U2F es ampliamente considerado como la mejor manera de proteger sus cuentas importantes, ya que depende del acceso a una clave física antes de que se desbloquee la cuenta. Pero, ¿qué pasa si pierdes esa llave?
¿Qué es Universal Two-Factor (U2F)?
En primer lugar, deberíamos echar un vistazo más de cerca a lo que es U2F. Mientras tenemos una explicación mucho más profunda de lo que es U2F, cubriremos la versión rápida y sucia aquí.
En pocas palabras, U2F es el estándar para los tokens de autenticación físicos de dos factores. En lugar de usar algo como Authy, Google Authenticator o SMS para recibir un código 2FA, U2F usa una clave física para proteger sus cuentas.
Estas teclas pueden ser USB, Bluetooth, NFC o cualquier combinación de las tres. Un buen ejemplo de una clave que usa las tres es la Titan Key de Google, o lo hará en algún momento, de todos modos (actualmente, el aspecto NFC de la Titan Key está deshabilitado).
Puedes echar un vistazo a nuestra guía sobre la configuración y el uso de Titan Keys para obtener más información sobre cómo funcionan estas claves U2F.
Genial, entonces, ¿qué se almacena en una clave U2F?
Lo mejor de U2F es que nada se almacena físicamente en la clave. No se guardan localmente datos personales o de la cuenta, que es precisamente la razón por la que puede utilizar la misma clave para varias cuentas.
Eso significa que si extravía una clave U2F (o se la roban), no importa dónde termine; nadie podrá extraer información privada de la clave para conectarla a su cuenta, porque esa información no se encuentra en ninguna parte. . No hay nada para atar esa llave para ti .
Por lo tanto, reemplazar una clave perdida puede costar un poco de dinero, pero perder la clave no tiene implicaciones de seguridad. Es solo una razón más por la que U2F es la mejor forma de protección para sus cuentas importantes.
Esa es también la razón por la que el paquete Google Titan Key viene con un par de llaves: una para llevarla con usted y otra para guardar en el cajón de su escritorio. Agrega ambas claves a su cuenta, por lo que tiene una clave de respaldo si algo le sucede a la principal. Inteligente.
¿Qué debo hacer si pierdo una llave?
Si pierde su clave U2F, lo primero (y realmente, único) que debe hacer es eliminar esa forma de autenticación de sus cuentas. Deberá acceder a un dispositivo que ya haya iniciado sesión en todas sus cuentas y eliminar esa clave en particular como una forma de autenticación.
Entonces, por ejemplo, si necesita eliminar una clave de su cuenta de Google, diríjase a Mi cuenta> Iniciar sesión en Google> Verificación en 2 pasos. Desde allí, haga clic en el ícono de lápiz pequeño junto al nombre del dispositivo y elimínelo. Pan comido.
Solo hazlo para todas las cuentas en las que hayas agregado tu clave U2F perdida. Asegúrate de hacerlo. antes de necesita acceder a la cuenta desde un nuevo dispositivo, para que no se le bloquee esa cuenta.
Esa es otra razón por la que siempre es bueno tener múltiples formas de 2FA habilitadas en todas las cuentas que lo admitan, ya sea con códigos de seguridad o asegurándose de que toda la información de su cuenta esté actualizada.
RELACIONADO: PSA: asegúrese de tener una copia de seguridad para la autenticación de dos factores
