Autenticación de dos factores (2FA)

La autenticación de dos factores (2FA) es una protección de inicio de sesión que exige una segunda prueba de identidad además de tu contraseña, de modo que una contraseña robada no basta por sí sola para acceder a una cuenta. El segundo factor suele ser algo que tienes, como un código de una aplicación de autenticación o una llave de seguridad de hardware, además de algo que sabes.

Por ejemplo, iniciar sesión en un exchange de criptomonedas con la 2FA activada significa introducir tu contraseña y después un código de seis dígitos generado por una aplicación como Google Authenticator, o tocar una llave de seguridad física. Un atacante que te haya robado la contraseña mediante phishing desde un sitio falso sigue sin poder iniciar sesión ni retirar fondos sin ese segundo factor.

No todos los segundos factores son iguales. Los códigos por SMS son la opción más débil porque los atacantes pueden secuestrar números de teléfono mediante ataques de SIM swap, una técnica usada repetidamente contra personas que tienen criptomonedas; las aplicaciones de autenticación son bastante mejores, y las llaves de seguridad de hardware que usan estándares como FIDO2 son las más fuertes porque resisten el phishing por completo. Un error común es creer que la 2FA protege las billeteras de autocustodia; protege cuentas con inicio de sesión, como las de los exchanges y el correo electrónico, mientras que una billetera de blockchain la controla únicamente su clave privada. Proteger con una 2FA robusta la cuenta de correo vinculada a tu exchange también importa, ya que el correo suele ser la vía de recuperación.