Verificación por notificación push: qué es
La verificación por notificación te manda un aviso al móvil: pulsas «Sí, soy yo» y entras, sin escribir ningún código. Cómoda, y ligada por completo a tener ese móvil encima, con batería y red.
- Qué es
- Pulsar «Sí, soy yo» en el móvil
- Desde
- 2016 (Aviso de Google)
- Veredicto
- Sí, pero…
Qué es
En vez de pedirte un código de seis cifras, el servicio manda una notificación a tu móvil cuando alguien intenta entrar con tu contraseña. Tú solo tienes que mirarla y pulsar «Sí» o «No». Google la llama Aviso de Google; Microsoft, Duo y muchos bancos tienen su propia versión con el mismo mecanismo.
Es más rápido que teclear un código, pero depende de tener el móvil encima, con batería y conexión a internet en ese momento.
Cuándo se introdujo
Google introdujo este sistema, bajo el nombre de Google Prompt, en junio de 2016, como alternativa al SMS dentro de su verificación en dos pasos. Desde entonces, la mayoría de grandes servicios han añadido su propia versión de «aprueba desde el móvil» en vez de escribir un código.
Por qué se usa
Se usa porque es más cómodo: un toque en vez de copiar seis dígitos, y además muestra detalles como la ciudad o el dispositivo desde el que se intenta entrar.
El reverso tiene nombre propio: la «fatiga de notificaciones» o fatiga de MFA. Si alguien ya tiene tu contraseña, puede mandarte una notificación tras otra hasta que, por error o por cansancio, pulses «Sí» sin querer. Es una técnica documentada en varias brechas de seguridad conocidas de los últimos años.
¿Lo usamos?
Sí, pero nunca como único método, y nunca apruebes una notificación que no hayas pedido tú. Si llega sin que tú estés iniciando sesión, es un «No» siempre.
Comprueba esto
- ¿Sabrías decir que no a una notificación de inicio de sesión que no esperabas?
- ¿Tienes otro método además de las notificaciones, por si este móvil no tiene batería o red?
- ¿Revisas la ciudad y el dispositivo que muestra la notificación antes de aprobar?
Fuentes: Nuevos ajustes de verificación en dos pasos (Google, jun. 2016)