2FA
Segunda capa de seguridad de inicio de sesión: contraseña + código.
La autenticación de dos factores requiere dos pruebas de identidad: contraseña + código de un solo uso. Lo mejor: una aplicación de autenticación (Google Authenticator, Authy) o una clave de hardware (YubiKey). EVITA la 2FA basada en SMS, los teléfonos pueden ser clonados (intercambio de SIM). En 2018-23, decenas de millones fueron sustraídos de los exchanges de esta manera. Habilita la 2FA en todas partes: exchange, correo electrónico, redes sociales, gestor de contraseñas.
En palabras sencillas
Segundo paso de inicio de sesión: además de tu contraseña, ingresas un código de un solo uso de una aplicación (Google Authenticator, Authy) o una clave de hardware (YubiKey). NO uses 2FA por SMS. Los teléfonos pueden ser clonados y el atacante toma el control de tu cuenta. Habilita 2FA en todas partes: exchange, correo electrónico, redes sociales, gestor de contraseñas.
Ejemplo
Michael Terpin (EE. UU.): intercambio de SIM + 2FA por SMS roto = pérdida de $24M en cripto en 2018.
También conocido como: mfa, 2-step verification