Verificación en dos pasos

La verificación en dos pasos, abreviada como 2FA, exige una segunda prueba de identidad además de la contraseña al iniciar sesión. El segundo factor suele ser un código de una aplicación de autenticación, una llave física o un código enviado por SMS. Su utilidad es sencilla: una contraseña adivinada, reutilizada o filtrada desde un sitio que nada tiene que ver deja de bastar por sí sola. Como las cuentas de juego guardan saldo, métodos de pago almacenados y documentos de identidad ya verificados, valen más para un atacante que la mayoría de accesos, y las condiciones de los operadores suelen hacer responsable al titular de la actividad realizada con sus credenciales. No todos los segundos factores son igual de fuertes. Una aplicación de autenticación o una llave física es más difícil de interceptar que un código por SMS, porque un número de teléfono puede secuestrarse en la operadora móvil. Donde el operador la ofrece, suele estar en los ajustes de la cuenta, en seguridad, y activarla es el cambio con mayor efecto sobre la seguridad.