Usar Internet de manera segura y sin riesgos se ha convertido casi en una obsesión para todos nosotros. Por suerte, hay muchas herramientas que nos ayudan a proteger nuestra información personal y evitar que personas no autorizadas no acceden a nuestras cuentas online. Una de ellas es Google Authenticator, de la cual vamos a hablar en este post.
Para entender lo que es Authenticator, primero hay que explicar en qué consiste el método de autentificación en dos pasos. Hay varias formas de implementar este sistema, pero la idea es siempre la misma: añadir una verificación adicional que demuestre que somos nosotros, y no otras personas, quienes accedemos a nuestras cuentas.
Al usar este método, el servicio se encarga de comprobar que realmente disponemos de algo (un teléfono móvil, un token…) que solamente nosotros tenemos. La prueba que demuestra que somos quienes decimos ser. Por ejemplo, si usamos un móvil, recibiremos un mensaje de texto con un código de verificación que habrá que introducir para demostrar que somos los dueños de la cuenta.
En resumen: dos formas de verificación, lo que se traduce en doble de seguridad.
Qué es Google Authenticator
Google Authenticator es una práctica aplicación de autenticación en dos pasos desarrollada por Google. Así, además de hacer servir la contraseña que usamos de forma habitual, se añade una capa adicional de seguridad, fundamental para evitar accesos no autorizados a las cuentas online.
Para poner en marcha este sistema de dos pasos, la app se encarga de generar códigos de verificación, únicos y de validez limitada en el tiempo. Estos códigos se utilizan junto con la contraseña a fin de verificar la identidad del usuario y finalmente permitir el acceso a la cuenta. Es un código numérico de seis dígitos que caduca a los 30 segundos.
Usar esta herramienta es realmente fácil. Solo tenemos que instalarla en nuestro teléfono móvil o nuestra tablet. Además, está disponible de forma gratuita. Estos son los enlaces de descarga tanto para Android como para iOS:
Además, Google Authenticator puede ser usado para mejorar la seguridad de nuestra cuenta de Google, aunque también compatible con otros servicios como Facebook o Amazon, entre otros.
Razones para usar Google Authenticator
Las ventajas de usar un sistema de doble verificación como medida de protección de nuestras cuentas son evidentes. Este es un breve resumen:
- Nos proporciona una capa adicional de seguridad, el doble de fuerte que el método tradicional de contraseñas únicas. Por desgracia, es relativamente fácil que un hacker averigüe nuestra contraseña, pero es muchísimo más difícil que consiga hacerse con el código de verificación.
- Puede funcionar sin conexión a Internet, ya que se trata de una aplicación independiente. Cualquier usuario puede acceder tranquilamente a sus códigos de verificación en un lugar sin cobertura de red o sin conexión WiFi.
- Permite a los usuarios tener varias cuentas en la misma aplicación. En ella, cada cuenta se muestra con un nombre o un ícono distinto para evitar confusiones.
Google Authentificator: así se usa
Una vez descargada en nuestro dispositivo, el proceso de configurar Google Authenticator es bastante sencillo. Lo primero que debemos hacer es vincular la app a nuestra cuenta de Google y a otros servicios compatibles.
Al hacer esto, se generará un código QR o bien aparecerá un código de verificación en pantalla. Después, solo tenemos que escanear el código QR o ingresar el código de verificación en la aplicación Google Authenticator. Mediante este paso se sincronizará la aplicación con nuestra cuenta del usuario. Eso es lo que necesitamos para poder generar códigos de verificación temporales.
De este modo, cada ve que intentemos acceder a nuestra cuenta en línea, habrá que completar los dos pasos de autentificación
- Primero tendremos que ingresar nuestra contraseña habitual.
- Después, se nos solicitará introducir el código de verificación generado por la aplicación.
Hay que ser rápidos a la hora de introducir dicho código, pues solo es válido durante un breve periodo de tiempo. Esto está diseñado así para poner las cosas más difíciles a los hackers, que apenas contarán con tiempo para tratar de adivinar o interceptar el código.
Alternativas a Google Authenticator
Aunque solo podemos decir cosas positivas de esta app, lo cierto es que existen muchas otras opciones con las mismas funciones que pueden ofrecernos un rendimiento igual o incluso mejor. Estas son algunas de ellas:
Microsoft Authenticator
Son muchos los usuarios que prefieren fiarse de la calidad de los productos Microsoft y se decide por esta solución a la hora de implementar un sistema de doble verificación para sus cuentas. Hay que decir que existen buenas razones para elegir Microsoft Authenticator, especialmente algunas funciones extra como la de ocultar códigos en la pantalla, la de poder usar Face ID o la de almacenar tokens en la nube.
Funciona muy bien, aunque, por otra parte, ocupa bastante espacio de almacenamiento, entre 150 y 200 MB.
Free OTP
Otra magnífica opción, con una interfaz sencilla y minimalista, sobre todo en la versión de iOS. Lo más destacable de Free OTP es que nos permite elegir el tipo de generación de contraseñas (TOTP o HOTP), la cantidad de caracteres que debe tener el código, así como el algoritmo y el intervalo de actualización de los códigos. Cuestiones que nos ayudan a afinar todavía más la seguridad.
En el haber de esta app hay que señalar que no es compatible con la sincronización en la nube. Tampoco permite la exportación e importación de tokens en forma de archivo. Eso sí, es muy ligera. Apenas requiere 20 MB de la memoria de nuestro dispositivo.
Twilio Authy
Todavía una propuesta más: Twilio Authy. Una herramienta multiplataforma que ofrece versiones para todos los sistemas operativos actuales, si bien requiere una cuenta vinculada a nuestro número de teléfono para poder funcionar.
Su interfaz es completamente distinta a la de los otros autentificadores que presentamos en esta entrada. Se organiza con una serie de pestañas. De este modo, en pantalla solamente se ve el token seleccionado, mientras que el resto aparecen en forma de pequeños iconos que pueden ser seleccionados en la parte inferior de la pantalla. Puede ser una buena opción, siempre que nos adaptemos a su peculiar modo de organizar la información.
