Espacio GA
¿Cómo gestionar contraseñas? La verificación en dos pasos (II)
Como vimos en el post anterior, la verificación en dos pasos es un sistema que permite incrementar la seguridad de un servicio web añadiendo un nuevo “cerrojo” a la cuenta de usuario. Ese nuevo cerrojo tiene la particularidad de abrirse cada vez con una llave (clave) que desconocemos previamente. Para poder usarla, tenemos que pedir al sistema que a genere y nos la envíe.
En el caso de Google, el servicio que nos sirve de prueba, esta entrega puede ser “de baja tecnología” (la que propone por defecto, basada en el SMS, y que comentamos la semana pasada) o necesitar bien un software o un hardware especializado. En esta entrega vamos a hablar del software que nos sugiere: Google Authenticator (aquí tienen los enlaces para las tiendas de aplicaciones Android, iOS o Blackberry).
Dando por sentado que han activado el servicio de autentificación por SMS (paso previo obligatorio), toca descargar la aplicación y acceder a la página de seguridad de nuestra cuenta en Google. En la parte izquierda seleccionen “Inicio de sesión en Google” lo que les permitirá acceder a la sección “Contraseña y método de inicio de sesión”. Pulsen en “Verificación en dos pasos”. Verán algo similar a esto:
Como queremos dejar atrás el “anticuado” SMS al moderno “Smartphone”, pulsaremos en “Cambiar por aplicación” (que ya tendremos instalada en el teléfono). Tendremos que elegir el tipo de teléfono y nos lleva la página clave de todo el proceso: el código QR de activación. No me pueden negar que a modernidad pocas cosas ganan a esto
(continúe leyendo en los Blogs SIGA)
Dr. José Raúl Canay Pazos
Departamento de Economía Financiera y Contabilidad
Grupo de Análise e Modelización Económica – IDEGA
Universidad de Santiago de Compostela
Colaborador Departamento de Contabilidad de SIGA