¿Qué es Multi Factor Authentication (MFA)?
Multi Factor Authentication (MFA) es una verificación al iniciar sesión que solicita más de una prueba de que eres tú, como una contraseña más un código o una huella dactilar. Piénsalo como un portero que pide un nombre y un sello, no solo uno u otro.
Multi Factor Authentication (MFA) es solo para cuentas grandes y te ralentiza. No tanto. Añade unos segundos y bloquea la mayoría de los secuestros de cuenta comunes, especialmente cuando alguien intenta engañarte con imitaciones de páginas de inicio de sesión o avisos falsos.
Cómo funciona Multi Factor Authentication (MFA)
Imagina iniciar sesión en un exchange de criptomonedas desde tu teléfono mientras vas en el metro. Escribes la contraseña, luego tu aplicación autenticadora te notifica, y quizá tocas una llave de hardware en tu llavero. Entras y sales, el café sigue caliente.
- Inicio: Ingresas tu nombre de usuario en la aplicación o sitio.
- Contraseña: Escribes tu frase secreta, tal vez una frase larga si eres de los que la prefieren.
- Segundo: El sitio solicita otra prueba, como un código de la aplicación, un dato biométrico o un corto número de identificación personal (PIN) de una llave de hardware.
- Aprobar: Confirmas la solicitud en tu aplicación autenticadora o tocas tu llave de seguridad.
- Hecho: Acceso concedido, y un ladrón con solo tu contraseña no llega a ninguna parte.
En resumen: dos o más pruebas vencen a una, siempre.
Por qué Multi Factor Authentication (MFA) importa
Si tus criptos, tu banca o tus redes sociales te importan, este es uno de los clics de mayor valor que puedes hacer.
- Beneficio: Evita intrusiones que solo usan contraseña y detiene en seco los intentos automatizados de fuerza bruta.
- Tendencia: Las carteras, los exchanges e incluso las DAOs lo esperan porque las tomas de control son costosas y llamativas.
- Lugares: Lo verás en exchanges de criptomonedas, portales de custodia, paneles DeFi y en el correo que protege tus cuentas.
Si todavía usas autenticación de un solo factor (SFA), estás a un clic desafortunado de que te bloqueen. Multi Factor Authentication (MFA) añade la segunda puerta.
Activa Multi Factor Authentication (MFA) primero en tu correo electrónico, luego en tu exchange y después en tus herramientas de cartera. El correo es la llave maestra, y es un objetivo común de phishing.
Características clave de Multi Factor Authentication (MFA)
Aquí tienes lo que lo distingue:
- Capas: Combina algo que sabes, algo que tienes o algo que eres para un inicio de sesión más seguro.
- Opciones: Funciona con aplicaciones autenticadoras, llaves de hardware, biometría, incluso SMS si no hay otra opción disponible.
- Recuperación: Códigos de respaldo o llaves extra evitan que te quedes fuera de tu cuenta.
- Velocidad: Añade segundos, no minutos, una vez configurado.
Variaciones
No todos los factores son iguales. Elige el más fuerte que puedas usar con comodidad.
- SMS: Fácil pero más débil, ya que los mensajes pueden ser interceptados.
- App: Códigos temporales de una aplicación autenticadora, sólidos y rápidos.
- Llave: Las llaves de seguridad de hardware son el estándar de oro para cuentas de alto valor.
- Push: Apruebas una solicitud en tu teléfono, solo ten cuidado con solicitudes falsas.
- Bio: Huella o reconocimiento facial en dispositivos de confianza, rápido y personal.
- MPC: Algunas carteras usan computación multipartita (MPC) para dividir el control de la clave; eso es independiente de MFA pero funciona bien junto a ella.
Haz copia de seguridad de tu autenticador o llave de seguridad. Muchas personas aseguran todo y luego cambian de teléfono y se quedan fuera. Guarda los códigos de respaldo en un lugar seguro.
Ejemplo
Inicias sesión en un exchange de criptomonedas, introduces tu contraseña, tocas tu llave de hardware y apruebas un push en tu teléfono, luego mueves fondos a tu cartera fría sin sudar.
Dato curioso
Microsoft informó que las cuentas con Multi Factor Authentication (MFA) casi no sufrían tomas de control automatizadas en comparación con los inicios de sesión solo con contraseña. Un ajuste, gran diferencia.
Resumen
Piénsalo como llevar cinturón de seguridad y casco: exagerado hasta que llega el día en que no lo es. Actívalo, olvídalo, conserva tus monedas y la cordura.