Cómo hacer una copia de seguridad de sus códigos de autenticación de dos factores

El segundo candado de cada puerta

Las contraseñas dejaron de ser suficientes hace mucho. Se filtran en brechas de seguridad, se reutilizan entre sitios y pueden adivinarse, robarse con phishing o comprarse. La autenticación de dos factores es la solución que realmente funciona: incluso con su contraseña en la mano, un atacante sigue necesitando el código de seis dígitos que su teléfono regenera cada treinta segundos. Si una cuenta le importa, debería tener ese segundo candado.

Pero ese segundo candado lo concentra todo en un único dispositivo. Las claves secretas detrás de esos códigos suelen vivir solo en la aplicación de autenticación de su teléfono. Si lo pierde, se rompe o usted fallece con él bloqueado, los códigos desaparecen, y un muro construido para dejar fuera a los atacantes funciona igual de bien contra usted y, más adelante, contra su familia. Ni siquiera alguien con sus contraseñas puede atravesarlo.

Dónde fallan las copias habituales

• Ninguna copia

  La mayoría escanea un código QR una vez al configurar la cuenta y no vuelve a pensar en ello, lo que deja cada cuenta protegida a un teléfono caído de distancia de volverse inaccesible.

• Confiar en los SMS

  Los códigos por mensaje de texto son el segundo factor más débil y están ligados a un número de teléfono: uno que pueden secuestrar en vida y que se cancela o se recicla tras el fallecimiento.

• Códigos de respaldo en un archivo perdido

  Los códigos de un solo uso que ofrece cada servicio acaban en una captura en la carpeta de descargas o en un correo a uno mismo: sin cifrar, difíciles de encontrar años después y válidos solo para esa cuenta.

• Fiarse de la sincronización en la nube

  Algunas aplicaciones de autenticación sincronizan con la nube, pero la recuperación suele depender del mismo número de teléfono o de otro dispositivo con la sesión iniciada: exactamente lo que acaba de perder.

Cómo exportar sus códigos

• Encuentre la opción de exportar

  En Google Authenticator está en Ajustes, luego Transferir cuentas y Exportar cuentas. En 2FAS y Aegis, búsquela en los ajustes como copia de seguridad o exportación. Unas pocas aplicaciones —Authy es la más conocida— no permiten exportar; en ellas, su propia sincronización multidispositivo es el sustituto más cercano.

• Genere los códigos QR

  La aplicación muestra uno o varios códigos QR que codifican las claves secretas de todas las cuentas que seleccione. Están pensados para mudarse a un teléfono nuevo, y eso es exactamente lo que los convierte en una copia completa.

• Capture cada código

  Haga una captura de pantalla de cada código QR que muestre la aplicación, en ese mismo teléfono. Juntas, esas imágenes son una copia completa y restaurable de su segundo factor.

• Restaurar es solo escanear

  Cuando la copia haga falta —a usted con un teléfono nuevo, o a su familia con lo que usted dejó— basta con instalar cualquier aplicación de autenticación y escanear las imágenes para recuperar todos los códigos.

Trate las capturas como llaves activas

• Solo en sus propios dispositivos

  Exporte y capture únicamente en equipos que usted controle, nunca en un ordenador del trabajo ni en el teléfono de otra persona. Cualquiera con esas imágenes puede generar sus códigos.

• Muévalas de inmediato

  Las capturas no deberían pasar ni una tarde en su carrete. Llévelas a su destino en el momento de tomarlas.

• Borre todo rastro

  Elimine las imágenes de su galería, después de Eliminadas recientemente, y revise cualquier sincronización de fotos en la nube que ya las haya copiado.

• Vuelva a exportar cuando algo cambie

  Cada cuenta que añade a su aplicación de autenticación deja incompleta la exportación anterior. Cuando configure una cuenta nueva, exporte de nuevo y sustituya la copia.

Un lugar hecho para guardarlas

Dónde acaban las capturas importa tanto como hacerlas. La copia debe estar cifrada, guardada junto a las contraseñas con las que forma pareja —un código sin su contraseña no abre nada, y cada vez más ocurre también lo contrario— y debe poder llegar algún día a la persona adecuada sin que hoy pueda leerla nadie.

Para eso existe el buzón de mensajes de PostMortem. Añada las imágenes QR exportadas como adjuntos junto a los datos y contraseñas de las cuentas a las que pertenecen. Todo se cifra en su dispositivo —ilegible para cualquiera, incluido PostMortem— y se libera a sus destinatarios solo si usted deja de responder a los registros periódicos. Y como el buzón es suyo, esa misma copia le estará esperando el día que configure un teléfono de repuesto.