¿Qué es Microsoft Authenticator?

¿Qué es Microsoft Authenticator y para qué se utiliza en ciberseguridad? ¿Qué diferencias tiene con otros softwares de autenticación y qué cualidades presenta?

La autenticación de factor múltiple se ha convertido en un hábito muy importante para la ciberseguridad. Este proceso consiste en que los usuarios ingresen códigos adicionales a sus contraseñas, a los que acceden por medio de sus teléfonos móviles. De hecho, en muchas ocasiones, el segundo factor de verificación se envía por medio de mensajería instantánea (SMS). No obstante, este no es el canal más seguro, ya que los atacantes pueden obtener la SIM de una víctima fácilmente.

Dado que se descubrió que los SMS no eran un canal seguro para enviar códigos de autenticación doble, se comenzaron a utilizar aplicaciones especiales para generar contraseñas de un solo uso. No obstante, cada uno de estos softwares tiene diferentes características que se ajustan a los distintos tipos de usuarios.

Si te interesa la ciberseguridad, seguro que habrás oído hablar sobre aplicaciones de autenticación de factor múltiple o puede que, incluso, ya las utilices. En este post, te hablaremos sobre uno de estos softwares y cuáles son sus principales características. A continuación, te explicaremos qué es Microsoft Authenticator y en qué se diferencia de otras apps de 2FA.

¿Qué es Microsoft Authenticator?

Microsoft Authenticator es una aplicación de autenticación de factor doble que genera códigos de seis dígitos, los cuales cambian de forma aleatoria cada veinte segundos. Estos códigos son contraseñas temporales que sirven como segundo factor de verificación para iniciar sesión en una cuenta.

Microsoft Authenticator funciona de manera intuitiva y es altamente compatible con cuentas de Microsoft. No obstante, no presenta problemas en su funcionamiento con cuentas de otras empresas, como Google, Meta, etc. Microsoft Authenticator es una herramienta gratuita y práctica para añadir una capa de seguridad al inicio de sesión de tus cuentas.

Ahora bien, hay algunas funciones con las que Microsoft Authenticator no cuenta, aunque podrían aumentar su seguridad. Por ejemplo, la aplicación no requiere el ingreso de una clave maestra para acceder a los códigos generados. Esto significa que cualquiera que desbloquee el teléfono móvil del usuario podría acceder al 2FA.

Otra característica con la que te encontrarás al aprender qué es Microsoft Authenticator es que la aplicación permite iniciar sesión en la cuenta sin tener que ingresar la contraseña. De este modo, con el segundo factor de autenticación es suficiente para iniciar sesión. Esto ahorra tiempo y simplifica el proceso para acceder a las cuentas.

Otras aplicaciones de 2FA

Ya hemos visto qué es Microsoft Authenticator y cuáles son sus principales características. Ahora, veremos algunas aplicaciones similares y en qué se diferencian:

• FreeOTP: es una aplicación gratuita y de código abierto. Es decir, se puede modificar según los requerimientos de un usuario. FreeOTP puede descargarse en todo tipo de smartphones y es altamente compatible con cualquier aplicación. Enlazar cuentas a FreeOTP y agregar la autenticación en dos pasos se hace por medio del escaneo de un código QR.
• Authy: es una aplicación que destaca por el uso de una clave maestra para el acceso a los códigos de verificación doble. Además, se puede acceder a estos códigos desde diferentes dispositivos, en caso de perder u olvidar el teléfono móvil por alguna razón. De este modo, Authy tiene previstos algunos escenarios que otras aplicaciones no.
• Google Authenticator: es una aplicación muy similar a Microsoft Authenticator, que también sirve para generar contraseñas de un solo uso y enlazarlas como doble factor de autenticación para diferentes cuentas. La principal ventaja de Google Authenticator es que es altamente compatible con todo tipo de aplicaciones. Sin embargo, no cuenta con funciones muy avanzadas.
• LastPass Authenticator: LastPass es un software para gestión de contraseñas, que se utiliza para generar y almacenar credenciales privadas de forma segura. Así pues, también cuenta con una aplicación especial para autenticación de múltiples factores, llamada LastPass Authenticator. Una de las mejores características de este software es que cuenta con la función de passwordless log-in, es decir, inicio de sesión sin contraseña.

¿Cómo aprender más?

Ya sabes qué es Microsoft Authenticator y en qué se diferencia de otras aplicaciones similares. Si quieres aprender más sobre herramientas del Blue Team, ingresa a nuestro Ciberseguridad Full Stack Bootcamp y especialízate en tan solo 7 meses. ¡No sigas esperando e inscríbete ahora para triunfar en el sector IT!