#NoHacked: Uso de la autenticación de dos factores para proteger tu sitio

Lunes, 10 de agosto de 2015

Hoy en nuestra campaña #nohacked hablaremos sobre la autenticación de dos factores. Sigue
las discusiones en Twitter y
Google+
utilizando la etiqueta #NoHacked.
(Parte 1,
Parte 2)

Hubo un tiempo en que tener una contraseña relativamente fuerte o responder a una pregunta de seguridad
era una forma razonable de proteger tus cuentas en línea. Sin embargo, según
un estudio de Stop Badware,
las credenciales robadas son una forma común para que los piratas informáticos comprometan los sitios web. Además, incluso los sitios de buena reputación pueden ser víctimas de ataques informáticos, exponiendo potencialmente tus datos personales, como contraseñas, a los atacantes.

Afortunadamente, la autenticación de dos factores puede ayudarte a mantener tus cuentas más seguras. La autenticación de dos factores se basa en una fuente adicional de verificación, junto con tu contraseña, para acceder a tu cuenta. Es posible que hayas utilizado la autenticación de dos factores antes si alguna vez se te ha solicitado un código de tu teléfono al iniciar sesión en un sitio de redes sociales o de un lector de tarjetas con chip al iniciar sesión en una cuenta bancaria. La autenticación de dos factores dificulta que alguien inicie sesión en tu cuenta incluso si ha robado tu contraseña.

Como propietario de un sitio web, debes habilitar la autenticación de dos factores en tus cuentas siempre que sea posible. Una cuenta comprometida puede hacer que pierdas datos personales importantes y una valiosa reputación para tu sitio. La autenticación de dos factores puede darte la tranquilidad de que tus cuentas y datos están más seguros.

Google actualmente ofrece
la verificación en 2 pasos para todas
sus cuentas, incluidas las cuentas de dominios de Google Apps. Puedes usar tu teléfono, un token de hardware como una
clave de seguridad,
o la
aplicación Google Authenticator
para verificar tu cuenta. Estas opciones te ofrecen flexibilidad al viajar o cuando no tienes acceso a la red móvil.

Si tu proveedor de alojamiento,
Sistema de Gestión de Contenidos
(CMS), o cualquier tipo de plataforma que utilices para administrar tu sitio no ofrece autenticación de dos factores, pide a su servicio de atención al cliente una opción para usar la autenticación de dos factores en el
futuro. Pueden integrar la autenticación de dos factores en sus propias plataformas utilizando
el código de código abierto de Google. Si tu plataforma o proveedor de alojamiento no proporciona una protección sólida contra el acceso no autorizado, considera alojar tu contenido en otro lugar. Puedes ver una lista de sitios web que admiten la autenticación de dos factores, incluidos los tipos de opciones de autenticación que ofrecen, en
el sitio TwoFactorAuth.

Si tienes alguna pregunta adicional, puedes publicar en los
Foros de ayuda para webmasters
,
donde una comunidad de webmasters puede ayudarte a responder tus preguntas. También puedes unirte a nuestro
Hangout en directo sobre seguridad
el 26 de agosto.

Publicado por: Eric Kuan, Especialista en Relaciones con Webmasters y Yuan Niu, Analista de Webspam