¿Qué es Authy?

¿Qué es Authy y para qué se utiliza esta herramienta en ciberseguridad? ¿En qué se diferencia de otras aplicaciones con funciones similares?

Verificar la identidad de los usuarios es una de las tareas más importantes para proteger una aplicación. Bajo los modelos de confianza cero, que se suelen aplicar en la actualidad, la autenticación de factor múltiple (MFA) es una obligación para las compañías que utilizan decenas, cientos y hasta miles de cuentas de usuarios.

La verificación o autenticación de factor múltiple es una técnica que se utiliza para agregar una capa adicional de seguridad al iniciar sesión en una aplicación. Para ello, el usuario debe agregar un código adicional a su contraseña, el cual aparecerá en otro dispositivo, como su teléfono móvil.

En teoría, la autenticación de factor múltiple se ha implementado bastante por medio de sistemas de mensajería instantánea (SMS). No obstante, el SMS no es el factor de autenticación más seguro y, por eso, es mejor utilizar aplicaciones especiales para este fin. En este post, por tanto, te hablaremos sobre una herramienta de autenticación de factor múltiple. A continuación, te explicaremos qué es Authy.

¿Qué es Authy?

Authy es una aplicación que sirve para agregar el protocolo de autenticación de factor múltiple al proceso de inicio de sesión en cualquier aplicación. Authy sirve para generar códigos únicos de seis dígitos, que varían aleatoriamente cada veinte segundos y se utilizan como segundo factor de verificación de la identidad del usuario.

Existen más herramientas como Authy, como, por ejemplo:

• Google Authenticator.
• Microsoft Authenticator.
• LastPass Authenticator.
• FreeOTP.

A diferencia de las aplicaciones anteriores, al preguntarte qué es Authy verás que es un software que ofrece algo más que la generación de números aleatorios de seis dígitos. Por ejemplo, también se puede utilizar para hacer un inicio de sesión sin contraseña en una aplicación. Además, Authy cuenta con un sistema de emergencia, que se puede utilizar en caso de perder u olvidar el segundo dispositivo de autenticación en alguna ocasión.

Por estos dos motivos, algunos especialistas prefieren Authy a otras aplicaciones de autenticación doble. Sin embargo, las demás alternativas también son altamente compatibles y la elección debe depender también de las prioridades de los usuarios.

Por ejemplo, si todas las cuentas que se utilizan son de Google, puede ser recomendable el uso de Google Authenticator. Asimismo, si la mayoría de cuentas que se utilizan son de Microsoft, entonces Microsoft Authenticator podría ser mejor opción. En caso de necesitar ciertas características que estas dos aplicaciones no ofrezcan, se puede recurrir a las demás.

¿Cómo aprender más?

Ya hemos visto qué es Authy y para qué se usa en ciberseguridad. Si quieres aprender más sobre herramientas y conceptos del Blue Team, en KeepCoding tenemos una formación intensiva que es ideal para ti. Únete a nuestro Ciberseguridad Full Stack Bootcamp y conviértete en todo un experto de la seguridad informática en solo 7 meses. ¡No sigas esperando para cambiar tu vida y solicita más información ahora!