La Verificación de Dos Pasos (conocida como 2FA -Two-Factor Authentication- o Autenticación de Dos Factores) es una importante medida de seguridad que puede habilitar para mantener su Wallet segura.
La Verificación de Dos Pasos es una herramienta invaluable y fácil de usar que debe usarse siempre que esté disponible.
¿Cómo funciona la Verificación de Dos Pasos?
Cuando crea por primera vez su Blockchain.com Wallet, usted establece su propia contraseña y recibe su identificador. De forma predeterminada, estos son los dos únicos datos necesarios para acceder a su billetera.
La configuración de Verificación de Dos Pasos agrega una tercera credencial: un código único de un solo uso que también será necesario para iniciar sesión en su billetera.. Se generará un nuevo código para cada intento de inicio de sesión.
Puede habilitar la Verificación de Dos Pasos en la sección Seguridad de su Wallet.
Las opciones incluyen:
- Usando una aplicación de Verificación de Dos Pasos (por ejemplo, Google Authenticator) para generar códigos
- Usando un Yubikey (dispositivo físico de autenticación)
- Recibiendo códigos SMS en su número de móvil
Este artículo le guiará a través de cómo configurar cada uno de estos métodos.
Una vez que haya configurado la Verificación de Dos Pasos con su método elegido, el proceso de inicio de sesión requerirá que ingrese su ID de billetera o email de registro, contraseña y luego el código que se genere en función al método de verificación de dos pasos elegido.
¿Por qué necesito la Verificación de Dos Pasos?
Si tiene Verificación de Dos Pasos, alguien que obtenga su contraseña no podrá acceder a su billetera porque también requerirá el código único de la verificación de 2 pasos (código 2FA).
A diferencia de su contraseña, el código 2FA cambia con cada intento de inicio de sesión y se obtiene de su dispositivo móvil (o dispositivo físico de autenticación, si usa un Yubikey).
Habilitar la verificación de dos pasos sirve como una medida de seguridad increíblemente útil de los ataques en línea, lo que significa que su billetera no será un objetivo fácil para el acceso no autorizado.
¿Recomiendan algún método de verificación de dos pasos por sobre otros?
Recomendamos Google Authenticator sobre SMS si tiene un teléfono inteligente. Google Authenticator genera un nuevo código de inicio de sesión cada 30 segundos localmente en su dispositivo.
Puede descargar la aplicación Google Authenticator desde App Store para iOS o Play Store para Android. Si prefiere llaves físicas, también soportamos y recomendamos Yubikey.
¿Qué hay de los códigos SMS?
La entrega de códigos SMS, por otro lado, depende completamente de la confiabilidad de su proveedor de telefonía móvil. Durante una interrupción del servicio, la entrega puede retrasarse o desactivarse por completo. Esto significa que es posible que no pueda recibir los códigos necesarios para iniciar sesión.
También existen otros riesgos con los SMS, incluidas las técnicas de hackeo utilizadas para transferir su número. Si tiene éxito, un atacante puede recibir sus códigos SMS (y cualquier otro mensaje SMS entrante)
*Es importante establecer una contraseña segura, cuanto más larga mejor. Este blog (en inglés) incluye algunos consejos sobre cómo crear una buena contraseña. Recuerde que no podemos recuperar o restablecer la contraseña de su billetera, así que asegúrese de almacenar su contraseña de forma segura y haga una copia de seguridad de su billetera con la frase de recuperación de 12 palabras.