Autenticador de Google: qué es y cómo configurarlo

En los primeros días de Internet, cuando las cosas eran más fáciles, una contraseña era todo lo que realmente necesitaba para proteger su cuenta. Pero en estos días, a medida que la tecnología avanza a un ritmo rápido, una contraseña ya no es suficiente. Es por eso que todos deben configurar y usar la autenticación de dos factores como una capa adicional de seguridad. Google Authenticator puede ayudar con eso.

La autenticación de dos factores (2FA) también se aplica a Autenticación de dos pasosy Autenticación de múltiples factores. Pero no importa qué nombre use, todo funciona de la misma manera, y sería una tontería no usarlo si un sitio web lo admite.

Significaría la diferencia entre ser pirateado y no ser pirateado. Todos los sitios web principales, como Gmail, Facebook, Twitter y Dropbox tienen 2FA para sus usuarios.

¿Qué es la autenticación de dos factores y cómo funciona?

2FA es una segunda capa de seguridad para sus cuentas en línea (su contraseña habitual es la primera capa). Es un código que debe ingresarse en el sitio web en cuestión, después de su contraseña, para demostrar que usted es el propietario legítimo de la cuenta.

Existen tres métodos para obtener un código 2FA: usar una aplicación de autenticación como Google Authenticator, recibir mensajes de texto en su teléfono móvil (lo cual no es aconsejable debido a la clonación de la tarjeta SIM) y una YubiKey. El método más seguro es una aplicación de autenticación, por lo que hoy le mostraremos cómo configurar y usar Google Authenticator, una aplicación popular y fácil de usar para 2FA.

¿Qué es Google Authenticator?

Un Authenticator es una aplicación de teléfono inteligente, que genera automáticamente nuevos códigos 2FA para cada una de sus cuentas configuradas cada 30 segundos. Debe ingresar el número correcto que se muestra en la pantalla del autenticador en el cuadro de inicio de sesión de su sitio web, antes de que caduque el código y se genere un nuevo código en su lugar.

Si obtiene el código incorrecto, digamos tres veces seguidas, quedará bloqueado por un cierto período de tiempo.

Lo primero que debe hacer es descargar e instalar la aplicación Google Authenticator para su teléfono inteligente. Está disponible de forma gratuita para Androide y iOS. Ignora las malas críticas. Algunas personas se quejan de lo "básico" que es en comparación con una aplicación rival, pero a veces básico es lo mejor. No necesita complicar demasiado las cosas.

¿Qué tan segura es la autenticación de dos factores?

Si no usa 2FA, un hacker potencial lo haría solo necesita su contraseña y luego estarían en su cuenta. Teniendo en cuenta todas las cosas que la gente guarda en su correo electrónico en estos días (detalles de la tarjeta de crédito es solo el comienzo), sería un desastre si un pirata informático entrara.

Pero si usted usara 2FA? Bueno, eso lo cambia todo. Para obtener los códigos 2FA, el hacker debería estar en posesión física de su teléfono inteligente y conocer el PIN de su teléfono. Luego tendrían que tener el Autenticador de Google abierto en el momento adecuado para obtener el código correcto antes de que expire en treinta segundos.

De acuerdo, podría ser necesario ingresar el código algunos consideran que es un poco molesto, pero tomar diez segundos adicionales para ingresar un segundo código es infinitamente más preferible que ser pirateado y que te roben tus datos privados.

Introducción Con Google Authenticator

ahora le mostraremos cómo configurar su primera cuenta configurada con 2FA. Muchos sitios ofrecen 2FA, solo mire en la sección Seguridaddel sitio en cuestión. O revisa este sitio que mantiene una lista de quién la ofrece y quién no.

Para nuestro ejemplo, le mostraremos cómo proteger una cuenta de Gmail con Google Authenticator. El beneficio de usarlo con Google es que 2FA protegerá toda su cuenta de Google, en todos los servicios propiedad de Google, como Gmail, Drive, Calendar, YouTube y muchos más. Por lo tanto, es un buen lugar para comenzar.

Configuración de Google Authenticator en Google

Vaya a su Página de configuración de la cuenta de Google y inicie sesión.

En la página siguiente, haga clic en Seguridaden la barra lateral izquierda.

Desplácese hacia abajo hasta Iniciar sesión en Google y a la derecha, verá una opción para Verificación en dos pasos. Haga clic en eso ahora.

En la siguiente pantalla, inicie sesión nuevamente y luego haga clic en el azul Comenzaren la parte inferior.

En la siguiente pantalla, se le pedirá que elija un método de verificación de identidad al configurar 2FA. Su clara preferencia parece ser un "aviso de Google" enviado a la aplicación Gmail en su teléfono o tableta. Si no tiene instalada la aplicación Gmail, o prefiere no usarla, puede optar por una llamada telefónica, un mensaje SMS o usar su clave de seguridad. Esto requiere darle a Google su número de teléfono móvil.

Una vez que haya respondido a la solicitud de Google e ingrese el código de verificación, se le preguntará si desea activar o no la autenticación de dos factores. Haga clic en el botón azul ENCENDERy se iniciará.

Si ahora se desplaza hacia abajo en la página, verá dos secciones: Códigos de respaldo y aplicación de autenticación. Estas son las siguientes dos secciones para configurar.

Haga clic en Códigos de respaldoy se abrirá un pequeño cuadro con diez códigos. ¡Obviamente estoy borrando parte de mis códigos para que no pueda verlos y usarlos! Descargue la lista y guárdela en un lugar muy seguro. Si pierde su teléfono, estos códigos de respaldo son su única forma de ingresar a su cuenta.

Ahora vaya a la sección Aplicación de autenticación. Primero, se le preguntará qué tipo de teléfono tiene.

Se le pedirá que iniciar sesión de nuevo. Una vez que lo haya hecho, aparecerá un código QR en la parte superior de la pantalla.

Ahora abra la aplicación Autenticador en su teléfono y en la parte superior, verá un ícono más en la parte superior derecha. Toca eso.

En la parte inferior de la pantalla del Autenticador, verá dos opciones: Escanear código de barrasy Entrada manual. Elija Escanear código de barras.

Apunte la pantalla de su teléfono al código QR e inmediatamente sonará. Ahora aparecerá un número 2FA en la pantalla del autenticador.

Debe ingresar este número en la sección Autenticador de su cuenta de Google. Una vez que lo haya hecho, se configura 2FA. A partir de ahora, cada vez que inicie sesión en su cuenta de Google, se le solicitará un código 2FA, pero puede incluir en la lista blanca "dispositivos de confianza", como su computadora doméstica privada.

Como puede vea, la autenticación de dos factores no es ciencia espacial, especialmente con la aplicación Google Authenticator. Solo requiere un poco de hurgar en la configuración y un poco de configuración con su teléfono.