El doble factor de autenticación (ver glosario) es una capa de seguridad extra que brinda un elemento adicional de protección al acceder a las cuentas.
Tiene diversos formatos:
- un token generado en la nube (por ejemplo google authenticator)
- un SMS enviado al celular
- una clave publica que se almacena por única vez en un servidor y se comparte con aquellas aplicaciones validadas
- o algo tan simple como un código enviado por email.
En la mayoría de los casos, al momento de ingresar a una aplicación, se solicita usuario/clave + código 2-FA (justamente el segundo factor que se genera en alguno de los formatos antes descriptos).
Criptonautas cuenta con el 2FA para acceder a tu cuenta. Para habilitarlo (opción mas que recomendada) podes seguir los siguientes pasos:
-
Ir a perfil >> usuario >> Preferencias
-
Una vez allí presionas en Seguridad >> gestionar la autenticación de dos factores
-
Tipear la clave de acceso al foro Criptonautas, presionar continuar. Escribir un nombre de autenticación (el que quieras) y presionar en + Añadir autentificador
-
El siguiente paso es instalar en tu celu (si es que no la tenes) el Authenticator de Goo***.
-
El ultimo paso es abrir en el celu la app de Authenticator, presionar el botón (+) e indicar que vas a crear la clave con QR. Eso abre la cámara y tenes que escanear el QR que te presenta la pagina de seguridad del foro.
Una vez creada la clave van a aparecer 6 números cambiantes de a 30 segundos o 1 minuto, que tenes que tipearlos en el campo código del formulario anterior y presionar “activar”.
Fin del proceso.
Cuando quieras ingresar al foro, si la sesion se ha cerrado o si lo haces desde otro dispositivo, te va a pedir el usuario, la clave y el codigo del G*** Authenticator para liberar el acceso.
Principales ventajas
- Si alguien hackea tu cuenta, no va a poder ingresar sin el código de seguridad de tu celular
- Esta robustez te va a permitir en un futuro acceder a ciertos temas que requieren ese nivel de seguridad dentro del foro
- Un plus es, si te pasa como a mi que no sabia de la existencia del 2FA en mis aplicaciones, esto te sirve para aprender y securizar todas las demas aplicaciones como el acceso a redes sociales, a email y otras tantas que lo permiten ya como un standard.
Ojala sume. 
Dejanos tus comentarios sobre la utilidad de este instructivo y si pudiste hacerlo sin problemas. Recuerda que todos estamos aprendiendo, así que si en algo se puede mejorar, por favor compartilo y lo tendremos en cuenta.
10 likes
Excelente info Claudio!!!
Aprovecho y consulto: que pasa si pierdo o cambio el celu? Se puede cambiar la autenticacion? Va asociada a la cuenta de google o al aparato?
Esta info puede sumar para prevenir o reaccionar ante dicha situacion.
En ese caso Google no parecería ser la mejor opción, sugerimos alternativas en posteos previos (personalmente uso Aegis).
Cada app tiene sus métodos de recuperación y almacenamiento. Sin backup no suele ser seguro, porque es muy probable que el celular se vea extraviado, se rompa o lo que sea.
Pero con backup es un must como un gestor de contraseñas.
4 likes
Gracias!
Voy a revisarlo. GA no me gusta, en parte por lo del backup (perdes celu y tenes que empezar todo de vuelta) y en parte porque haces click en GA y accedes… zero password o barrera.
Probaré Aegis y les cuento.
2 likes
En mi caso que utilizo iOS tengo Raivo y la verdad estoy conforme, a pesar que no puedo utilizarlo con todas las aplicaciones.
Opciones para recuperar 2FA
-
Cuando emparejas el 2FA con la aplicación o servicio te muestra un código QR a través de tu clave secreta, y también da códigos de copia de seguridad. (Guardarlos de manera segura).
-
Exportar desde el menu del 2FA un Archivo de copia de seguridad (Proteger el archivo con un password) y guardarlo en la computadora o disco duro.
-
Sincronizar con la nube tu cuenta, te da la posibilidad de que otros códigos nuevos vuelvan a aparecer automáticamente, al restablecer tu cuenta en otro dispositivo.
-
En caso de no utilizar ninguno de estos tres métodos, se debería comprobar la opción para restaurar el servicio o ponerse en contacto con el proveedor para deshabilitar la cuenta.
1 like
Respuesta simple: se vincula con el aparato (lamentablemente). Es decir: fuera celu, fuera claves.
Ese es un problema si el evento es robo o extravío (obviamente no planificados).
Ahora bien (lo digo con conocimiento de causa porque lo vivi). Cambias celu. Y tenes acceso al anterior. Lo que podes hacer es migrar las claves. Como?
- abrís GA, pantalla principal
- presionas los 3 puntitos y dice “transferir cuentas”
- elegis “exportar cuentas”
- te deja elegir las que queres exportar (las tildas)
- de cada cuenta que marques genera un QR
- desde el OTRO celu entras en GA y escaneas dicho QR y listo.
Mientras lo escribía pensaba en todos los huecos de seguridad que tiene este proceso. Ni hablar si te roban el equipo o se rompe y queda inaccesible.
Próximo paso: probar Aegis. (continuará en breve…)
3 likes
Aegis es open-source y permite exportar las claves de manera cifrada, segura.
Lamentablemente ni Google ni Apple son en esencia criptonautas, porque no valoran ni respetan nuestros datos ni privacidad (y lucran con eso).
Aegis es super simple, clara e intuitiva. Lo único que le faltaría para destruir el sistema de Google es transformarse en un producto empresarial, espero que nunca lo haga 
1 like
4 publicaciones han sido separadas a un nuevo tema: Mi experiencia con Aegis (Aplicación 2FA)
