Cómo habilitar la autenticación en dos pasos en servicios populares

Las últimas noticias sobre las denominadas «violaciones de datos» de los últimos tiempos son de todo menos alentadoras: por desgracia, la práctica de recopilar contraseñas -independientemente de la modalidad- está cada vez más extendida, hasta el punto de que usuarios aparentemente prudentes se han encontrado a menudo con accesos no deseados a sus cuentas.

Además, existe el riesgo de que los datos podrían extraerse directamente de los servidores de los portales en línea que utiliza a diario, y eso nunca es una buena noticia.

No obstante, muchos servicios en línea dan a sus usuarios la opción de activar una verificación de seguridad adicional antes de dar acceso libre a la cuenta: se llama autenticación de dos factores (o doble autenticación, o dos pasos, o dos factores) y requiere que el usuario para introducir no sólo su contraseña de acceso… sino también un segundo código enviado por el servicio en cuestión a través de SMS o correo electrónico, o generado por una aplicación móvil.

En nuestra guía para la buena gestión de la privacidad hemos mencionado esta práctica: hoy, en cambio, le daremos las instrucciones para ponerla en práctica en los servicios en línea más populares existentes en la actualidad.

La recomendación es siempre la misma: habilitar esta función que, aunque puede hacerte perder unos segundos más, ofrece un margen de seguridad mucho mayor que la contraseña «simple».

Si buscas aplicaciones para Android que te ayuden a generar códigos de un solo uso para la autenticación en dos pasos, puedes consultar nuestra guía dedicada.

Activar la autenticación en dos pasos

Google (Gmail)

Utilizar la autenticación de dos factores en Google es algo especialmente importante, sobre todo porque la cuenta de Gmail es la base de cualquier tipo de interacción con los servicios de Google.

Antes de continuar, es justo especificar que, a menos que se trate de aplicaciones oficiales o, al menos, compatibles con la autenticación de dos factores, una vez activada, tendrás que establecer contraseñas individuales para cada aplicación que utilice la API de inicio de sesión de Google.

La autenticación de dos factores se puede habilitar tanto para usar Google Authenticator como para enviar códigos por SMS. Lo que tendrá que hacer es haz clic en tu avatar en la esquina superior derecha y selecciona «Cuenta», luego vaya a «Seguridad» (enlace directo).

Haga clic en «Activar» en «Verificación en dos pasos» y siga las instrucciones en pantalla.

Una vez completado el procedimiento, desde la pantalla de «Seguridad» puedes crear contraseñas específicas para aplicaciones individuales seleccionando «Ajustes». en «Contraseña de la aplicación».

Asegúrate de imprimir tus códigos de seguridad por si acaso, ya que te ayudarán a evitar que te bloqueen la cuenta.

Apple

Apple permite habilitar la autenticación de dos factores a través de SMS, autenticación que será requerida por todos los servicios vinculados al ID de Apple (iCloud, Apple Store, iTunes, etc.).

Desde la web, vaya a la página «Mi ID de Apple» e inicie sesión si aún no lo ha hecho (enlace directo). Ahora haz clic en «Contraseña y seguridad» y selecciona «Empezar» en «Verificación en dos pasos». Después de eso, todo lo que tienes que hacer es seguir las sencillas instrucciones que aparecen en la pantalla.

Hay que tener en cuenta que Apple te «obligará» a anotar un código de copia de seguridad para completar el procedimiento, que será imprescindible para que no ser bloqueado de su cuenta en caso de que no lleves el móvil contigo y no puedas recibir mensajes de texto.

Ten en cuenta que, al igual que con Gmail, si utilizas aplicaciones de terceros que funcionan a través de tu ID de Apple sin admitir la autenticación de dos factores tendrás que generar una contraseña específica para la aplicación, que siempre puedes hacer desde el menú «Contraseña y seguridad».

Microsoft (Outlook)

Microsoft permite habilitar la autenticación de dos factores tanto a través de SMS o correo electrónicoSin embargo, si utilizas un único dispositivo móvil, también puedes activar la autenticación a través de la aplicación Cuenta Microsoft (una opción mucho más rápida).

Para habilitar el doble paso en Microsoft, todo lo que tiene que hacer es Acceda a su cuenta (ya sea Outlook, Live o lo que sea), haga clic en el avatar de la parte superior derecha y seleccione «Cuenta»; a partir de ahí, seleccione «Cambiar la contraseña y otros» en «Seguridad y privacidad» (enlace directo).

Ahora haga clic en el botón «Configurar la verificación en dos pasos». y siga las sencillas instrucciones que aparecen en la pantalla. Nuevamente se le pedirá que imprima los códigos de respaldo.

Facebook

Facebook permite habilitar la autenticación de dos factores tanto por SMS como por la aplicación móvil para Android y Windows Phone. Para ello, deberá iniciar sesión en su cuenta y, a continuación, hacer clic en el botón flecha en la parte superior derecha y seleccione Ajustes en el menú que aparece (enlace directo); por último, haga clic en «Seguridad» en el menú de la izquierda (enlace directo).

Haga clic en «Editar» en «Aprobación de acceso» y marque la casilla «Requerir un código de seguridad para acceder a mi cuenta desde un navegador desconocido».

Ahora siga las sencillas instrucciones del asistente.

Twitter

Twitter le permite activar la autenticación de dos factores ya sea a través de un SMS o de la aplicación móvil específica para Android y Windows Phone.

Para acceder a la configuración de seguridad tendrás que iniciar sesión en la red social, haga clic en su avatar en la esquina superior derecha y seleccione «Configuración».

Desde el menú de la izquierda, en este punto, haga clic en «Seguridad y privacidad» (enlace directo): si has añadido un número de teléfono a tu cuenta, puedes seleccionar «Enviar verificación de acceso a mi teléfono» para poder recibir el código secundario por SMS o, alternativamente, puedes hacer que la verificación se realice a través de la aplicación móvil de Twitter.

¡Yahoo!

También Yahoo! ofrece la posibilidad de aprovechar la autenticación de dos factores tanto a través de la app como de los SMS. Es necesario conectarse al servicio, ir a su propio página de configuración y, a partir de ahí, seleccione el Opciones relacionadas con la seguridad en el menú de la izquierda.

Después de volver a introducir su contraseña, sólo tiene que hacer clic en el enlace correspondiente en el centro de la página para continuar.

Evernote

Evernote también admite este tipo de autenticación, ya sea a través de SMS o con la aplicación Google Authenticator.

Activar la autenticación de dos factores en Evernote es muy sencillo: sólo hay que inicie la sesión desde la página principal, y luego haga clic en la entrada «Ajustes» en la parte inferior izquierda (enlace directo). A partir de ahí, hacemos clic en el elemento «Resumen de seguridad» del menú de la izquierda y volvemos a introducir la contraseña cuando se nos pida. Haga clic en «Activar» en el punto «Verificación en dos pasos» y siga las instrucciones en pantalla.

Deberá especificar una dirección de correo electrónico válida para que el procedimiento sea exitoso. Se le «obligará» a imprimir o guardar los códigos de copia de seguridad propuestos (al igual que con Apple) para la activación exitosa.

Dropbox

Dropbox permite obtener la contraseña «desechable» a través de un SMS o mediante aplicaciones ad-hoc (como Google Authenticator, Authenticator para Windows Phone, Amazon AWS MFA y Duo Mobile). Incluso en este caso el procedimiento es muy sencillo: basta con acceder a Dropbox, haga clic en su nombre en la esquina superior derecha y desde allí elija «Ajustes», y luego haga clic en el botón «Seguridad». (enlace directo).

A partir de ahí, haga clic en el botón «Activar«en correspondencia de «Verificación en dos pasos» y siga las instrucciones paso a paso.

WordPress.com.

WordPress ofrece dos formas de autenticación de dos factores: puede utilizar la aplicación Autenticador de Google (compatible con Android, iOS y BlackBerry) y el su número de teléfono móvil. Para activar el nivel de seguridad adicional, basta con ir a la sección Página de «Configuración». de su cuenta de WordPress.com, seleccione «Seguridad» y, a partir de ahí, siga los pasos del asistente (galería de abajo).

ENLACE | WordPress.com – Ajustes

Si no tienes un teléfono compatible con Google Authenticator, puedes también optar por la autenticación por SMS haciendo clic en el enlace correspondiente en la parte inferior de las opciones de selección (imagen número 3). Una vez hecho esto, sólo hay que seguir las instrucciones que aparecen en pantalla.

Al final del procedimiento, se le «obligará» a imprimir o guardar los códigos de reserva para validar la habilitación.

TENGA EN CUENTA: se puede proceder de la misma manera en el caso de los blogs de WordPress autoalojados, siempre que el administrador haya instalado y habilitado el plugin correspondiente y se tengan los permisos necesarios para proceder.