Autenticación en 2 pasos

También conocida como verificación en dos pasos o de dos factores, es un sistema que agrega una capa adicional de seguridad a ciertas transacciones financieras, una segunda barrera que confirma que quien está utilizando la cuenta es realmente el titular o el usuario.

¿En qué consiste la autenticación en dos pasos y para qué se utiliza?

La SCA (Strong Customer Authentication, en inglés) se implementó de manera obligatoria en la Unión Europea a partir del 1 de enero de 2021. Se utiliza principalmente en transacciones habituales cuyos pagos sean superiores a 30 euros (aunque se puede modificar para incluir pagos inferiores): compras en línea, pagos en establecimientos, acceso a cuentas, algunas redes sociales, etc. 

Mediante este protocolo, el usuario debe utilizar dos métodos para demostrar su identidad antes de iniciar sesión en una cuenta o realizar una transacción. Es muy común y su función principal es prevenir el fraude. 

Al agregar una segunda capa de seguridad con credenciales difíciles de averiguar o robar, se añade un obstáculo adicional para acceder a cualquier tipo de cuenta.

¿Es lo mismo la autenticación en dos pasos y en dos factores?

No, aunque son términos que se utilizan como sinónimos. Mientras que la primera se refiere a una contraseña y una huella dactilar o el desbloqueo de tu teléfono, por ejemplo, la segunda requiere esa contraseña y la respuesta a preguntas de seguridad que debiste responder al registrarte como usuario.

¿Cómo funciona?

La verificación típica consiste en que, después de acceder al sitio utilizando un nombre de usuario y una contraseña, un servidor la valida y, si es correcta, envía un código especial a la aplicación móvil, por ejemplo, que deberás utilizar para confirmar tu identidad.

Existen numerosas formas de recibir estos códigos únicos, incluyendo SMS (el más común), correo electrónico, huella dactilar u otros sistemas biométricos, una llave USB, una aplicación como Google Authenticator, etc.

¿Qué ventajas e inconvenientes tiene?

La verificación reforzada tiene algunas ventajas y desventajas. En cuanto a las ventajas, básicamente dificulta que los hackers accedan a nuestras cuentas y añade una capa adicional de seguridad a nuestros datos personales; la principal desventaja es que si te equivocas, la sesión se bloquea en el dispositivo utilizado.

También conocida como verificación en dos pasos o de dos factores, es un sistema que agrega una capa adicional de seguridad a ciertas transacciones financieras, una segunda barrera que confirma que quien está utilizando la cuenta es realmente el titular o el usuario.