Comparativas
Comparativas
Casi todos los problemas de seguridad tienen varias soluciones, y no todas valen lo mismo. El segundo factor puede llegar por SMS, desde una app o mediante una llave de seguridad física; las contraseñas pueden guardarse en una libreta, en el navegador o en un gestor de contraseñas. En esta sección comparamos los métodos por sus puntos fuertes y débiles para que te resulte más fácil elegir. El mejor método es el que vayas a usar siempre.
Un segundo factor débil es mejor que ninguno. Pero, si puedes elegir, elige un método que no se pueda interceptar por el camino.
Cómo está organizada esta sección: comparamos métodos, no productos. Las valoraciones son generales, sin porcentajes ni clasificaciones. Las recomendaciones sobre contraseñas se basan en NIST SP 800-63B.
Métodos de segundo factor
| Método | Puntos fuertes | Puntos débiles |
|---|---|---|
| SMS | No requiere una app aparte, funciona en cualquier teléfono y la mayoría de los usuarios ya lo conoce | Más débil que los demás métodos: el código puede sonsacarse con una llamada o interceptarse con un duplicado de la SIM, y sin cobertura no llega |
| App de autenticación | Los códigos se generan en el propio teléfono, no dependen del operador y funcionan sin conexión | Si pierdes el móvil y no tienes códigos de recuperación, es difícil recuperar el acceso; el código aún puede introducirse en una página de phishing |
| Llave de seguridad física | Comprueba la dirección del sitio y protege muy bien frente al phishing; no hay que escribir ningún código | Hay que llevarla encima y tener una de reserva; no todos los servicios la admiten |
Formas de guardar las contraseñas
| Método | Puntos fuertes | Puntos débiles |
|---|---|---|
| Libreta de papel | Inaccesible para atacantes remotos, no depende de ningún dispositivo | Puede perderse o caer en manos ajenas; resulta incómoda para guardar muchas contraseñas largas y únicas |
| Almacén integrado del navegador | Cómodo, gratuito y rellena las contraseñas automáticamente | Es tan seguro como el acceso al propio dispositivo y a la cuenta del navegador; es más difícil de usar entre navegadores distintos |
| Gestor de contraseñas | Cifra las contraseñas, genera contraseñas largas y únicas, funciona en varios dispositivos y a menudo avisa de filtraciones | Todo depende de la contraseña maestra: debe ser larga y estar protegida con un segundo factor |
Secciones relacionadas
- Herramientas
Tipos de herramientas de protección: gestores de contraseñas, autenticadores, llaves de seguridad físicas, comprobación de filtraciones y copias de seguridad.
- Guías prácticas
Instrucciones paso a paso: verificación en dos pasos, gestor de contraseñas, comprobación de filtraciones, phishing y verificación de títulos. Aquí también está el catálogo de artículos.
- Glosario
Glosario de términos: cuentas y contraseñas, dinero y esquemas de fraude, documentos.
Fuentes
- NIST SP 800-63B
Las leyes, las normas de los bancos y las funciones de los servicios cambian. La información se basa en fuentes oficiales a la fecha de elaboración: consulta siempre la versión vigente de las leyes y las instrucciones de cada servicio.