Activar la verificación en dos pasos en el correo, los pagos y las cuentas sociales; mejor con la confirmación emergente del móvil y, solo si no es posible, con el código por SMS
- Valor máximo
- Evidencia A
- Dinero
- Gratis
- Unos minutos
- Sin fuerza de voluntad
En pocas palabras
La verificación en dos pasos consiste en que, al iniciar sesión, además de la contraseña tienes que confirmar que eres tú. Con una ventana emergente en el móvil que confirmas con un toque, se bloquean más del 90 % de los intentos de robo de cuenta por phishing. Responder preguntas como «¿dónde iniciaste sesión la última vez?» o «¿cuál es el correo de recuperación?» solo detiene alrededor de un 10 % de esos intentos.
- Coste
-
Gratis. Se configura una vez por cuenta, en dos o tres minutos cada una.
- Qué ganas
-
Google analizó 350.000 (35万) intentos reales de robo de cuenta, también llamados secuestro de cuenta. Un tipo de verificación se basa en el dispositivo, como la confirmación emergente en el móvil o una llave de seguridad física. Este tipo bloqueó «más del 94 % de los secuestros de cuenta originados por phishing y el 100 % de los automatizados». El phishing consiste en engañarte para que escribas la contraseña en una web falsa; lo automatizado, en que una máquina pruebe en masa contraseñas filtradas. El otro tipo se basa en responder preguntas, como dónde iniciaste sesión la última vez o cuál es el correo de recuperación. Este tipo, en algunos casos, solo bloqueó un 10 % de los secuestros por phishing y un 73 % de los automatizados.
- Notas
-
Este mismo estudio también encontró que esta verificación a veces deja fuera al propio titular: el 52 % de los usuarios reales no consiguió entrar a la primera, aunque al final el 97 % sí lo logró. Activa primero la verificación en el correo, porque casi todas las demás cuentas pueden recuperar la contraseña a través de él. Los códigos de verificación son solo para ti: qué pasa si los dictas para otra persona o prestas tu cara para un reconocimiento facial lo explica §8.45 (dictar códigos de verificación).
- Nivel de evidencia
- A : Cifras concretas de metaanálisis, grandes cohortes o ensayos aleatorizados; en leyes y políticas, el texto legal u oficial.
- Fuentes
-
- Doerfler P, Thomas K, Marincenko M, et al. (2019). Evaluating Login Challenges as a Defense Against Account Takeover. The World Wide Web Conference (WWW '19). https://doi.org/10.1145/3308558.3313481
Se menciona en
Traducido del original en chino. Libro original, sección 14, consejo 1. El contenido puede estar desactualizado y las normas cambian según el lugar. Cuando hagas un trámite, vayas al médico o a juicio, sigue lo que te digan la administración, el médico o el abogado. Aviso legal