{"id":303,"date":"2023-08-04T09:34:17","date_gmt":"2023-08-04T07:34:17","guid":{"rendered":"https:\/\/globalpayments.es\/gpblog\/?p=303"},"modified":"2023-08-04T09:35:16","modified_gmt":"2023-08-04T07:35:16","slug":"doble-autenticacion-pagos","status":"publish","type":"post","link":"https:\/\/globalpayments.es\/gpblog\/doble-autenticacion-pagos\/","title":{"rendered":"\u00bfQu\u00e9 es la doble autenticaci\u00f3n en los pagos digitales y por qu\u00e9 es tan importante?"},"content":{"rendered":"<p>La seguridad es uno de los elementos m\u00e1s importantes en torno a los pagos digitales, y uno de los factores a los que los consumidores dan mayor importancia. Cada vez son m\u00e1s los fraudes y las estafas que circulan por internet, lo que exige una protecci\u00f3n mucho m\u00e1s alta que en \u00e9pocas anteriores.<\/p>\n<p>Uno de los mejores sistemas que sirven para mejorar la seguridad de los usuarios es la <strong>doble autenticaci\u00f3n<\/strong>, que permite autorizar una determinada operaci\u00f3n utilizando un elemento de seguridad adicional, adem\u00e1s de la contrase\u00f1a. Su uso est\u00e1 cada vez m\u00e1s en aumento, en parte porque es una exigencia legal para el eCommerce.<\/p>\n<h2>Qu\u00e9 es la doble autenticaci\u00f3n y c\u00f3mo funciona<\/h2>\n<p>La <strong>doble autenticaci\u00f3n<\/strong>, autentificaci\u00f3n de dos factores o 2FA es un sistema que a\u00f1ade un nivel de seguridad adicional al acceso de las cuentas de un usuario. Generalmente, los sistemas de doble autenticaci\u00f3n utilizan el tel\u00e9fono m\u00f3vil del usuario para autorizar una determinada operaci\u00f3n a trav\u00e9s de un c\u00f3digo enviado como SMS o a trav\u00e9s de una aplicaci\u00f3n.<\/p>\n<p>Esta verificaci\u00f3n en dos pasos permite que, a la hora de iniciar sesi\u00f3n en una cuenta o autorizar una operaci\u00f3n online, <strong>el sistema pueda identificar de manera un\u00edvoca al usuario<\/strong>. Y es especialmente importante en un momento como el actual, en el que muchas contrase\u00f1as se encuentran expuestas en internet a usuarios no deseados.<\/p>\n<p>En general, los sistemas de doble autenticaci\u00f3n funcionan de la siguiente manera:<\/p>\n<ul>\n<li>En primer lugar, el usuario intenta iniciar sesi\u00f3n en su cuenta <strong>introduciendo su contrase\u00f1a<\/strong> para acceder a sus cuentas.<\/li>\n<li>En segundo lugar, <strong>se utiliza el sistema de doble autenticaci\u00f3n<\/strong> que ofrezca la entidad bancaria: aplicaci\u00f3n en el tel\u00e9fono m\u00f3vil, SMS, sistemas biom\u00e9tricos, etc.<\/li>\n<\/ul>\n<h2>Doble autenticaci\u00f3n en los pagos digitales<\/h2>\n<p>La seguridad es una de las principales preocupaciones de los usuarios a la hora de comprar por internet, especialmente en todo lo que tiene que ver con los <a href=\"https:\/\/globalpayments.es\/pagos-online\/\">pagos online<\/a>. La nueva directiva PSD2, que entr\u00f3 en vigor el 1 de enero, ha tratado de reforzar esta protecci\u00f3n al usuario, para lo cual introdujo una serie de medidas sobre la autenticaci\u00f3n en dos pasos.<\/p>\n<p>En esencia, la normativa, ya traspuesta a la legislaci\u00f3n espa\u00f1ola, exige que los comercios a\u00f1adan dos o m\u00e1s elementos de autenticaci\u00f3n independientes antes de autorizar una operaci\u00f3n: <strong>algo que \u00fanicamente conozca el comprador<\/strong> (la contrase\u00f1a), <strong>algo que \u00fanicamente tenga el comprador<\/strong> (una app en su m\u00f3vil) y <strong>algo que verifique su identidad ante el m\u00f3vil u otros dispositivos<\/strong> (la huella dactilar, el reconocimiento facial o un c\u00f3digo de verificaci\u00f3n).<\/p>\n<p>En general, de acuerdo a la normativa, son varias las operaciones en las que se debe comprobar la identidad del cliente:<\/p>\n<ul>\n<li><strong>Cuando el usuario accede a su cuenta bancaria<\/strong> para realizar alguna operaci\u00f3n.<\/li>\n<li><strong>Para validar una transacci\u00f3n de pago electr\u00f3nico<\/strong>, por ejemplo, al suscribirse a un servicio premium de un juego u otro servicio.<\/li>\n<li><strong>Al efectuar una operaci\u00f3n a trav\u00e9s de un canal remoto<\/strong> que implique un riesgo de fraude de pago u otros abusos. Esto se activar\u00e1 cuando, por ejemplo, se efect\u00fae una compra en un comercio online.<\/li>\n<\/ul>\n<h2>C\u00f3mo activar la autenticaci\u00f3n en dos pasos: los mejores sistemas<\/h2>\n<p>Existen diferentes formas de activar la autenticaci\u00f3n o verificaci\u00f3n en dos pasos.<\/p>\n<h3>A trav\u00e9s de un SMS<\/h3>\n<p>En este tipo de autenticaci\u00f3n, el usuario recibe un SMS cuando trata de acceder a sus cuentas con un c\u00f3digo de seguridad que debe introducir en la aplicaci\u00f3n. Es el m\u00e9todo m\u00e1s com\u00fan, pero al mismo tiempo est\u00e1 expuesto a ciertos riesgos como el SIM Swapping, debido a las tecnolog\u00edas obsoletas que utiliza.<\/p>\n<h3>A trav\u00e9s de aplicaciones dedicadas<\/h3>\n<p>Este tipo de sistema genera c\u00f3digos de verificaci\u00f3n que son v\u00e1lidos por un peque\u00f1o espacio de tiempo, normalmente 30 segundos. Es una opci\u00f3n cada vez m\u00e1s popular, ya que combina seguridad con practicidad.<\/p>\n<p>Aunque hasta hace poco tiempo se ven\u00edan utilizando llaves o tokens f\u00edsicos dedicados para acceder a las aplicaciones, cada vez son m\u00e1s populares las aplicaciones de autenticaci\u00f3n en el m\u00f3vil. Entre ellas, se encuentran Microsoft Authenticator o Google Authenticator.<\/p>\n<h3>Nuevas llaves de seguridad f\u00edsicas<\/h3>\n<p>Algunos sistemas de autenticaci\u00f3n en dos pasos <strong>se basan en hardware y cuentan con su propio est\u00e1ndar<\/strong>. Es lo que se conoce como Universal 2nd Factor o U2F, una llave f\u00edsica que se conecta al ordenador a trav\u00e9s de un puerto USB. Ninguna persona que no tenga esta lleva f\u00edsica podr\u00e1 acceder a la cuenta de un usuario, aunque se haga con nuestra contrase\u00f1a.<\/p>\n<p><strong>Este dispositivo asegura un acceso seguro a trav\u00e9s de los navegadores m\u00e1s populares<\/strong>, incluidos Chrome, Firefox y Opera, as\u00ed como las \u00faltimas versiones de Microsoft Edge. Adem\u00e1s, permite el acceso a Windows 10 en modo sin contrase\u00f1a, en la versi\u00f3n 1809 o posterior.<\/p>\n<p>En <a href=\"https:\/\/globalpayments.es\">GlobalPayments<\/a> disponemos de las soluciones de pago m\u00e1s seguras del mercado, que incorporan los mejores sistemas de protecci\u00f3n a los usuarios. Entra en nuestra web y descubre todos nuestros servicios.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La seguridad es uno de los elementos m\u00e1s importantes en torno a los pagos digitales, y uno de los factores a los que los consumidores dan mayor importancia. Cada vez son m\u00e1s los fraudes y las estafas que circulan por internet, lo que exige una protecci\u00f3n mucho m\u00e1s alta que en \u00e9pocas anteriores. Uno de [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":314,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8],"tags":[18],"class_list":["post-303","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-pagos-online","tag-pagos-online"],"_links":{"self":[{"href":"https:\/\/globalpayments.es\/gpblog\/wp-json\/wp\/v2\/posts\/303","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/globalpayments.es\/gpblog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/globalpayments.es\/gpblog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/globalpayments.es\/gpblog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/globalpayments.es\/gpblog\/wp-json\/wp\/v2\/comments?post=303"}],"version-history":[{"count":0,"href":"https:\/\/globalpayments.es\/gpblog\/wp-json\/wp\/v2\/posts\/303\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/globalpayments.es\/gpblog\/wp-json\/wp\/v2\/media\/314"}],"wp:attachment":[{"href":"https:\/\/globalpayments.es\/gpblog\/wp-json\/wp\/v2\/media?parent=303"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/globalpayments.es\/gpblog\/wp-json\/wp\/v2\/categories?post=303"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/globalpayments.es\/gpblog\/wp-json\/wp\/v2\/tags?post=303"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}