Blog
Últimas noticias
Trucos y consejos

Autenticación De Dos-Factores: Qué Es & Por Qué Lo Necesitas

Amber SteelJuly 06, 2015
Usa autenticación de dos-factores es una de las mejores maneras de mantener tus datos seguros y añadir incluso más seguridad a tu cuenta de LastPass. Por eso ofrecemos a nuestros usuarios más de 15 opciones para escojas la que se ajuste a tus necesidades y tu flujo de trabajo. Echemos un vistazo a lo que es la autenticación de dos factores, cómo escoger entre las opciones disponibles, y qué esperar cuando lo activas.

Qué Es la Autenticación de Dos Factores

La autenticación de dos-factores (o multifactorial) es una herramienta que le pide algo más que su nombre de usuario y contraseña cuando accedes. requiere algo que sabes (tu contraseña maestra) , más algo que tienes (como tu teléfono o un aparato) tuyo (como tú huella dactilar). Tienes que proporcionar esa segunda parte de información – ya sea un código, o una contraseña temporal, o pasar el dedo – antes de que se pueda acceder a la cuenta. Si la información correcta no se proporciona, la cuenta permanece bloqueada. De esa manera, incluso si alguien obtiene tu contraseña maestra, se les bloqueará la entrada a tu cuenta cuando les pidan la autenticación de dos-factores. Es el paso de seguridad más importante que puedes tomar para proteger tu cuenta de LastPass.

Cómo Escoger una Autenticación de Dos-Factores

A día de hoy, LastPass es compatible con 15 servicios de autenticación de dos-factores diferentes, y continuamos añadiendo más. Siempre ha sido importante para nosotros proporcionar una gran variedad de opciones, y trabajar con los mejores vendedores del mercado. Esto te permite escoger la opción que se ajuste a tu flujo de trabajo, windows, y necesidades de seguridad. Muchos están incluidos en el servicio básico de LastPass, mientras que otros requieren LastPass premium o LastPass Empresa. LastPass se integra con diferentes servicios de autenticación de dos-factores, incluyendo apps de Smartphone, servicios de software, y aparatos de hardware.

Apps de Smartphone

  • Autenticador de Google (Gratis): Utiliza una app gratuita de Google, disponible para Android, iOS, y BlackBerry, que generará un código cada 60 segundos que tendrá que escribir cuando se le solicite.
  • Autenticador de Microsoft (Gratis): Como el Autenticador de Google, genera un código cada 60 seconds. Disponible para Windows Phone 7 y 8.
  • Transakt (Gratis): Una app para móviles que te permite autenticarte al responder una solicitud de Aceptar o Rechazar a través de tu dispositivo móvil.
  • Duo Security (Gratis): Una app para móviles Android, iPhone, BlackBerry, y Windows Phone, donde se envían las “notificaciones” después de intentar acceder, permitiéndole aceptar o rechazar a través de tu Smartphone. O, usa la opción de SMS para enviar los códigos en tandas.
  • Authy (Gratis): Como el Autenticador de Google, genera códigos de un solo uso cada 30 seconds. Disponible para Android, iOS, y más.
  • Lector de Huellas del Móvil (Premium): Compatible en las aplicaciones de LastPass Premium para iOS y Androide aplicaciones, permitiendo a los usuarios a desbloquear la app con sus huellas dactilares. Esto no es un segundo-factor de verdad pero permite a los usuarios añadir otro paso de seguridad cuando acceden a LastPass en dispositivos móviles.
  • Salesforce# Authenticator (Empresa): Utiliza la app del Autenticador Salesforce, para Android e iOS, que genera códigos de un solo uso.
  • Symantec VIP (Empresa): La app de Symantec “VIP Access” genera códigos de 6-dígitos, cómo contraseñas de un solo uso cada 30 seconds.

Servicios de Software

  • LastPass Grid (Gratis): Una única, hoja de datos generada con valores al azar que se asemeja a un tablero de Hundir la Flota, cada sección contiene una letra o un número diferente. Una vez habilitado, se le pedirá encontrar e introducir cuadro valores de la hoja de cálculo.
  • LastPass Sesame (Premium): Genera contraseñas únicas de un solo uso (OTP) cada vez que te conectes. La función se puede ejecutar desde una unidad flash USB, y tiene la opción de copiar las contraseñas generadas en el portapapeles o abrir el navegador y pasar el valor automáticamente.
  • Lector de huellas dactilares (Premium): LastPass es compatible con cualquier lector de huellas compatible con Windows Biometric Framework (WBF) .
  • Lector de Tarjeta Inteligente (Premium): LastPass tiene compatibilidad beta para Lectores de Tarjetas Inteligentes.

Aparatos de Hardware

  • YubiKey (Premium): Un dispositivo del tamaño de una llave que se inserta en la ranura USB de tu ordenador, y genera una única, Contraseña de Un Solo Uso cuando se presiona. Los YubiKeys son inmunes a los ataques de repetición, man-in-the-middle, y otras amenazas. La llave se puede comprar desde Yubico y llegando a un precio reducido con LastPass Premium. No tiene batería, impermeable, y a prueba de golpes. También añade una mayor encriptación a tu cuenta de LastPass.
  • RSA SecurID (Empresa): Al usuario de LastPass Empresa se le solicitará primero su Contraseña Maestra de LastPass, y luego su código de RSA SecurID.
Nota: También somos compatibles con Toopher pero ya no aceptan más usuarios nuevos, por lo que esta opción sólo está disponible para los usuarios existentes.

Acceder En LastPass con Autenticación de Dos-Factores

Una vez hayas decidido que opción de Autenticador de dos-factores vas a usar, puedes activarla en tu Configuración de Cuenta de LastPass, debajo del menú Opciones Multifactoriales. La siguiente vez que accedas a LastPass, se te solicitará proporcionar tu información de dos-factores, da igual que sea un código de un solo uso, un toque para aceptar en tu teléfono, o tu huella dactilar. Si estás en un ordenador desde dónde accedes muchas veces, puedes marcar ese ordenador como “confiado” . Que deja que LastPass sepa que no quieres que se te pregunte acerca de la autenticación de dos-factores en ese ordenador en particular. La siguiente vez que accedas no se te pedirá pero tu cuenta seguirá protegida.

¡Empieza Hoy!

Activar la autenticación de dos-factores dura menos de dos minutos. Y el segundo extra que se tarda en acceder a tu cuenta vale la tranquilidad que da. Estarás aumentando la seguridad de tu cuenta de LastPass y mantenerla segura de cualquiera que intente acceder por remoto a tu cuenta. Y no se olvide, muchos otros servicios webs te dejan utilizar la autenticación de dos-factores, como PayPal, like PayPal, Slack, Gmail, Twitter, Facebook, Dropbox, Evernote, y muchos bancos. Asegúrate de activarlo dónde puedas para mantener tus datos e identidad seguros.