Slack: cómo habilitar la autenticación de dos factores

En general, el consejo para proteger sus cuentas en Internet es utilizar contraseñas únicas, largas y complejas. Este es un buen consejo; sin embargo, la autenticación de dos factores o 2FA es una capa adicional de protección para su cuenta, por lo que es aún menos probable que se vea comprometida.

Un poco sobre la autenticación de dos factores

La autenticación de contraseña gira en torno al concepto de algo que conoce, en este caso, la contraseña. El problema con este enfoque es que este conocimiento puede ser adquirido por otras personas; a menudo, esto sucede a través de violaciones de datos o porque las personas tienden a elegir contraseñas débiles.

La autenticación 2FA usa tanto algo que usted sabe como algo que tiene, generalmente su contraseña y un teléfono móvil. Al solicitar una contraseña, aún tiene la protección de ese conocimiento, lo que evita que alguien que robe o encuentre su teléfono tenga acceso a todas sus cuentas. Al usar un teléfono o un token de autenticación, su identidad también se verifica por el hecho de que tiene su propio dispositivo.

El enfoque de algo que sabe y algo que tiene es significativamente más seguro que cualquier concepto por sí solo. Esto se debe a que agrega complicaciones significativas a cualquier actor ilegítimo que intente acceder a su cuenta. Por ejemplo, si alguien adivina o descubre su contraseña, aún debe iniciar sesión en su dispositivo. Alternativamente, si alguien roba su teléfono, aún necesita su contraseña para iniciar sesión. Por lo general, el tipo de persona que podría o podría hacer lo uno no puede hacer lo otro fácilmente.

Normalmente, hay tres métodos de 2FA: SMS, aplicación de autenticación y token de autenticación. Con SMS, se envía un código de tiempo limitado por única vez a través de SMS a su número de móvil confirmado y debe ingresarlo para iniciar sesión. Con las aplicaciones de autenticación, puede obtener un código similar para ingresar o aprobar una notificación de inserción, según la aplicación. Los tokens de autenticación tienen un generador de números basado en el tiempo; solo necesita enviar el número actual para iniciar sesión en su cuenta.

Cómo activar la verificación de dos factores en Slack

Slack admite el uso de autenticación de aplicaciones y SMS. Para habilitar ambos, debe acceder a la configuración de su cuenta. Haga clic en su foto de perfil en la esquina superior derecha, luego haga clic en "Ver perfil".

En su perfil, haga clic en el icono de tres puntos etiquetado como "Otro". Luego, haga clic en "Configuración de la cuenta" en el menú desplegable.

En la configuración de su cuenta, haga clic en "Expandir" en el campo "Autenticación de dos factores". Haga clic en "Configurar autenticación de dos factores".

Ingrese la contraseña para confirmar la propiedad de la cuenta. Luego, seleccione si desea utilizar SMS o una aplicación de autenticación.

Sugerencia: Si desea utilizar una aplicación de autenticación, deberá instalarla en su teléfono en este momento o antes. Slack sugiere las siguientes aplicaciones de autenticación, aunque es posible que otras también funcionen.

Si está utilizando una aplicación, siga los pasos para agregar una nueva cuenta a la aplicación. Cuando esté listo, escanee el código QR en la pantalla con la cámara de su teléfono para conectarse, ingrese el código de confirmación de seis dígitos y haga clic en "Verificar código".

Si prefiere utilizar SMS, elija su país de la lista. Ingrese el número de teléfono, incluidos los prefijos de país o región correspondientes. Ingrese el código de confirmación de seis dígitos que recibe por SMS, luego haga clic en "Verificar código

Conclusión."

Sugerencia: si es miembro de varios espacios de trabajo, deberá configurar 2FA de forma independiente para cada espacio de trabajo, ya que se tratan como cuentas independientes.

Nota: Debe realizar una copia de seguridad de todos los "códigos de seguridad" que reciba, ya que se pueden usar una vez en caso de que pierda el acceso a su dispositivo. Si pierde su dispositivo y los códigos de respaldo, deberá pedirle a un administrador o propietario del espacio de trabajo que elimine la 2FA de su cuenta.

2FA es una poderosa herramienta de seguridad diseñada para aumentar significativamente los niveles de seguridad de la cuenta. Siguiendo los pasos de esta guía, puede configurar 2FA para aplicar a su cuenta de Slack.