Métodos de autenticación

Además de su contraseña, es necesario que configure por lo menos un método de autenticación en Login.gov con el fin de mantener su cuenta segura. Se trata de la autenticación multifactor (MFA). Usamos la autenticación multifactor como un nivel más de seguridad para proteger su información.

Métodos de autenticación
Le recomendamos que añada dos métodos de autenticación a su cuenta. Si pierde el acceso a su método de autenticación principal (por ejemplo, si pierde su teléfono), tendrá una segunda opción para acceder a su cuenta. Login.gov no podrá concederle acceso a su cuenta si se le bloquea o si pierde su método de autenticación. Si se le bloquea, tendrá que eliminar su cuenta y crear una nueva.

Seguridad
Aunque puede elegir entre varias opciones de autenticación, algunos métodos de autenticación, como desbloqueo facial o táctil, claves de seguridad, tarjetas de verificación de identidad personal (PIV) y tarjetas de acceso común (CAC), son más seguros contra el phishing y el robo.

Desbloqueo facial o táctil

El desbloqueo facial o táctil le permite iniciar sesión escaneando su rostro o huella dactilar, ingresando su PIN o patrón, o escaneando un código QR. Esto le permite autenticarse sin utilizar un código de un solo uso.

Cuando elija configurar el desbloqueo facial o táctil, empezará configurando una credencial de reconocimiento facial o de huella dactilar. Esta credencial se guardará en su dispositivo, o en la nube si usa un navegador y un dispositivo compatibles.

Si su credencial se guarda únicamente en su dispositivo, deberá utilizar siempre el mismo dispositivo y navegador para autenticarse en Login.gov con el desbloqueo facial o táctil. Si su credencial se guarda en la nube, podrá autenticarse utilizando el desbloqueo facial o táctil en varios dispositivos.

Le recomendamos decididamente que añada un segundo método de autenticación por si cambia o pierde su dispositivo. Si pierde el acceso a su único método de autenticación, será necesario que elimine su cuenta y cree una nueva.

Aplicaciones de autenticación

Las aplicaciones de autenticación se descargan en su dispositivo y generan códigos de seguridad de seis dígitos que le sirven para iniciar sesión en sus cuentas. Aunque las aplicaciones de autenticación no estarán protegidas si usted llega a perder su dispositivo o si alguien se lo roba, este método, comparado con las llamadas telefónicas o los mensajes de texto, es más seguro contra el phishing, el jaqueo o la interceptación de datos.

Si elige esta opción de seguridad, siga estos pasos para descargar e instalar una aplicación compatible y configúrela para que funcione con Login.gov.

1. Elija un dispositivo, como una computadora o un dispositivo móvil (teléfono o tableta), en el que pueda instalar aplicaciones.

2. Descargue e instale una aplicación de autenticación en su dispositivo. Algunas de las opciones preferidas son:

   • Opciones para Android: Google Authenticator, Authy, LastPass y 1Password
   • Opciones para iOS: Google Authenticator, Authy, LastPass y 1Password
   • Aplicaciones para Windows: 1Password, OTP Manager
   • Aplicaciones para Mac: 1Password, OTP Manager
   • Extensiones para Chrome: Authenticator
3. Abra un nuevo navegador e inicie sesión en su cuenta de Login.gov en https://secure.login.gov/.
4. Seleccione “Activar” junto a “Aplicación de autenticación” y siga las instrucciones para escanear o ingresar un código que asocie la aplicación de autenticación a su cuenta.

En adelante, cada vez que inicie sesión en Login.gov, podrá utilizar los códigos de acceso de un solo uso que genera la aplicación.

Clave de seguridad

Por lo regular, una clave de seguridad es un dispositivo físico externo, como una memoria USB, que se conecta al equipo. La clave está vinculada a sus cuentas y solo concederá acceso a estas una vez que esté conectada y activada. Como la clave de seguridad no depende de su teléfono celular, cuenta con el nivel de protección más alto contra el phishing y con otras protecciones integradas contra el jaqueo en caso de pérdida o robo.

Login.gov solo permite usar claves de seguridad que cumplan con los estándares de FIDO (Fast Identity Online). Usted puede agregar tantas claves de seguridad como desee para proteger su cuenta.

Para utilizar esta opción de seguridad como método de autenticación en Login.gov, conecte el dispositivo físico a un puerto USB y asígnele un nombre para identificar la clave de seguridad con su cuenta de Login.gov. En el siguiente paso, se le pedirá que active su clave. Esto se hace normalmente presionando un botón en el dispositivo físico.

Mensajes de texto y llamadas telefónicas

Los mensajes de texto (SMS) o las llamadas telefónicas son opciones prácticas, pero sumamente vulnerables a robos, jaqueos y otros ataques.

Si usted elige utilizar esta opción menos segura, ingrese un número de teléfono en el que pueda recibir llamadas telefónicas o mensajes de texto. Si únicamente tiene un teléfono fijo, debe recibir su código de un solo uso por medio de una llamada telefónica. Login.gov no puede enviar códigos de un solo uso a extensiones ni a buzones de voz.

Le enviaremos un código de un solo uso a ese número de teléfono cada vez que inicie sesión en su cuenta de Login.gov. Cada código vence a los diez minutos y solo se puede utilizar una vez. Si no introduce el código de un solo uso en diez minutos, solicite otro nuevo.

Después de haber recibido el código, escríbalo en el campo “Código de un solo uso”. Cada vez que inicie sesión en Login.gov tendrá la opción de obtener un nuevo código de un solo uso por medio de una llamada telefónica o un mensaje de texto. Recibirá un nuevo código de un solo uso cada vez que inicie sesión en su cuenta de Login.gov.

• Compruebe que el dispositivo está encendido
• Desactive el modo avión
  Recuerde que necesita un dispositivo móvil para recibir un código de un solo uso por mensaje de texto. Si tiene un teléfono fijo, seleccione recibir el código de un solo uso por llamada telefónica.

Puede volver a enviar un código de un solo uso seleccionando el botón “Volver a enviar código”.

Códigos de recuperación (menos seguros)

Los códigos de recuperación son una opción disponible para los usuarios que no tienen acceso a un teléfono; sin embargo, son la opción menos segura para la autenticación de dos factores. Los códigos de recuperación se deben imprimir o escribir, y esto los hace más vulnerables al robo y al phishing.

Si selecciona esta opción menos segura, Login.gov generará un conjunto de diez códigos. Después de que inicie sesión con su nombre de usuario y contraseña, se le pedirá un código. Cada código se puede usar solo una vez. Cuando haya utilizado los diez códigos, se le pedirá que descargue una lista nueva de códigos. Proteja sus códigos de recuperación tanto como su contraseña.

Tarjetas PIV o CAC para empleados del gobierno federal y personal militar

Las tarjetas físicas de verificación de identidad personal (PIV) y las tarjetas de acceso común (CAC) son opciones seguras para los empleados del gobierno federal y el personal militar. Estas tarjetas, con tecnología de chip cifrado, están protegidas contra el phishing y son difíciles de jaquear en caso de robo.

Sin teléfono ni otro método de autenticación

Si no tiene acceso a un teléfono, aplicación de autenticación, clave de seguridad o alguna otra opción de autenticación, puede configurar su cuenta con códigos de recuperación únicamente.

Advertencia: No se recomienda que configure su cuenta con los códigos de recuperación como único método de autenticación. Si llega a perder sus códigos de recuperación, no podrá iniciar sesión en su cuenta.

Cuando crea su cuenta, aparece la página “Proteja su cuenta”, en la que debe elegir su método de autenticación principal. Si no tiene acceso a ninguna de las otras opciones, seleccione “Códigos de recuperación” y haga clic en “Continuar”.

En la página “Añada otro método”, seleccione “No tengo ninguno de los anteriores” y haga clic en “Continuar”.

Volver arriba