2FA

La autenticación de dos factores añade un segundo paso al iniciar sesión: además de la contraseña, un código temporal que cambia cada pocos segundos. Sirve para que robarte la contraseña no baste para entrar en tu cuenta, y es lo mínimo imprescindible en cualquier exchange.

Pero no todos los segundos factores valen lo mismo, y la diferencia importa mucho.

El 2FA por SMS es el más extendido y el más débil. Existe un ataque llamado SIM swapping: el atacante convence a tu operadora, con datos tuyos que ha recopilado, de que te ha pasado algo al móvil y de que hay que pasar tu número a otra tarjeta SIM. A partir de ese momento tus códigos le llegan a él, y tú te quedas sin línea sin entender por qué. No es teórico: se ha usado para vaciar cuentas repetidamente.

Lo recomendable es una aplicación de códigos, que genera el número en tu propio dispositivo sin depender de la red telefónica, o mejor aún una llave física. Si tu exchange lo permite, conviene además desactivar el SMS como método de respaldo: dejarlo activo mantiene abierta la puerta que acabas de cerrar. Y guarda los códigos de recuperación fuera del móvil, porque si lo pierdes son la única entrada.