# Autenticación de dos factores

> Una segunda prueba de que sos vos, para que una contraseña robada no alcance.

- Nivel: Básico
- Temas: Seguridad
- URL: https://tidbit.legios.com.ar/es/two-factor-authentication/
- En inglés: [Two-factor authentication](https://tidbit.legios.com.ar/two-factor-authentication/)

La **autenticación de dos factores** (2FA, o MFA cuando pueden ser más de dos) significa iniciar sesión con dos tipos distintos de prueba: algo que **sabés** (una contraseña) más algo que **tenés** (tu teléfono, una llave física) o algo que **sos** (tu huella, tu cara). Una contraseña se puede adivinar, filtrar o robar con phishing desde la otra punta del mundo. Tu teléfono no, o al menos no tan fácil.

En la práctica: escribís la contraseña y el servicio te pide un código de seis dígitos de una app autenticadora, un toque en una notificación o apoyar el dedo en una llavecita USB. Los códigos por SMS también cuentan, pero son la opción más débil, porque un atacante puede quedarse con tu número convenciendo a la operadora de pasarlo a un chip nuevo.

La opción más fuerte y más cómoda hoy es una **passkey** o una llave física: solo funciona en el sitio real, así que una página de Phishing no puede pedírtela. Para el resto, una app autenticadora (Google Authenticator, Microsoft Authenticator o la que viene dentro de tu gestor de contraseñas) es un muy buen piso.

Para hacer hoy: activala primero en tu cuenta de correo, porque el correo es lo que restablece todas las demás contraseñas. Después el banco, tu red social principal y las cuentas del trabajo. Guardá los códigos de respaldo en un lugar seguro, para que perder el teléfono no signifique perder la cuenta.

## Una analogía

La tarjeta de débito en el cajero: necesitás la tarjeta (algo que tenés) y el PIN (algo que sabés). Alguien que te espió el PIN por encima del hombro igual no puede sacar un peso sin la tarjeta.

## Para quedarse

- Dos tipos distintos de prueba: saber, tener, ser. Una segunda contraseña no es un segundo factor.
- Las apps autenticadoras y las llaves físicas le ganan al SMS; el SMS igual le gana a nada.
- Las passkeys y las llaves físicas resisten el phishing porque solo responden al sitio real.
- Activala primero en el correo: es la cuenta que restablece todas las demás.

## Para seguir leyendo

- [¿Qué es la autenticación de dos factores? (Cloudflare)](https://www.cloudflare.com/es-es/learning/access-management/what-is-two-factor-authentication/)
- [Autenticación de múltiples factores en Wikipedia](https://es.wikipedia.org/wiki/Autenticaci%C3%B3n_de_m%C3%BAltiples_factores)

## Términos relacionados

- [Phishing](https://tidbit.legios.com.ar/es/phishing/): Un mensaje falso que te engaña para que entregues una contraseña o un pago.
- [USB](https://tidbit.legios.com.ar/es/usb/): El enchufe estándar para conectar y cargar casi cualquier cosa.
- [Chip](https://tidbit.legios.com.ar/es/semiconductor-chip/): Un pedacito de silicio con miles de millones de interruptores que calculan y recuerdan.
- [Passkeys](https://tidbit.legios.com.ar/es/passkeys/): Una forma de entrar sin contraseña, usando el bloqueo de tu celular o computadora.
- [Google](https://tidbit.legios.com.ar/es/google/): La empresa del buscador, que regala casi todo y gana plata con publicidad.
- [Microsoft](https://tidbit.legios.com.ar/es/microsoft/): La empresa de Windows y Office, que hoy es igual de importante como nube con Azure.
- [Gestor de contraseñas](https://tidbit.legios.com.ar/es/password-manager/): Una bóveda cifrada que recuerda una contraseña distinta y fuerte para cada sitio.