Passkeys y 2FA: por qué el SMS ya no es el plan A

¿Te ha pasado que te llega un mensaje de texto con un código de verificación y pensás: “¡Listo, estoy más seguro!”? Ojo con esto, porque esa tranquilidad puede ser engañosa. En el mundo de la ciberseguridad, el SMS ha sido una de las herramientas más comunes para la autenticación de dos factores (2FA), pero la realidad es que ya no es la mejor opción. Vamos a desmenuzar por qué.

¿Por qué el SMS ya no es confiable?

Primero, entendamos un poco el contexto. Durante años, recibir un código por mensaje de texto ha sido como una especie de escudo de seguridad. Pero, si miramos más de cerca, encontramos que este método tiene más agujeros que un colador. Uno de los ataques más comunes que se pueden hacer es el SIM swapping.

Imaginá esto: un hacker se hace pasar por vos y llama a tu proveedor de telefonía. Con un par de datos que pudo encontrar en línea, logra que le transfieran tu número a una nueva tarjeta SIM. Ahora, ese hacker tiene acceso a todos tus mensajes de texto, incluyendo esos códigos de autenticación que deberías recibir para proteger tus cuentas. Así de fácil. ¿Te parece una locura? A mí también, pero pasa más de lo que creemos.

Y no es solo el SIM swapping. Los mensajes de texto pueden ser interceptados de varias maneras. Los hackers pueden utilizar técnicas como la intercepción de señal o aprovechar redes Wi-Fi inseguras. ¿Ves dónde voy? Con el SMS, estás confiando tu seguridad a un sistema que no es tan seguro como pensamos.

El costo de seguir usando SMS

El problema aquí no es solo técnico; también es de confianza. Si tu negocio depende de la seguridad de tus cuentas, seguir utilizando SMS es como jugar a la ruleta rusa. Imaginá que un hacker accede a tu cuenta bancaria porque pudo interceptar un mensaje de texto con un código. No solo perderías dinero, también tu reputación. ¿Qué le dirías a tus clientes? “Lo siento, pero estaba usando SMS como método de autenticación.” No es una buena respuesta, ¿verdad?

Además, si tu negocio se ve afectado por una brecha de seguridad, las consecuencias pueden ser devastadoras. No solo estás hablando de pérdidas económicas; también puede haber repercusiones legales. ¿Y a quién le gusta estar en problemas legales por no haber tomado las precauciones adecuadas?

Alternativas más seguras: las passkeys

Entonces, ¿cuál es el camino a seguir? Aquí es donde entran las passkeys y otros métodos de autenticación más seguros. Las passkeys son un avance significativo en la seguridad digital. A diferencia del SMS, que depende de la red celular, las passkeys utilizan criptografía para autenticar a los usuarios de manera más segura y confiable.

Con las passkeys, el proceso de autenticación se realiza de manera más robusta y sin el riesgo de ser interceptado por un tercero. ¿Cómo funciona? Simple: en vez de recibir un código por SMS, te conectás a tu cuenta usando un dispositivo que ya tenés, como tu teléfono o tu computadora, y, en lugar de un código, se utilizan claves criptográficas que son mucho más difíciles de hackear.

Esto significa que incluso si un hacker tiene tu número, no podrá acceder a tus cuentas porque no tiene la clave privada que necesitas para autenticarte. Es como tener una cerradura digital que solo vos podés abrir. Además, cada vez más servicios están adoptando este método, así que es probable que veas más opciones disponibles pronto.

en corto, el SMS ya no es una opción viable para la autenticación de dos factores. Ya sea que tengas un pequeño negocio o una gran corporación, es vital que revises tus métodos de autenticación. No pongas en riesgo tu seguridad ni la confianza de tus clientes. A la bien, el cambio empieza ahora y hay alternativas seguras que vale la pena explorar.

¿Te ha pasado que te llega un mensaje de texto con un código de verificación y pensás: “¡Listo, estoy más seguro!”? Ojo con esto, porque esa tranquilidad puede ser engañosa. En el mundo de la ciberseguridad, el SMS ha sido una de las herramientas más comunes para la autenticación de dos factores (2FA), pero la realidad es que ya no es la mejor opción. Vamos a desmenuzar por qué.

Los riesgos del SMS como autenticación

La verdadera cuestión es que el uso de SMS para la autenticación no solo es vulnerable al SIM swapping. También está expuesto a ataques de phishing y otras técnicas que pueden comprometer tu información. Un mensaje de texto puede ser interceptado, o incluso podrías ser engañado para que compartas tu código con alguien que no debería tener acceso a tus cuentas. en corto, confiar en SMS es como dejar la puerta de tu casa abierta y pensar que nadie entrará.

Además, hay que reconocer que cada vez más hackers están perfeccionando sus técnicas para explotar estas vulnerabilidades. La ciberseguridad no es un juego estático; es un campo en constante evolución. Si no te mantenés al día, corres el riesgo de quedarte atrás y poner en peligro tus datos.

¿Y entonces, qué alternativas tenemos?

La buena noticia es que hay opciones más seguras. Las passkeys están ganando terreno como una forma sólida de autenticación. Estas claves son más difíciles de interceptar y no dependen de un número de teléfono. En lugar de recibir un código por SMS, las passkeys utilizan métodos que son mucho más seguros, como la biometría o dispositivos específicos que solo vos tenés.

Otra alternativa efectiva son las aplicaciones de autenticación, como Google Authenticator o Authy. Estas generan un código de verificación en tu dispositivo que se actualiza cada pocos segundos. De esta manera, el código que necesitas para acceder a tu cuenta es mucho más difícil de conseguir para un hacker. Usar una app de autenticación es un paso simple que puede hacer una gran diferencia en tu seguridad.

El error que parece inteligente… y no lo es

• Seguir usando SMS sin cuestionar su seguridad.
• No habilitar la autenticación de dos factores en cuentas sensibles.
• Ignorar la posibilidad de usar aplicaciones de autenticación.
• Compartir información personal que podría ser utilizada para un ataque.

Hans, ¿qué harías tú?

Si me preguntás qué haría en tu lugar, te diría que dejes de confiar ciegamente en los SMS para la autenticación. Primero, revisá todas tus cuentas y asegurate de que la autenticación de dos factores esté habilitada, pero no con SMS. Cambiá a una aplicación de autenticación o, mejor aún, investigá sobre el uso de passkeys.

Además, es fundamental que eduques a tu equipo si tenés un negocio. Todos deben estar al tanto de los riesgos que implica depender del SMS y cómo adoptar métodos más seguros. La ciberseguridad es un esfuerzo colectivo, y cada paso que tomemos puede marcar la diferencia.

Por último, hacé un chequeo de seguridad regular. No esperes a ser víctima de un ataque para actuar. Conocer cómo funcionan los ataques y estar preparado es la mejor defensa que podés tener.

Así que, ya sabés: no te quedes con la solución más fácil. Avanzá hacia métodos más seguros y mantené tus datos a salvo. La ciberseguridad es vital, y tomar decisiones informadas es tu mejor aliado.

Hans, ¿por qué el SMS ya no es la mejor opción para la autenticación? Te lo voy a contar de forma sencilla, porque esto es algo que nos afecta a todos, y es vital que estemos al tanto.

La autenticación de dos factores y su popularidad

La autenticación de dos factores (2FA) ha sido durante mucho tiempo el escudo de muchas cuentas online. Básicamente, se trata de un segundo paso de verificación, además de tu contraseña. Pero, ojo, aquí es donde se empieza a complicar la cosa. Durante años, el método más común ha sido el envío de un código por SMS. Suena fácil y rápido, pero ¿es realmente seguro?

El problema del SMS: vulnerabilidades ocultas

Hablemos claro: el SMS tiene sus limitaciones. Este método es vulnerable a ataques como el SIM swapping, donde un hacker logra hacerse pasar por vos y convence a tu proveedor de telefonía para que le transfiera tu número a un nuevo SIM. ¿Y qué pasa después? El atacante puede recibir todos tus mensajes de texto, incluidos esos códigos de verificación que pensabas que te protegían. Esto no es un problema menor; es un riesgo real que puede costarte caro.

Riesgos al usar SMS para la autenticación

• Intercepción de mensajes: los SMS pueden ser interceptados fácilmente.
• SIM swapping: como ya mencionamos, este ataque es una amenaza real.
• Dependencia del dispositivo móvil: si perdés tu teléfono, perdés la autenticación.

Lo que podés hacer ahora

Entonces, ¿qué podés hacer para protegerte mejor? Primero, revisá la configuración de seguridad de tus cuentas y considerá pasar de SMS a métodos más seguros como las passkeys o aplicaciones de autenticación. Aplicaciones como Google Authenticator o Authy son opciones excelentes porque generan códigos en tu dispositivo, que son mucho más difíciles de robar. Además, asegúrate de capacitar a tu equipo sobre la importancia de esta transición.

¿Querés ver cómo se vería esto en tu operación? ¡Conversemos!