Qué es el doble factor (MFA) y por qué deberías activarlo ya

Si solo haces una cosa este año por la seguridad de tu empresa, que sea esta: activar el doble factor de autenticación. Es la medida que más ataques detiene con menos esfuerzo, y aun así muchísimas empresas la tienen desactivada. Te explicamos qué es, por qué importa tanto y cómo ponerla.

Qué es el doble factor (MFA)

MFA son las siglas de autenticación multifactor, también llamada doble factor o 2FA. En cristiano: para entrar en una cuenta, además de la contraseña te pide una segunda prueba de que eres tú. Normalmente un código de una app en tu móvil o una confirmación con un toque. Dos llaves en lugar de una.

Por qué la contraseña sola ya no basta

Las contraseñas se roban, se filtran y se adivinan todos los días. Si alguien consigue la tuya, con doble factor no le sirve de nada: le falta la segunda llave, que está en tu móvil. Por eso el MFA frena la gran mayoría de accesos no autorizados, incluso cuando la contraseña ya está comprometida.

Cómo funciona en la práctica

Al entrar en el correo o en una aplicación desde un dispositivo nuevo, después de la contraseña te llega una petición: introduce este código o confirma en el móvil. Tú lo apruebas en un segundo; un atacante que esté al otro lado del mundo, no. En dispositivos de confianza se puede recordar un tiempo, así que no es molesto en el día a día.

Dónde deberías activarlo ya

• El correo de empresa (Microsoft 365, Google Workspace): es la puerta a casi todo lo demás.
• Los accesos de administrador de cualquier sistema.
• La banca y las herramientas financieras.
• El acceso remoto a tu red o tus servidores.
• Las aplicaciones en la nube con datos de clientes.

Mitos que conviene tirar

"Es un lío para los empleados": tras el primer día, casi no se nota. "Mi empresa es pequeña y no interesa a nadie": los ataques son automáticos y buscan al desprotegido, no al grande. "Con una buena contraseña basta": ninguna contraseña resiste una filtración; el MFA sí. Lo integramos dentro de nuestro servicio de ciberseguridad para empresas, junto con la formación del equipo, porque el phishing es justo lo que el doble factor ayuda a frenar.

Preguntas frecuentes

Qué es el doble factor o MFA?

Es un sistema que, además de la contraseña, pide una segunda prueba de identidad al entrar en una cuenta, normalmente un código o una confirmación en el móvil. Así una contraseña robada no basta para entrar.

Por qué es tan importante activarlo?

Porque detiene la gran mayoría de accesos no autorizados incluso si la contraseña se ha filtrado. Es la medida de seguridad que más protege con menos esfuerzo.

Es molesto para los empleados?

Muy poco. Tras configurarlo, en los dispositivos de confianza apenas se pide, y aprobar el acceso es cuestión de un segundo.