¿Qué es la autenticación de dos factores (2FA)?
¿Qué es la autenticación de dos factores?
La autenticación de dos factores (2FA) es un mecanismo de verificación que mejora la seguridad de la cuenta. Requiere que, además de ingresar su contraseña al iniciar sesión, también debe proporcionar una segunda información de verificación de identidad, generalmente un código de verificación de 6 dígitos generado dinámicamente en la aplicación móvil.
En pocas palabras, 2FA agrega un “segundo bloqueo” a su cuenta. Incluso si alguien conoce su contraseña, no podrá iniciar sesión en su cuenta sin el autenticador en su mano.
Para los usuarios que poseen criptomonedas en intercambios como Binance, activar 2FA es la medida más básica e importante para proteger la seguridad de los activos.
Cómo funciona 2FA
2FA se basa en el concepto de seguridad de “verificación dual”:
Nivel 1: Cosas que sabes — Contraseña de la cuenta
Nivel dos: lo que tienes — APLICACIÓN de autenticación en tu teléfono
La tecnología 2FA más utilizada es TOTP (contraseña de un solo uso basada en tiempo):
- Al vincularse, el servidor y su aplicación de autenticación comparten una clave
- El autenticador genera un nuevo código de verificación de 6 dígitos cada 30 segundos según la clave y la hora actual.
- Al iniciar sesión, el servidor calcula el código de verificación de la misma forma y lo compara.
- Si coincide, se pasa la verificación; si no coincide, se rechaza.
Debido a que el código de verificación se genera completamente localmente y no se transmite a través de la red, la seguridad es muy alta.
Métodos comunes de 2FA
| Método | Seguridad | Comodidad | Instrucciones |
|---|---|---|---|
| Autenticador de Google | Alto | Medio | Más utilizado, gratuito, funciona sin conexión |
| Validador de Binance | Alto | Alto | Producido oficialmente por Binance, para una mejor experiencia |
| Clave de hardware (YubiKey) | Más alto | Bajo | Requiere compra de equipo de hardware |
| Verificación por SMS | Medio | Alto | Conveniente pero existe riesgo de secuestro de la tarjeta SIM |
| Verificación por correo electrónico | Medio Bajo | Alto | Conveniente pero el correo electrónico en sí puede verse comprometido |
Combinación recomendada: Google Authenticator (principal) + verificación por SMS (copia de seguridad)
Por qué se debe activar 2FA
La contraseña no es segura
- Cada año, miles de millones de contraseñas quedan expuestas a filtraciones de datos en todo el mundo.
- Mucha gente usa la misma contraseña en diferentes sitios web.
- Los sitios web de phishing pueden engañarte para que robes tu contraseña
- Las herramientas de craqueo de fuerza bruta son cada vez más poderosas.
Características especiales de la criptomoneda
A diferencia de las cuentas bancarias, las transacciones con criptomonedas son irreversibles:
- Una vez transferidas las monedas, es casi imposible recuperarlas.
- No hay mecanismos de congelación y revocación como los bancos.
- Las criptomonedas se pueden transferir globalmente y son difíciles de rastrear.
Lecciones reales
Innumerables usuarios han perdido activos criptográficos porque no activaron 2FA. Un escenario común es que un usuario utilice la misma contraseña que el intercambio cuando se registra en un sitio web pequeño. Después de que el sitio web es pirateado, el pirata informático utiliza la contraseña filtrada para intentar iniciar sesión en los principales intercambios. Se robarán las cuentas sin protección 2FA.
Configurar 2FA en Binance
Paso 1: Descargar el validador
Busque e instale Google Authenticator en la tienda de aplicaciones móviles:
- iOS: buscar en App Store
- Android: busque en Google Play u otras tiendas de aplicaciones
Paso 2: Comience a vincular
- Inicie sesión en cuenta Binance
- Haga clic en el avatar en la esquina superior derecha para ingresar al [Centro de seguridad]
- Busque “Google Authenticator” y haga clic en [Activar]
Paso 3: haga una copia de seguridad de la clave de recuperación
Este paso es extremadamente importante:
- El sistema mostrará un código QR y una clave de texto.
- Primero copie la clave de texto con lápiz y papel
- Guarde las copias de seguridad en papel en un lugar seguro
- No lo guardes simplemente en tu teléfono (si lo pierdes, desaparecerá)
- No almacenar en la nube (puede ser pirateado)
Paso 4: Escanee el código QR para vincular
- Abra el Autenticador de Google
- Haga clic en el botón ”+” en la esquina inferior derecha.
- Seleccione “Escanear código QR”
- Escanea el código QR en la página de Binance
- La entrada del código de verificación correspondiente a Binance aparecerá en la APP.
Paso 5: Verificación completa
- Ingrese el código de verificación de 6 dígitos que se muestra en la APLICACIÓN
- Es posible que tengas que ingresar un mensaje de texto o un código de verificación por correo electrónico al mismo tiempo.
- Haga clic en Enviar y se completará el enlace.
Una vez que la vinculación se haya realizado correctamente, deberá ingresar un código de verificación cada vez que inicie sesión, retire monedas, modifique la configuración de seguridad y otras operaciones.
Consejos de uso diario de 2FA
Ingrese el código de verificación rápidamente
Los códigos de verificación se actualizan cada 30 segundos. Si no queda mucho tiempo en el código de verificación actual (la barra de progreso casi ha terminado), se recomienda esperar hasta que se genere el siguiente código de verificación antes de ingresarlo para evitar que el código de verificación haya caducado al enviarlo.
###Copia de seguridad multidispositivo
Puedes utilizar dos teléfonos móviles para escanear el código QR al mismo tiempo al vincular, de modo que incluso si un teléfono tiene un problema, el otro aún se puede utilizar.
Inspección periódica
- Confirme una vez al mes que 2FA esté funcionando correctamente
- Verifique si hay alguna anomalía en los registros de inicio de sesión de Binance
- Asegúrese de que la copia de seguridad de su clave de recuperación siga siendo segura
Solución de problemas de 2FA
El código de verificación sigue siendo incorrecto
Las razones más comunes son la hora inexacta del teléfono celular:
- Abra configuración del teléfono> Fecha y hora.
- Active “Establecer hora automáticamente”
- En Google Authenticator: Configuración > Corrección de tiempo de código > Sincronizar ahora
El teléfono se pierde o se daña
Hay una clave de recuperación disponible:
- Instale Google Authenticator en su nuevo teléfono
- Seleccione “Ingresar clave de configuración”
- Ingrese la clave de recuperación previamente respaldada
- Puedes recuperar el código de verificación.
Sin clave de recuperación:
- Vaya al sitio web oficial de Binance y haga clic en “No se puede acceder al validador”.
- Presentar materiales de prueba de identidad según el proceso.
- Espere la revisión por parte del servicio de atención al cliente de Binance (1-7 días hábiles)
- Vuelva a vincular después de pasar la revisión.
Más consejos de seguridad
Activar 2FA es solo el primer paso en la seguridad de la cuenta. Se recomienda que usted también:
- Establecer lista blanca de retiros de moneda: Limite los retiros de moneda solo a direcciones específicas
- Establecer código antiphishing: Identifique la autenticidad de los correos electrónicos oficiales de Binance
- Utilice una contraseña segura: Al menos 12 caracteres, incluidas letras mayúsculas y minúsculas, números y caracteres especiales
- NO COMPARTA LA CONTRASEÑA: No utilice la misma contraseña de Binance que en otros sitios web
- Cuidado con el phishing: No hagas clic en enlaces desconocidos y asegúrate de estar visitando el sitio web oficial de Binance.
Lectura adicional
2FA es una configuración de seguridad que debe completarse inmediatamente después de registrarse en Binance. Si aún no te has registrado, lee primero el Tutorial de registro de Binance. Después del registro, también debe completar la verificación de identidad KYC para utilizar todas las funciones con normalidad. Para conocer más sobre los conceptos básicos de las criptomonedas, puedes leer Qué es la Criptomoneda.