Con la autenticación de dos factores podemos acceder a nuestros sitios con mayor seguridad que simplemente ingresar un nombre de usuario y contraseña: de hecho, en cada acceso se nos enviará un código vía SMS para ser utilizado junto con las credenciales. Si el SMS llega tarde o no se recibe, ¡corremos el riesgo de quedar fuera de nuestra cuenta! Para evitarlo, podemos sustituir el envío de SMS por un sistema de autenticación mediante un código de un solo uso (OTP Es sinónimo de Contraseña de una sola vez), generado de forma segura a través de algunas aplicaciones.En esta guía te mostraremos las mejores aplicaciones para generar OTP para la autenticación de dos factores, también explica cómo agregar las distintas cuentas para controlar a la aplicación. Al final de la guía podremos obtener nuestros códigos OTP sin tener que esperar el SMS, de forma rápida y segura, utilizando una aplicación asociada de forma única a nuestro dispositivo móvil.
Habilitar la autenticación de dos factores
Antes de que podamos usar códigos OTP, necesitaremos activar la autenticación de dos factores en el sitio que queremos proteger con ellos. Entre los sitios más famosos que aceptan los códigos OTP generados por las aplicaciones para un acceso seguro, destacamos Amazon, LastPass, Microsoft, Google y Facebook, pero hay cientos de otros sitios que admiten este tipo de autenticación. Para cada uno de estos, los pasos a seguir son muy similares entre sí: iniciamos sesión con la cuenta relevante en la página de seguridad, habilitamos la autenticación de dos factores y elegimos usar un código generado por la aplicación (también llamado Código de la aplicación, Código de identificador, Aplicación Authenticator o Aplicación de autenticación); en este punto se nos ofrecerá un Código QR o un código secreto, para ser incluido en una de las aplicaciones que le mostraremos más adelante en el artículo.
Este código proporcionado en la fase de configuración inicial es fundamental poder utilizar correctamente el código OTP: de hecho, la información contenida en el código QR o el código secreto te permite generar una contraseña diferente cada pocos segundos, incluso sin conexión a Internet. Al configurar la aplicación, podremos acceder a nuestra cuenta cada vez simplemente ingresando el código que se muestra en ese momento (posiblemente antes de que el temporizador asociado "expire"). Para completar la configuración, simplemente ingrese el código OTP generado por la aplicación inmediatamente, para comunicar la configuración correcta al sitio.
NOTA TECNICA: ¿cómo se comunican el sitio web y la aplicación y saben que el código siempre es correcto, incluso sin conexión a Internet? La explicación es bastante simple: el código QR o código único utilizado "entrenará" a la aplicación para generar dioses. códigos específicos pseudoaleatorios, basado en el algoritmo creado para nosotros por el servicio. Dado que el algoritmo del sitio (asociado solo a nuestra cuenta) y el de la aplicación son idénticos, el código OTP generado siempre será idéntico, por lo que el sitio siempre sabrá qué código "esperar" en ese preciso momento.
Este método de autenticación es muy seguro y difícil de interceptar para los piratas informáticos. y para cualquier atacante, dado que para poder violarlo es necesario utilizar el algoritmo encriptado almacenado dentro de la aplicación. Las aplicaciones en sí ofrecen sistemas de seguridad adicionales muy simples, como el desbloqueo con una huella digital: siempre que se requiera un código OTP, simplemente abra la aplicación, use la huella digital y recupere el código OTP específico para el sitio al que estamos accediendo. Además de la impresión, también podemos establecer un PIN o una contraseña, para dificultar aún más el acceso al sitio.
En caso de que pierda su teléfono o aplicación, asegurémonos active siempre un método alternativo de autenticación de dos factores (SMS, notificación por teléfono, llamada, etc.), bajo pena de permanecer fuera de la cuenta para siempre (ya que buscará un código OTP que ya no podremos generar).
Si queremos profundizar la discusión sobre la autenticación de dos factores, le recomendamos que lea nuestra guía dedicada -> Sitios / aplicaciones donde puede activar la verificación de contraseña en dos pasos.
Aplicación para generar OTP
Después de ver cómo configurar la autenticación de dos factores, le mostraremos las aplicaciones que podemos usar para generar códigos OTP. Te recordamos que estas aplicaciones son adecuadas para todos los servicios que aceptan autenticación a través de OTP: incluso si parecerán específicas de un servicio, en realidad le permite administrar todos los sitios que admiten este tipo de autenticación.Autenticador LastPass
Una de las mejores aplicaciones para generar OTP es definitivamente Autenticador LastPass, disponible gratis para Android e iOS.
Con esta aplicación podremos escanear rápidamente códigos QR o códigos secretos para agregar servicios compatibles, incluido por supuesto LastPass.
Una vez añadidos todos los servicios, tendremos los códigos numéricos disponibles en la misma página, con un temporizador bien visualizado en el lateral de cada sitio al que tengamos asociado este tipo de autenticación. Para aumentar el nivel de seguridad de estos códigos, podemos usar un PIN, huella digital o FaceID para desbloquear rápidamente la aplicación.
Esta aplicación funciona incluso si no tenemos una cuenta o contraseña guardadas en LastPass, un famoso servicio para almacenar de forma segura las contraseñas de acceso para nuestros sitios en línea, como se ve en el artículo dedicado -> Almacene contraseñas e inicios de sesión en sitios web de forma segura.
microsoft Authenticator
Otra aplicación que podemos usar para la autenticación mediante código OTP es microsoft Authenticator, disponible gratis para Android e iOS.
Esta aplicación permite asociar de forma inmediata todos los servicios que funcionan con códigos OTP, mostrando el código generado en el momento para un servicio en particular de forma clara e inequívoca. También en este caso podemos utilizar huellas dactilares, Face ID o un simple PIN para proteger el acceso a los códigos de nuestras cuentas. Absolutamente para probar como una alternativa a la solución ofrecida por LastPass (que recomiendo probar de todos modos).
google Authenticator
La aplicación de Google es una de las mejores para generar códigos OTP temporales para usar cuando la autenticación de dos factores está habilitada.Para esta aplicación, había dedicado una guía separada sobre cómo usar Google Authenticator para proteger las cuentas web.
Authy
La última aplicación que te recomiendo que pruebes para la autenticación OTP es Authy, también disponible de forma gratuita para Android e iOS.
Authy de la aplicación">Con una interfaz clara y fácil de usar, esta aplicación le permite asociar rápidamente códigos QR y códigos secretos de varios servicios compatibles con la autenticación OTP, con la capacidad de copiar la OTP generada también en el portapapeles del teléfono inteligente, para poder usarlos. para acceder a las aplicaciones de los servicios sobre los que tenemos activada la autenticación.
En cuanto al resto de aplicaciones, ofrece la posibilidad de proteger el acceso a códigos con PIN, huella dactilar y Face ID, para mantener alejados a los intrusos.
.
Las mejores aplicaciones para generar OTP, para un acceso seguro a los sitios
