Autenticación en dos pasos
La autenticación en dos pasos (2FA) es una protección del acceso que exige dos confirmaciones independientes, por ejemplo un código por SMS y una contraseña aparte.
En palabras simples
Una sola llave no basta: hacen falta dos. Si un atacante averigua la contraseña o intercepta el código por SMS, sin el segundo factor no puede entrar. El segundo factor es algo que solo conoce o posee el titular: una contraseña distinta, un código de una aplicación de autenticación o una llave física.
Cómo funciona en la mensajería
En Telegram es la contraseña en la nube: después del código por SMS, se pide también esa contraseña. En WhatsApp es un PIN que se solicita de vez en cuando y es necesario al pasar el número a un dispositivo nuevo. Ambos se activan en los ajustes de seguridad.
Por qué importa al responsable
Un número de trabajo contiene clientes, historial y dinero. Interceptar un SMS es difícil, pero posible: mediante el cambio fraudulento de SIM, el acceso a un teléfono antiguo o convenciendo a un empleado de que dicte el código. El segundo factor cierra la mayoría de esos escenarios.
Más importante aún es saber quién tiene el segundo factor. Si la contraseña en la nube solo la conoce el gestor, cuando se vaya la empresa no podrá entrar en su propia cuenta.
Error típico
Pedir a un empleado que active la 2FA «como le resulte cómodo». El resultado: la contraseña es su fecha de nacimiento, el correo de recuperación es el personal y no hay ningún registro.
La regla: el segundo factor de una cuenta de trabajo lo define y lo guarda la empresa, no la persona que trabaja con ella. El acceso a las contraseñas debe estar limitado a pocas personas y cambiarse con cada baja.
Más en Señales
- CRM para Instagram: qué debe decidir el responsable antes de elegirAntes de elegir un CRM para Instagram, el responsable decide cuatro cosas: de quién es la cuenta y el acceso a ella, quién responde los mensajes directos compartidos y cómo, de dónde llegan los contactos y dónde se pierden, y quién sigue con el cliente cuando la conversación pasa de Instagram a una app de mensajería o a una llamada. Las reglas de la plataforma, el consentimiento y el almacenamiento de datos se revisan aparte, con un abogado.
- CRM para WhatsApp: qué revisar antes de elegirElegir un CRM para WhatsApp no empieza por la herramienta, sino por las respuestas del responsable a sí mismo: a nombre de quién están los números, quién responde por ellos, qué se va con un comercial, cómo obtienes el consentimiento de los clientes y dónde exige la ley guardar las conversaciones. Sin esas respuestas, cualquier elección es una apuesta a ciegas.