Qué es la autenticación en dos pasos
La autenticación en dos pasos añade una segunda comprobación (un código temporal en el móvil, además de la contraseña) para entrar en tu WordPress, de forma que una contraseña robada por sí sola no baste para acceder. También se conoce como «2FA» o «verificación en dos pasos».
Es como las cajas fuertes que necesitan a la vez una llave física y una combinación numérica para abrirse: aunque alguien consiga la llave, sin el segundo elemento no puede entrar. En WordPress, la autenticación en dos pasos exige, además de la contraseña habitual, un segundo dato que solo tú puedes generar en ese momento, normalmente un código temporal desde una aplicación en tu móvil, de forma que aunque alguien averigüe o robe tu contraseña, todavía necesitaría ese segundo código para completar el acceso.
Cómo funciona
- Activas la autenticación en dos pasos en tu cuenta de WordPress, vinculándola a una aplicación de códigos en tu móvil.
- Cada vez que inicias sesión, introduces primero tu usuario y contraseña como de costumbre.
- WordPress te pide a continuación un código temporal, que solo aparece en la aplicación vinculada a tu cuenta y cambia cada pocos segundos.
- Solo si ambos datos (contraseña y código) son correctos, se concede el acceso.
- Si alguien consigue tu contraseña pero no tiene acceso a tu móvil, no puede completar el inicio de sesión.
Ejemplo
Una clínica de estética en Ourense sufrió un intento de acceso no autorizado a su panel de WordPress después de que la contraseña de un antiguo empleado quedara expuesta en una filtración de otra web donde la había reutilizado. Como habíamos activado la autenticación en dos pasos para todos los usuarios con acceso al panel, ese intento de acceso se quedó bloqueado en el segundo paso, sin que el atacante llegara a entrar, a pesar de tener la contraseña correcta.
Señales de que te afecta
- Solo usas contraseña para acceder al panel de WordPress, sin ninguna comprobación adicional.
- Varias personas tienen acceso de administrador y no todas usan contraseñas igual de robustas.
- Has reutilizado la misma contraseña en varios servicios, lo que aumenta el riesgo si alguno de ellos sufre una filtración.
- Has sufrido o detectado intentos de acceso sospechosos a tu panel de administración.
Cómo lo resolvemos
Activamos la autenticación en dos pasos para todos los usuarios con acceso al panel de tu WordPress, te ayudamos a configurarla en vuestros móviles y revisamos que no queden accesos sin esta protección adicional. Si quieres que reforcemos los accesos de tu web, en nuestro servicio de seguridad WordPress nos encargamos de ello. La autenticación en dos pasos es una de las medidas más efectivas de hardening, y reduce mucho el riesgo de que un ataque de fuerza bruta tenga éxito.
Preguntas frecuentes
¿Qué pasa si pierdo el móvil con la aplicación de códigos?
La mayoría de sistemas de autenticación en dos pasos ofrecen códigos de recuperación que conviene guardar en un lugar seguro al activarla, precisamente para estos casos, o permiten que un administrador restablezca el acceso.
¿La autenticación en dos pasos ralentiza el acceso al panel?
Añade un paso extra, pero suele tardar solo unos segundos; ese pequeño inconveniente es mínimo comparado con la protección adicional que aporta frente a accesos no autorizados.
¿Es necesaria si ya tengo contraseñas robustas?
Sí, porque protege frente a situaciones que una contraseña robusta por sí sola no puede evitar, como una filtración en otro servicio donde se haya reutilizado la misma contraseña.