Internet nos ha traído cosas muy buenas, pero también cosas menos agradables como son los ataques que podemos sufrir. Son muchos y variados a los peligros que nos tenemos que enfrentar cada día, pero uno de los mayores temores de los usuarios es que nos roben nuestras credenciales y puedan acceder a nuestros perfiles sociales, cuentas de correo o cualquier otra página web. Tal y como hemos podido leer en el portal Incubaweb, para dotar mayor seguridad, desde hace algún tiempo muchos portales web vienen implementando un sistema de autenticación de doble factor con el que ofrecen mayor seguridad en las cuentas de los usuarios.
¿En qué consiste una autenticación de dos factores?
Aunque sois muchos los que ya utilizáis una autenticación de dos factores, puede que haya alguien aún que no sepa en que consiste este método. Hasta hace bien poco, al acceder a una web era suficiente introducir el usuario y la contraseña, pero en caso de que esa información fuera a parar a manos no deseadas, nuestra información corría muchos riesgos.
Para mejorar la seguridad, se está implementando la autenticación de dos factores. Esto incluye un proceso de dos pasos. El primero representa algo que conocemos, generalmente un nombre de usuario y una contraseña. Pero hay un segundo paso de autenticación en el que tenemos que indicar lo que tenemos. Por ejemplo, una clave enviada a nuestro teléfono, el valor de una celda específica en una tarjeta de coordenadas o una contraseña de un solo uso generada por la clave.
Cada vez más servicios en línea utilizan contraseñas de un solo uso para la autenticación de dos factores. Aquí es donde la aplicación Tofu Authenticator para iOS nos ayuda mucho, ya que es capaz de almacenar esa clave y generar una contraseña para nosotros.
Cómo funciona Tofu Authenticator
Servicios como Google, Facebook, Dropbox, Amazon o GitHub ayudan a proteger las cuentas de sus usuarios por medio de un proceso de doble autenticación utilizando una contraseña de un único uso. La app Tofu funciona con todos esos servicios, y aquellos que utilicen un sistema de autenticación de dos factores utilizando los algoritmos HOTP y TOTP. Lo mejor de todo, es que se trata de una app código abierto bajo licencia ISC.
Una vez que tengamos dado de alta el sitio en la aplicación, con su clave secreta asignada, se la app Tofu quien se encargue de generar la contraseña que deberemos utilizar para completar el proceso de login.
Características de Tofu Authenticator
Veamos a continuación las principales características con las que cuenta esta aplicación.
- Función escaneo: Permite escanear el código QR que proporciona la aplicación web para agregar el sitio de forma automática a la app.
- Buscar: Es posible buscar por nombre entre todas sus cuentas para localizar de forma rápida la buscada.
- Compatibilidad: Ofrece soporte para contraseñas de un solo uso formadas por 6 u 8 dígitos utilizando los algoritmos SHA1, SHA256 y SHA512.
- Sin conexión: Es posible utilizarla sin conexión a red y se puede utilizar en modo avión.
- Seguridad: todos los datos de su cuenta se almacenan de forma segura en el llavero iOS
Si quieres una gestión más cómoda del proceso de autenticación de dos factores, Tofu Authenticator es la aplicación que andabas buscando.