que es usado 2FA?

2FA es un método de verificación de identidad que añade un segundo factor de autenticación además del password de tu cuenta, por ejemplo:

  • Algo que conoces – un numero pin, password o patrón.
  • Algo que tienes – una tarjeta de crédito, celular o un token de seguridad.
  • Algo que tú eres – huellas biométricas, ojos u ojos.

¿Qué tan seguro es 2FA?

Nada es 100% seguro, tu cuenta todavía puede ser vulnerable en ser hackeada por métodos de recuperar password u otros métodos. Para resetear el password usualmente funciona por vía email y puede completamente saltarse el 2FA. Esto te puede dejar vulnerable si el hacker ha ganado acceso a tu cuenta de email. Estate seguro de monitorear tu cuenta de email por correos electrónicos pidiendo cambios de password.

Otras medidas de seguridad extras de 2FA

  • No utilices el mismo password en varias cuentas.
  • Asegúrate de que tus password sean mínimo de 8 caracteres, utilicen minúsculas y mayúscula, así como caracteres especiales y números.
  • No utilices palabras, fechas de cumpleaños, direcciones o números de teléfono en tus passwords. Estos pueden ser fácilmente crackeables
    hackers.

Referencias adicionales

https://www.google.com/landing/2step/

https://twofactorauth.org/