Autenticación multifactor (MFA): por qué la contraseña ya no basta

Da igual lo larga y complicada que sea tu contraseña: si acaba en una filtración, en un correo de phishing o en un post-it, deja de protegerte. Por eso la autenticación multifactor (MFA) se ha convertido en la medida individual con mejor relación entre esfuerzo y protección que existe hoy. No es una moda: es reconocer que las contraseñas, solas, ya no aguantan.

Qué es exactamente el segundo factor

La idea es sencilla: para entrar necesitas algo que sabes (la contraseña) y algo que tienes (el móvil, una llave física) o algo que eres (huella, rostro). Aunque un atacante te robe la contraseña, sin el segundo factor no pasa de la puerta.

No todos los segundos factores son iguales

SMS. Mejor que nada, pero el menos seguro: el código se puede interceptar o desviar. Úsalo solo si no hay alternativa.

Aplicación de autenticación. Un código que genera una app en tu móvil. Buen equilibrio entre seguridad y comodidad, y gratis.

Llave física o passkeys. El nivel más alto, resistente al phishing porque no hay código que teclear ni que te puedan engañar para dictar. La dirección hacia la que va el sector.

Dónde activarlo primero

No hace falta desplegarlo todo de golpe. Empieza por lo que más duele perder: el correo corporativo (la llave maestra desde la que se resetean el resto de contraseñas), las herramientas de administración y cualquier acceso remoto. El correo del administrador es el objetivo número uno de un atacante; protégelo antes que nada.

El error de creer que ya estás cubierto

Tener MFA "disponible" no es tenerlo activo. Muchas empresas lo ofrecen pero no lo obligan, y basta un usuario sin él para abrir el hueco. La MFA protege cuando es obligatoria para todos, no opcional para quien se acuerde.

Verlo funcionando

Activar el segundo factor es el primer paso; el siguiente es saber si de verdad está puesto en todas las cuentas y detectar los intentos de acceso que fallan una y otra vez. Saber quién intenta entrar, desde dónde y con qué frecuencia convierte una medida preventiva en una alerta temprana.