Aplicaciones de autenticación

Protección

En qué se diferencian, qué preguntar antes de instalar y por qué hay que guardar la clave secreta al configurarla.

«Activa un segundo factor con una aplicación» suena sencillo hasta que abres la tienda: decenas de autenticadores, todos con el mismo aspecto, sin diferencia aparente. Veamos qué cambia de verdad.

Qué preguntar antes de instalar

PropiedadPor qué importa
Si se sincronizaDecide qué pasa al perder el móvil: entrar en una cuenta o volver a dar de alta cada servicio a mano
Si permite exportarSin exportación quedas atado a esa aplicación para siempre
Si se bloquea con contraseñaUn móvil desbloqueado en manos ajenas no debe abrir tus códigos
Si funciona en el ordenadorUn segundo dispositivo te salva cuando el móvil desaparece
Si la copia va cifradaUna copia de los códigos en claro son los mismos códigos en manos ajenas
Si muestra códigos en la pantalla bloqueadaUna notificación con el código la ve cualquiera
Las funciones cambian con las actualizaciones: compruébalo antes de instalar en lugar de fiarte de reseñas antiguas.

En la nube o solo en el dispositivo

Con sincronización
  • Cambiar de móvil es solo iniciar sesión
  • Perder el móvil no significa perder el acceso
  • Códigos disponibles en tableta y ordenador
  • A cambio: confías los secretos a un servicio
Solo en el dispositivo
  • Los secretos no salen del móvil
  • Perder el móvil es perder todos los códigos
  • La migración es manual, servicio por servicio
  • Exige disciplina: las copias dependen de ti

La columna de la derecha está en rojo no porque la opción sea mala, sino porque te exige trabajo. Si de verdad vas a hacer copias, es la más segura. Si no, la sincronización te salvará de tu propio olvido.

Configuración: qué hacer al activarla

  1. Guardar la clave secreta

    Al activarlo, el servicio muestra un código QR y, al lado, una cadena de letras y cifras: esa es la clave. Guárdala en tu gestor de contraseñas: con ella los códigos se restauran en cualquier otra aplicación.

    Es el único momento: el servicio no volverá a mostrarla.

  2. Descargar los códigos de recuperación

    Aparte de la clave. Son cosas distintas: la clave restaura la generación de códigos, los de recuperación dan una entrada puntual.

  3. Probar el acceso enseguida

    Cierra sesión y vuelve a entrar mientras lo tienes todo a mano. Un error ahora se arregla fácil; dentro de un mes, no.

  4. Añadir un segundo dispositivo

    Si la aplicación lo permite, da de alta una tableta o un ordenador con la misma clave.

Preguntas frecuentes

  • Los códigos han dejado de valer. Comprueba la sincronización automática de la hora en el móvil: el código se deriva de la hora actual y un reloj desfasado rompe la coincidencia.
  • ¿Se pueden usar dos aplicaciones a la vez? Sí, si añades la misma clave en ambas. Es una buena alternativa de respaldo.
  • He borrado la aplicación y el móvil está bien. Reinstálala e introduce las claves guardadas. Si no las tienes, vuelve a dar de alta el factor con los códigos de recuperación.
  • He perdido el móvil. El orden se explica aparte en cambiar de móvil.

Para qué sirve el segundo factor y en qué se diferencia del SMS y de una llave física, en autenticación de dos factores.

Copiado