¿Qué es la autenticación en dos fases (2FA)?

Tiene varias opciones al elegir un segundo factor para combinar con una contraseña, cada una con diferentes niveles de seguridad y comodidad.

Métodos 2FA más comunes
 

• Los códigos SMS son códigos de un solo uso que se envían a un número de teléfono de confianza mediante un mensaje de texto. Este es uno de los métodos más usados, aunque es menos seguro que otros debido a riesgos como el intercambio de SIM.
• Las notificaciones push son mensajes enviados a una aplicación móvil como Authenticator. Los usuarios pulsan "aprobar" o "denegar" para confirmar un intento de inicio de sesión.
• Los tokens de hardware son dispositivos físicos, como key fobs, que generan códigos de un solo uso basados en el tiempo. Esta es una de las formas más antiguas de 2FA, que ahora se usa con menos frecuencia.
• Las llamadas de voz, o sistemas automatizados que llaman a un usuario y entregan un código de verificación por voz, a menudo se usan como opción de reserva o accesibilidad.
• Los factores biométricos incluyen exámenes de huellas digitales, reconocimiento facial y exámenes de iris. A medida que estas tecnologías están más disponibles, se están convirtiendo en un segundo factor popular, especialmente en dispositivos móviles.

El cambio hacia la autenticación sin contraseña

Aunque el 2FA tradicional se basa en las contraseñas más un segundo factor, el inicio de sesión sin contraseña está adquiriendo terreno. Este enfoque usa métodos de autenticación seguros como biometría, o claves de paso, lo que elimina la necesidad de contraseñas por completo. Incluso sin una contraseña, se siguen aplicando los principios de 2FA: debe presentar varios tipos de evidencia para comprobar su identidad.

La implementación de 2FA es un paso práctico para reducir el riesgo de las cuentas personales y empresariales. Agregue una capa de defensa en torno a redes, bases de datos y sistemas de identidad vulnerables, dificultando el acceso a los atacantes, incluso con credenciales robadas.

Procedimientos recomendados para una adopción correcta de 2FA

Para obtener el máximo valor de 2FA y garantizar una experiencia de usuario excelente:
 

• Registre varios dispositivos u opciones de copia de seguridad. Evite bloqueos accidentales permitiendo a los usuarios agregar dispositivos secundarios o generar códigos de copia de seguridad.
• Instruir a las personas sobre el uso seguro. Ayude a los empleados a reconocer los intentos de suplantación de identidad( phishing), confirmar aplicaciones y sitios web de confianza, y comprender cuándo y cómo responder a las solicitudes de 2FA.
• Administre los dispositivos de confianza de forma inteligente. Limite la frecuencia con la que se pide a los usuarios que se autentiquen en dispositivos personales o administrados sin sacrificar la seguridad.
• Proporcione opciones de recuperación seguras. Admita la recuperación de cuentas con métodos de inicio de sesión alternativos o códigos de copia de seguridad almacenados de forma segura para reducir la sobrecarga de soporte.

Configuración y administración de 2FA con Authenticator

Gracias a la compatibilidad con notificaciones push, códigos basados en tiempo y opciones de inicio de sesión biométrico, la aplicación Authenticator simplifica la experiencia de 2FA en dispositivos personales y empresariales. Los usuarios pueden administrar sus cuentas, agregar nuevos métodos de inicio de sesión y supervisar la actividad, todo desde un solo lugar. Las organizaciones pueden usar la aplicación Authenticator con Microsoft Entra ID para admitir la implementación escalable y la administración de directivas. En el caso de las organizaciones que usan la federación de identidades o el inicio de sesión único, Microsoft Entra ID admite la integración con protocolos modernos como OpenID Connect (OIDC) para aplicar 2FA de forma coherente en entornos locales y en la nube. Obtenga una guía de implementación de MFA paso a paso.

La autenticación sólida está integrada en las herramientas de Microsoft que ya usa para iniciar sesión, proteger datos confidenciales y cumplir los objetivos de cumplimiento. Ya sea que administre cuentas personales como si protege un entorno empresarial, estas características admiten un acceso más seguro entre dispositivos y servicios.

Inicio de sesión seguro para cuentas personales y profesionales

Proteja las identidades con notificaciones push, códigos basados en tiempo y opciones biométricas como el reconocimiento facial o las huellas digitales con la aplicación Authenticator. Apruebe los inicios de sesión con una pulsación, sin necesidad de contraseña. La aplicación también admite cuentas que no son de Microsoft para mantener todo en un solo lugar.

Aplicación flexible entre organizaciones

En la configuración empresarial, MFA a través de Microsoft Entra admite una amplia gama de métodos, entre los que se incluyen:
 

• Códigos de acceso de un solo uso.
• Notificación push con aprobaciones.
• Mensajes de texto y llamadas de voz.
• Autenticación basada en certificado.
• Inicio de sesión biométrico con Windows Hello.
• Claves de paso.

Los equipos de seguridad pueden aplicar directivas que requieren 2FA en escenarios específicos, como inicios de sesión desconocidos, aplicaciones de alto riesgo o dispositivos no administrados. Estas directivas se adaptan al contexto del usuario sin agregar fricción innecesaria.

Compatibilidad con recuperación y continuidad

Para mantener a todos conectados y seguros, servicios Microsoft permitir varios métodos de inicio de sesión y opciones de recuperación. Si el dispositivo se pierde o se restablece, puede confiar en códigos de copia de seguridad o métodos alternativos para recuperar el acceso sin poner en peligro la seguridad.

Las características de autenticación integradas como estas ayudan a reducir el riesgo de poner en peligro las cuentas, simplificar la administración de identidades y admitir las necesidades de control de acceso en constante evolución.