{"id":1586,"date":"2012-09-02T13:46:09","date_gmt":"2012-09-02T11:46:09","guid":{"rendered":"http:\/\/www.montejo.biz\/blog\/?p=1586"},"modified":"2012-10-28T20:35:17","modified_gmt":"2012-10-28T18:35:17","slug":"autenticacion-en-dos-pasos-de-google","status":"publish","type":"post","link":"https:\/\/www.montejo.biz\/blog\/2012\/09\/02\/autenticacion-en-dos-pasos-de-google\/","title":{"rendered":"Autenticaci\u00f3n en dos pasos de Google"},"content":{"rendered":"

Asegura el acceso a tu cuenta de Google<\/em><\/p>\n

En esta sociedad digital, en la que hemos delegado el control de nuestros datos entre PC\u2019s, tabletas, tel\u00e9fonos m\u00f3viles y dem\u00e1s dispositivos, es necesario que est\u00e9n protegidos a toda costa.<\/p>\n

\"\"<\/a>Fuente: Enlace<\/a><\/p>\n

Un pa\u00eds que ha realizado ataques muy duros contra la infraestructura digital de Google es China; las noticias sobre estos ataques se pueden consultar aqu\u00ed<\/a>, aqu\u00ed<\/a>, aqu\u00ed <\/a>y aqu\u00ed<\/a>, unas joyas los dirigentes del Partido comunista chino.<\/p>\n

<\/p>\n

\"\"<\/a>Fuente: Enlace<\/a><\/p>\n

Google aconseja utilizar contrase\u00f1as s\u00f3lidas para protegernos de los ladrones de cuentas:<\/p>\n

\u2022\u00a0\u00a0 \u00a0M\u00ednimo 10 caracteres<\/p>\n

\u2022\u00a0\u00a0 \u00a0Letras y n\u00fameros<\/p>\n

\u2022\u00a0\u00a0 \u00a0Alguna letra may\u00fascula o car\u00e1cter especial<\/p>\n

Estos consejos, que son muy pertinentes, se quedan en nada cuando nuestro dispositivo est\u00e1 infectado con un virus o troyano, sobre todo si es del tipo keylogger (captura los caracteres que tecleamos) o tiene la funci\u00f3n de grabar en v\u00eddeo los movimientos del teclado o del rat\u00f3n.<\/p>\n

Por esto, lo primero que debemos asegurarnos es que nuestro sistema est\u00e1 limpio, no como la patena, que es imposible, pero por lo menos que no est\u00e9 como el palo de un gallinero.<\/p>\n

Despu\u00e9s podemos activar y configurar una nueva funcionalidad de nuestras cuentas de Google: la autenticaci\u00f3n en dos pasos<\/em>.<\/p>\n

\"\"<\/a>Fuente: Enlace<\/a><\/p>\n

Configurar autenticaci\u00f3n en dos pasos<\/strong><\/p>\n

Para realizar esta configuraci\u00f3n es preciso ir a la p\u00e1gina de configuraci\u00f3n de nuestra cuenta de Google: https:\/\/accounts.google.com\/ManageAccount?hl=es<\/a><\/p>\n

\"\"<\/a>En esta pantalla del correo Gmail, de Google, pulsamos en nuestra direcci\u00f3n de correo y despu\u00e9s en el enlace Configuraci\u00f3n de cuenta.<\/p>\n

\"\"<\/a>Ahora pulsamos en la opci\u00f3n Seguridad.<\/p>\n

\"\"<\/a>Vemos que la Verificaci\u00f3n en dos pasos tiene de estado Desactivado. Pulsamos el bot\u00f3n Editar.<\/p>\n

\"\"<\/a>En esta imagen est\u00e1 explicado esquem\u00e1ticamente el proceso de verificaci\u00f3n en dos pasos:<\/p>\n

\u2022\u00a0\u00a0 \u00a0Primero hay que introducir la contrase\u00f1a de la cuenta (obviamente tambi\u00e9n el usuario)<\/p>\n

\u2022\u00a0\u00a0 \u00a0Se recibe un SMS (gratuito) en tu tel\u00e9fono m\u00f3vil con un c\u00f3digo: hay que introducirlo.<\/p>\n

\u2022\u00a0\u00a0 \u00a0Con esto se inicia sesi\u00f3n y se puede configurar el servicio.<\/p>\n

Vamos a ello.<\/p>\n

Pulsamos el bot\u00f3n azul Iniciar configuraci\u00f3n.<\/p>\n

\"\"<\/a>Aqu\u00ed nos pregunta a qu\u00e9 tel\u00e9fono debe Google enviar los c\u00f3digos. Como ya suministr\u00e9 este tel\u00e9fono el d\u00eda 26\/09\/2011 (como indica la imagen) para garantizar la seguridad de mi cuenta, Google me aconseja que utilice ese aunque puedo cambiarlo.<\/p>\n

Si a\u00fan no has suministrado ning\u00fan tel\u00e9fono, aqu\u00ed debes teclear uno.<\/p>\n

Todos somos muy reacios a suministrar ciertos datos, sobre todo el tel\u00e9fono, pero si tienes un tel\u00e9fono con Android \u00a1Google ya conoce tu n\u00famero!<\/em><\/p>\n

Se puede elegir Mensaje de texto o llamada de voz, dejo el primero elegido.<\/p>\n

Pulso el bot\u00f3n enviar c\u00f3digo. Ahora recibo un SMS en mi m\u00f3vil con el c\u00f3digo a introducir en la siguiente pantalla.<\/p>\n

\"\"<\/a>Ahora introducimos este c\u00f3digo (964151) en la casilla correspondiente.<\/p>\n

Pulsamos Verificar.<\/p>\n

\"\"<\/a>Ahora que se ha verificado el c\u00f3digo, podemos hacer fiable para Google este ordenador y navegador (si accedes con otro navegador en ese PC vuelve a pedirte el c\u00f3digo de seguridad); dejamos marcada la casilla Confiar en este ordenador.<\/p>\n

Si perdemos el tel\u00e9fono, siempre podemos acceder a nuestra cuenta desde este PC (y navegador) fiable.<\/p>\n

Pulsamos Siguiente.<\/p>\n

\"\"<\/a>Ahora ya pulsamos el bot\u00f3n Confirmar.<\/p>\n

S\u00f3lo se nos pide c\u00f3digo al iniciar sesi\u00f3n desde un dispositivo no fiable.<\/p>\n

Este c\u00f3digo se env\u00eda autom\u00e1ticamente a nuestro tel\u00e9fono m\u00f3vil (es gratuito, insisto).<\/p>\n

Android<\/strong><\/p>\n

Aquellos que tenemos un dispositivo Android, podemos instalar en el tel\u00e9fono una aplicaci\u00f3n (Authenticator) que va generando c\u00f3digos para las cuentas de Google que le digamos.<\/p>\n

Se puede descargar de Google Play<\/a> desde Direcci\u00f3n<\/a>.<\/p>\n

\"\"<\/a>Damos de alta en el programa cada una de las cuentas de Google que tengamos (si tenemos varias) y al entrar vemos que va generando claves, que duran poco tiempo, para utilizarlas cuando el servicio de Google nos las solicite.<\/p>\n

Si hemos instalado este programa en nuestro tel\u00e9fono, Google nos pide, por defecto, los c\u00f3digos generados por Authenticator en vez de enviarlos al tel\u00e9fono.<\/p>\n

\"\"<\/a>Una vez activada esta funcionalidad, Google nos indica en esta pantalla m\u00e1s opciones que podemos utilizar para asegurar el acceso a nuestra cuenta.<\/p>\n

\u2022\u00a0\u00a0 \u00a0Aplicaci\u00f3n para m\u00f3viles Android<\/p>\n

\u2022\u00a0\u00a0 \u00a0A\u00f1adir tel\u00e9fonos alternativos<\/p>\n

\u2022\u00a0\u00a0 \u00a0C\u00f3digos de seguridad imprimibles. Esta funcionalidad permite imprimir 10 n\u00fameros de un solo uso que nos permitir\u00e1n acceder a nuestra cuenta si fallan el resto de los m\u00e9todos.<\/p>\n

\"\"<\/a>Podemos generar un conjunto de 10 c\u00f3digos nuevos siempre que queramos; s\u00f3lo funcionar\u00e1 el \u00faltimo juego generado<\/strong>.<\/p>\n

\u2022\u00a0\u00a0 \u00a0Tambi\u00e9n podemos asignar c\u00f3digos espec\u00edficos a aplicaciones.<\/p>\n

Podemos comenzar el proceso pulsando el enlace Dejar de recordar ordenadores de confianza: con esto nos volver\u00e1 a pedir los c\u00f3digos en todos los dispositivos en los que accedamos a nuestra cuenta de Google.<\/p>\n

En fin, una medida de seguridad, necesaria desde mi punto de vista, para mantener nuestros datos en los servicios de Google lejos de miradas extra\u00f1as.<\/p>\n

Ep\u00edlogo<\/strong><\/p>\n

Esta medida de seguridad, implementada por Google, tambi\u00e9n ha sido puesta en marcha por otro servicio emblem\u00e1tico que utilizamos muchos usuarios: Dropbox (\u2018la caja\u2019).<\/p>\n

Es preciso ir a la direcci\u00f3n https:\/\/www.dropbox.com\/<\/a>, introducir nuestra direcci\u00f3n de correo y contrase\u00f1a y pulsar el bot\u00f3n Iniciar sesi\u00f3n.<\/p>\n

\"\"<\/a>Pulsamos en la flecha a la derecha del nombre y pulsamos en la opci\u00f3n Configuraci\u00f3n.<\/p>\n

\"\"<\/a>Pulsamos en el bot\u00f3n Seguridad.<\/p>\n

\"\"<\/a>En la parte inferior de la p\u00e1gina pulsamos la opci\u00f3n (change) de la Verificaci\u00f3n en dos pasos.<\/p>\n

\"\"<\/a>Nos pide la contrase\u00f1a de acceso a la cuenta. Pulsamos Siguiente.<\/p>\n

\"\"<\/a>Nos pide el sistema de autenticaci\u00f3n: mensajes SMS (hay que suministrar el m\u00f3vil) o aplicaci\u00f3n del m\u00f3vil (la misma que para Google).<\/p>\n

Elijo esta \u00faltima opci\u00f3n. Pulso Siguiente.<\/p>\n

\"\"<\/a>Ahora escaneas el c\u00f3digo que aparece con el m\u00f3vil (a trav\u00e9s del programa Authenticator del m\u00f3vil \u2013escanear c\u00f3digo de barras-).<\/p>\n

\"\"<\/a>Te introduce una nueva entrada en la aplicaci\u00f3n Authenticator.<\/p>\n

\"\"<\/a>Una vez hecho, te pide que teclees el c\u00f3digo generado por la aplicaci\u00f3n, lo introduces y pulsas Siguiente.<\/p>\n

\"\"<\/a>Ahora genera un c\u00f3digo por si no puedes acceder al programa Authenticator del tel\u00e9fono y puedas deshabilitar la verificaci\u00f3n en dos pasos. Debes guardarlo en lugar seguro.<\/p>\n

Pulsar Habilitar verificaci\u00f3n en dos pasos.<\/p>\n

\"\"<\/a>Ya lo hemos conseguido, ahora ya podemos dormir tranquilos, nuestro Dropbox est\u00e1 a salvo \ud83d\ude09<\/p>\n

Autor: Juan Carlos Montejo<\/a><\/p>\n\n\t\t\t\t\t\t\t

If you found an error, highlight it and press Shift + E<\/strong> or pulsa aqu\u00ed<\/strong><\/a> to inform us.<\/p>\n\t\t\t\t\t\t<\/div>