¿Qué son las aplicaciones de autenticación y cómo funcionan?

Actualizado el 10 de abril de 2025.

Una aplicación de autenticación es un método de verificación de identidad seguro y fácil que genera códigos numéricos que se introducen junto con las credenciales para acceder a una cuenta. Los expertos recomiendan utilizar la autenticación multifactor (MFA) en todas las cuentas en las que esté disponible para aumentar la seguridad y proteger mejor sus datos. Las aplicaciones de autenticación son una forma gratuita, sencilla y segura de utilizar la MFA, y la mayoría de las cuentas con ajustes de seguridad la ofrecen como opción.

Siga leyendo para conocer cómo funcionan las aplicaciones de autenticación y cómo utilizarlas.

Cómo funcionan las aplicaciones de autenticación

Las aplicaciones de autenticación funcionan con el modelo de verificación Contraseñas de un solo uso basadas en el tiempo (TOTP). A continuación, presentamos un paso a paso sobre cómo funciona:

1. Configuración: cuando habilita la autenticación multifactor, el servidor de cuentas genera una clave secreta, que se muestra como un código QR. Puede escanearla con su aplicación de autenticación, que almacena la clave de forma segura.
2. Secreto compartido: tanto el servidor como la aplicación comparten ahora la misma clave secreta. Nunca se vuelve a enviar a través de Internet y sigue siendo privado.
3. Generación de código: la aplicación utiliza la clave secreta y la hora actual para generar un código de 6 dígitos que se actualiza cada 30 a 60 segundos con el algoritmo TOTP.
4. Proceso de inicio de sesión: cuando usted inicia sesión, introduce su nombre de usuario, su contraseña y el código que se muestra en la aplicación.
5. Verificación del servidor: el servidor utiliza la misma clave y el mismo tiempo para generar su propio código. Si su código coincide, se le concederá acceso. De lo contrario, se le denegará el acceso.

¿Las aplicaciones de autenticación son seguras?

Las aplicaciones de autenticación son seguras porque almacenan el código en el dispositivo, de forma local, y utilizan el cifrado para proteger la clave secreta almacenada. De esta manera, los códigos no se transmiten a través de Internet, lo que los hace resistentes a los métodos de ataque comunes como el phishing, el intercambio de SIM y los ataques de intermediario (MITM). Además, como los códigos se restablecen cada 30 o 60 segundos, es extremadamente difícil para los cibercriminales robarlos o reutilizarlos.

Algunas aplicaciones de autenticación, como Authy y Microsoft Authenticator, ofrecen funciones como el bloqueo biométrico para proteger la aplicación de autenticación con una capa adicional de seguridad.

Qué tener en cuenta al elegir una aplicación de autenticación

No todas las aplicaciones de autenticación se crean por igual. Es importante que investigue antes de elegir para asegurarse de que se adapte a sus necesidades. A continuación, le presentamos algunas preguntas que debe hacerse al elegir una aplicación de autenticación:

• ¿La aplicación cifra sus claves secretas y sus datos de copia de seguridad?
• ¿Puede bloquear la aplicación con Face ID (reconocimiento facial), una huella digital o un PIN?
• ¿Puede la aplicación generar códigos sin acceso a Internet?
• ¿Ofrece la aplicación una forma fácil y segura de recuperar el acceso en caso de que pierda su dispositivo?

Cómo configurar y utilizar una aplicación de autenticación

A continuación, le mostramos cómo puede fácilmente configurar y comenzar a utilizar su aplicación de autenticación:

1. Elija su aplicación de autenticación. Recomendamos utilizar un gestor de contraseñas, pero tiene otras opciones para elegir. Elija la aplicación que le sea más fácil de usar y descargue la aplicación en su celular.
2. Solicite un código QR de su cuenta. Esto suele encontrarse en la configuración de seguridad de la cuenta que desea proteger en sus opciones de MFA.
3. Escanee el código QR con la aplicación de autenticación. La aplicación que utilice utilizará la cámara del dispositivo o una función de captura de pantalla para escanear el código QR.
4. ¡Ya está listo para comenzar! Ahora que la aplicación de autenticación está configurada, puede utilizarla para iniciar sesión en su cuenta. Para ello, introduzca el código de 6 dígitos que se muestra en la aplicación una vez que haya introducido su nombre de usuario y su contraseña. El código cambia cada 30 segundos, así que asegúrese de introducirlo rápidamente antes de que caduque. Si el código coincide con el generado por el servidor, se le concederá acceso.

Utilice aplicaciones de autenticación para fortalecer sus cuentas

Las aplicaciones de autenticación son altamente seguras y fáciles de configurar y utilizar. Recomendamos encarecidamente el uso de una aplicación de autenticación para la MFA. Keeper Password Manager integra la funcionalidad de la aplicación de autenticación en su aplicación, lo que optimiza su seguridad cibernética y facilita la protección de sus cuentas.

Comience una prueba gratuita de 30 días de Keeper Password Manager para ver cómo podemos hacer que su vida en línea sea más segura.