Métodos de autenticación

Además de su contraseña, es necesario que usted configure por lo menos un método de autenticación en Login.gov con el fin de mantener su cuenta segura. Se trata de autenticación multifactor (MFA). Usamos la autenticación multifactor como un filtro de seguridad adicional para proteger su información.

Métodos de autenticación
Le recomendamos que añada dos métodos de autenticación a su cuenta. Si pierde el acceso a su método de autenticación principal (por ejemplo, si pierde su teléfono), tendrá una segunda opción para acceder a su cuenta. Login.gov no podrá concederle acceso a su cuenta si se bloquea y/o pierde su método de autenticación. Si se bloquea, tendrá que eliminar su cuenta y crear una nueva.

Seguridad
Aunque puede elegir entre varias opciones de autenticación, algunos métodos de autenticación, como desbloqueo facial o táctil, las llaves de seguridad, y las tarjetas de Verificación de Identidad Personal (PIV), las Tarjetas de Acceso Común (CAC) son más seguros contra el phishing y el robo.

Desbloqueo facial o táctil

El desbloqueo facial o táctil le permite acceder escaneando su cara o huella dactilar, ingresando su PIN o patrón, o escaneando un código QR. Esto le permite autenticarse sin utilizar un código de un solo uso.

Cuando elija configurar el desbloqueo facial o táctil, empezará configurando una credencial basada en el rostro o la huella dactilar. Esta credencial se guardará en su dispositivo, o en la nube si utiliza un navegador y un dispositivo compatibles.

Suponiendo que su credencial solo se guarde en su dispositivo, deberá utilizar siempre el mismo dispositivo y navegador para acceder a Login.gov con desbloqueo facial o táctil. Si su credencial se guarda en la nube, podrá autenticarse utilizando el desbloqueo facial o táctil en varios dispositivos.

Le recomendamos vivamente que añada un segundo método de autenticación por si cambia o pierde su dispositivo. Si pierde el acceso a su único método de autenticación, deberá eliminar su cuenta y crear una nueva.

Aplicaciones de autenticación

Las aplicaciones de autenticación se descargan en su dispositivo y generan códigos de seguridad de seis dígitos que a usted le sirven para iniciar sesión en sus cuentas. Aunque las aplicaciones de autenticación quedarán expuestas si usted llega a perder su dispositivo o alguien se lo roba, este método, en comparación con las llamadas telefónicas o los mensajes de texto, es más seguro contra el phishing, el jaqueo o la interceptación de datos.

Si usted elige esta opción de seguridad, siga estos pasos para descargar e instalar una aplicación compatible y configurarla para que funcione con Login.gov.

1. Elija un dispositivo, como una computadora o un dispositivo móvil (teléfono o tableta) en el que pueda instalar aplicaciones.

2. Descargue e instale una aplicación de autenticación en su dispositivo. Algunas opciones populares son:

   • Opciones para Android: Google Authenticator, Authy, LastPass y 1Password.
   • Opciones para iOS: Google Authenticator, Authy, LastPass y 1Password.
   • Aplicaciones para Windows: 1Password y OTP Manager.
   • Aplicaciones para Mac: 1Password y OTP Manager.
   • Extensiones para Chrome: Authenticator.
3. Abra un nuevo navegador e inicie sesión en su cuenta de Login.gov a través de https://secure.login.gov/.
4. Seleccione “Activar” junto a “Aplicación de autenticación” y siga las instrucciones para escanear o ingresar un código y vincular así la aplicación de autenticación a su cuenta.

En adelante, cada vez que inicie sesión en Login.gov, podrá utilizar los códigos de acceso de uso único generados por la aplicación.

Llave de seguridad

Por lo regular, una llave de seguridad es un dispositivo físico externo, como una memoria USB, que se conecta al equipo. La llave se vincula a sus cuentas y solo permitirá acceder a estas una vez que esté conectada y activada. Como la llave de seguridad no depende de su teléfono celular, cuenta con un mejor nivel de protección contra el phishing y elementos de seguridad integrados para prevenir el jaqueo en caso de que sea robada.

Login.gov solo permite usar llaves que cumplan con los estándares de FIDO (Fast Identity Online). Usted puede agregar tantas llaves de seguridad como desee para proteger su cuenta.

Para utilizar esta opción de seguridad como método de autenticación en Login.gov, conecte la llave a un puerto USB y asígnele un nombre para identificarla con su cuenta de Login.gov. En el siguiente paso se le pedirá que active su llave. Esto normalmente se hace presionando un botón en la propia llave.

Mensajes de texto y llamadas telefónicas

Los mensajes de texto y las llamadas telefónicas resultan prácticos, pero son extremadamente vulnerables ante robos, jaqueos y otros ataques.

Si usted elige utilizar esta opción menos segura, ingrese un número de teléfono en el que pueda recibir llamadas telefónicas o mensajes de texto. Si sólo tiene un teléfono fijo, debe recibir su código de un solo uso por llamada telefónica. Login.gov no permite enviar códigos de un solo uso a las extensiones o a los buzones de voz.

Le enviaremos un código de un solo uso a ese número de teléfono cada vez que acceda a su cuenta de Login.gov. Cada código único caduca a los diez minutos y sólo puede utilizarse una vez. Si no introduce el código único en los diez primeros minutos, solicite un nuevo código.

Después de haber recibido el código, introdúzcalo en el campo “Código único”. Cada vez que acceda a Login.gov tendrá la opción de obtener un nuevo código de un solo uso mediante una llamada telefónica o un mensaje de texto. Recibirá un nuevo código de un solo uso cada vez que acceda a su cuenta de Login.gov.

• Compruebe que el dispositivo está encendido
• Desactive el modo avión

Recuerde que necesita un dispositivo móvil para recibir un código de un solo uso por mensaje de texto. Si tiene un teléfono fijo, seleccione recibir el código de un solo uso por llamada telefónica.

Puede volver a enviar un código de un solo uso seleccionando mediante el botón “volver a enviar código”.

Códigos de recuperación (menos seguros)

Los códigos de recuperación son una opción accesible para los usuarios que no cuentan con un teléfono; sin embargo, son la opción menos segura para la autenticación en dos pasos. Los códigos de recuperación deben imprimirse o escribirse, lo que los hace más vulnerables ante el robo y el phishing.

Si usted selecciona esta opción menos segura, Login.gov generará un conjunto de diez códigos. Después de que inicie sesión con su nombre de usuario y contraseña, se le pedirá un código. Cada código solo se puede usar una vez. Cuando haya utilizado los diez códigos, se le pedirá que descargue una nueva lista. Proteja sus códigos de recuperación tanto como su contraseña.

Tarjetas PIV o CAC para empleados del Gobierno Federal y militares

Las tarjetas físicas de PIV (Verificación de Identidad Personal) y las CAC (Tarjetas de Acceso Común) son opciones seguras para empleados del Gobierno Federal y el personal militar. Estas tarjetas, con tecnología de chip encriptado, son muy seguras ante el phishing y resultan difíciles de jaquear en caso de que sean robadas.

Sin teléfono u otro método de autenticación

Si usted no cuenta con un teléfono, una aplicación de autenticación, una llave de seguridad o cualquier otra opción de autenticación, solo puede configurar su cuenta con códigos de recuperación.

Advertencia: no se recomienda que configure su cuenta con los códigos de recuperación como único método de autenticación. Si llega a perder sus códigos de recuperación, no podrá iniciar sesión en su cuenta.

Al crear su cuenta, llegará a la página “Proteja su cuenta”. Allí es donde debe elegir el método de autenticación principal. Si no cuenta con ninguna de las otras opciones, seleccione “Códigos de recuperación” y haga clic en “Continuar”.

En la página “Añadir otro método”, seleccione “No cuento con ninguno de los anteriores” y haga clic en “Continuar”.

Volver arriba