App autenticadora: qué es y para qué sirve
Una app autenticadora genera, en tu propio móvil y sin necesitar red, los códigos de tu verificación en dos pasos. Si esos códigos no tienen copia en otro sitio, viven y mueren con ese móvil.
- Qué es
- App que genera tus códigos
- Desde
- 2010 (Google Authenticator)
- Veredicto
- Sí, pero…
Qué es
Una app autenticadora es una aplicación instalada en tu móvil que calcula, normalmente con TOTP, el código que necesitas para completar tu verificación en dos pasos. No manda nada por SMS ni necesita conexión: todo el cálculo se hace dentro de la propia app, a partir de un secreto que recibiste al activarla.
Google Authenticator, Microsoft Authenticator, Authy o Aegis son ejemplos conocidos. Todas hacen lo mismo por dentro; se diferencian en si guardan copia de ese secreto o no.
Cuándo se introdujo
Google lanzó Google Authenticator en 2010, como app complementaria a su recién estrenada verificación en dos pasos. Durante años, la app solo guardaba los códigos en el propio teléfono, sin copia; en abril de 2023, Google añadió por fin la opción de sincronizarlos con la cuenta de Google en la nube.
Por qué se usa
Se usa porque es gratis, funciona sin cobertura ni operadora y es más difícil de interceptar que un SMS. Para quien configura muchas cuentas con 2FA, es la opción más práctica.
El reverso: si la app no guarda copia en la nube ni está instalada también en un segundo dispositivo, el secreto que genera los códigos existe en un único sitio. Pierdes ese móvil y pierdes de golpe el acceso al segundo factor de todas las cuentas que protegías con ella.
¿Lo usamos?
Sí, pero solo con copia cifrada en la nube o instalada en dos dispositivos. Sin eso, la app autenticadora es otro punto único de fallo disfrazado de seguridad.
Comprueba esto
- ¿Tu app autenticadora guarda copia en la nube o solo vive en este móvil?
- ¿Tienes la misma cuenta de autenticación configurada también en un segundo dispositivo?
- ¿Sabes qué pasaría con tus códigos si este móvil se rompiera ahora mismo?
Fuentes: Configurar Google Authenticator (Google) · Google Authenticator añade sincronización en la nube (TechCrunch, abr. 2023)