Son muchos los riesgos que nos podemos encontrar a la hora de movernos por la red, pero uno de los mayores temores de los usuarios, es que alguien consiga hacerse con nuestras credenciales y puedan acceder a nuestras cuentas de correo, perfiles de redes sociales o cualquier otra aplicación. Para evitar esta situación, desde hace tiempo, diferentes aplicaciones web vienen utilizando un sistema de autenticación de dos factores, un sistema que mejora la seguridad ya que no será posible acceder a esas cuentas solo con el usuario y la contraseña.
¿En qué consiste una autenticación de dos factores?
Hasta hace relativamente poco tiempo, a la hora de autenticarse en cualquier página web, era suficiente con utilizar nuestro nombre de usuario y la contraseña asociada. Con el paso del tiempo, se ha visto que no era del todo seguro, ya que si alguien utilizaba una clave sencilla, algún atacante se podría hacer con ella y entrar en su cuenta.
Para mejorar la seguridad, se viene implementando una autenticación de dos factores. Esto consiste en un proceso dividido en dos pasos. En el primero de ellos se indica algo que sabemos, normalmente el usuario y la contraseña. Pero después existe un segundo paso de autenticación donde hay que indicar algo que tenemos. Por ejemplo una clave enviada a nuestro teléfono móvil, el valor de una celda en concreto de una tarjeta de coordenadas o una contraseña de un único uso generada a partir de una clave secreta.
Cada vez son más los servicios en línea que utilizan una autenticación de dos factores utilizando una contraseña de un único uso. Es aquí donde la aplicación Tofu Authenticator para iOS puede sernos de gran ayuda, ya que es capaz de almacenar esa clave secreta y generar la contraseña por nosotros.
Cómo funciona Tofu Authenticator
Servicios como Google, Facebook, Dropbox, Amazon o GitHub ayudan a proteger las cuentas de sus usuarios por medio de un proceso de doble autenticación utilizando una contraseña de un único uso. La app Tofu funciona con todos esos servicios, y aquellos que utilicen un sistema de autenticación de dos factores utilizando los algoritmos HOTP y TOTP. Lo mejor de todo, es que se trata de una app código abierto bajo licencia ISC.
Una vez que tengamos dado de alta el sitio en la aplicación, con su clave secreta asignada, se la app Tofu quien se encargue de generar la contraseña que deberemos utilizar para completar el proceso de login.
Características de Tofu Authenticator
Veamos a continuación las principales características con las que cuenta esta aplicación.
- Función escaneo: Permite escanear el código QR que proporciona la aplicación web para agregar el sitio de forma automática a la app.
- Buscar: Es posible buscar por nombre entre todas sus cuentas para localizar de forma rápida la buscada.
- Compatibilidad: Ofrece soporte para contraseñas de un solo uso formadas por 6 u 8 dígitos utilizando los algoritmos SHA1, SHA256 y SHA512.
- Sin conexión: Es posible utilizarla sin conexión a red y se puede utilizar en modo avión.
- Seguridad: todos los datos de su cuenta se almacenan de forma segura en el llavero iOS
Si quieres una gestión más cómoda del proceso de autenticación de dos factores, Tofu Authenticator es la aplicación que andabas buscando.
