Autenticación multifactor: una barrera extra para tus cuentas
Activar un segundo método de verificación reduce el riesgo de que una contraseña robada abra por sí sola una cuenta.
Una contraseña puede filtrarse, repetirse en varios servicios o caer en una página falsa. La autenticación multifactor añade una segunda comprobación para confirmar que quien intenta entrar tiene acceso a otro factor.
El segundo paso puede ser una aplicación de autenticación, una llave física o un aviso seguro, según el servicio. Ninguna opción vuelve invulnerable una cuenta, pero el paso adicional dificulta que una contraseña por sí sola permita el acceso.
Conviene activar la función primero en el correo electrónico, las redes sociales, las cuentas financieras y las herramientas de trabajo. El correo merece atención porque suele servir para recuperar contraseñas de otros servicios.
Si el sistema ofrece una opción resistente al phishing, como una llave de seguridad compatible, las recomendaciones de CISA aconsejan priorizarla cuando sea viable. Los códigos enviados por mensaje pueden ser mejores que no usar segundo factor, aunque son más vulnerables a engaños.
Guarda los códigos de recuperación en un lugar seguro y revisa qué dispositivos tienen sesiones abiertas. No compartas códigos temporales con nadie que te contacte por teléfono o mensaje, aunque diga representar al proveedor.
Para negocios pequeños, establecer MFA en accesos administrativos y remotos reduce la exposición cuando una cuenta queda comprometida. La protección debe acompañarse de actualizaciones, respaldos y una ruta para reportar correos sospechosos.
Antes de habilitar un método, verifica que la página sea la oficial y entiende cómo recuperar el acceso si pierdes el teléfono. Un plan de recuperación evita que la protección se convierta en un bloqueo permanente para el titular legítimo.
La Agencia de Ciberseguridad e Infraestructura de Estados Unidos ofrece una guía para pequeñas empresas y recomienda MFA en cuentas críticas: consulta las recomendaciones de CISA.
