¿Qué es la Autenticación de Dos Factores (2FA)?
La autenticación de dos factores (2FA) es un método de autenticación en el que, además del nombre de usuario y la contraseña, se requiere un segundo factor para validar el inicio de sesión. Este segundo factor puede ser un correo electrónico, un SMS o una contraseña de un solo uso (OTP).
La directiva de la Autoridad Bancaria Europea obliga a todas las empresas en la industria de pagos a implementar un método de autenticación de dos factores para asegurar el acceso a sus interfaces. El uso del 2FA se ha vuelto común para acceder a diversas plataformas digitales con el fin de prevenir el phishing y los riesgos de seguridad.
Impacto en los Comerciantes
Para conectarse al Backoffice de Payxpert, ahora se requiere un nuevo paso:
1. Poseer un smartphone.
2. Instalar una aplicación OTP en el smartphone.
3. Activar la autenticación de dos factores durante el primer inicio de sesión.
4. Añadir el código de un solo uso (OTP) en cada inicio de sesión al Backoffice.
¿Qué es una Aplicación OTP?
Una aplicación OTP genera una contraseña de un solo uso de 6 dígitos, válida por un corto período de tiempo (renovada cada 30 segundos). Estas aplicaciones pueden ser utilizadas para cualquier sitio que requiera autenticación de dos factores mediante una contraseña de un solo uso.
Ejemplos de aplicaciones OTP:
Smartphone:
- Google Authenticator
- Microsoft Authenticator
- Aegis Authenticator
- One Auth
Para PC:
-Extension de navegador "Authenticator" disponible para Chrome y Firefox
¿Cómo Funciona?
**Autenticación de Dos Factores mediante una Aplicación OTP:**
1. Inicie sesión en el Backoffice con su nombre de usuario y contraseña como de costumbre.
2. Abra su aplicación OTP y añada el código que se muestra en la pantalla de inicio de sesión.
3. ¡Está conectado!
¿Cómo Registrarse?
Paso 1:
- Inicie sesión en el Backoffice e introduzca su nombre de usuario y contraseña.
Paso 2:
- Haga clic en "registrarse."
Paso 3:
- Abra su aplicación OTP y haga clic en "añadir un token 2FA."
- Puede escanear el código QR o ingresar el token directamente.
Paso 4:
- Cuando la aplicación genere el código de un solo uso, añádalo en la página de enrolamiento.
¿Cómo Autenticarse?
Paso 1:
- Inicie sesión en el Backoffice y entre su nombre de usuario y contraseña.
Paso 2:
- Abra su aplicación OTP para ver el código de un solo uso.
Paso 3:
- Añada el código de un solo uso.