Siguiendo los pasos de Google, que recientemente confirmó que dejará de usar mensajes de texto como método de autenticación en dos pasos, PayPal acaba de anunciar su propia actualización de seguridad. El nuevo sistema promete un proceso de inicio de sesión más seguro y en un solo paso, eliminando el uso de códigos 2FA.
Frente a los ataques constantes contra cuentas de PayPal mediante correos electrónicos enviados desde direcciones legítimas de la empresa, ¿podrá esta medida proteger a los usuarios de hackers y estafadores? Acá todo lo que necesitás saber.
Mayor seguridad con la actualización de PayPal Passkey
Los usuarios de PayPal estamos recibiendo un correo electrónico del soporte de la aplicación con el asunto "Mayor seguridad con la actualización de PayPal Passkey". A primera vista, teniendo en cuenta la cantidad de ataques sofisticados que apuntan a los usuarios, uno puede pensar que se trata de una estafa. Sin embargo, se trata de una comunicación oficial sobre un cambio en la manera en que la firma protege mi cuenta con autenticación en dos pasos.
El mensaje no deja dudas: "Para mejorar la seguridad, estamos habilitando tu PayPal Passkey como método de autenticación en dos pasos (2FA)". Pero, ¿qué significa esto y por qué sería más seguro que los códigos 2FA generados por apps como Apple Passwords o 1Password?
El aviso de PayPal explica que el uso de la passkey activa en la cuenta "hará que el inicio de sesión sea más rápido al reducir los pasos de autenticación". Y eso es positivo. La seguridad solo funciona si la gente la usa. La realidad es que cuantas más trabas existan para que un usuario pague con la cuenta, menos probable es que adopte esas protecciones.
"Antes, tu passkey se usaba como uno de los dos métodos de autenticación con PayPal. Pronto, verificará tu inicio de sesión en un solo paso, haciendo que pagar con PayPal sea aún más fácil y rápido", afirmó el comunicado.
Cómo usar tu PayPal Passkey
Básicamente, la autenticación en dos pasos genera un código único mediante una app o lo envía por SMS, según el sistema configurado, para confirmar que realmente sos vos quien intenta iniciar sesión. Las passkeys, en cambio, funcionan guardando un código único en tu dispositivo que prueba que sos vos, según explicó PayPal, "y combinándolo con una segunda acción, como el uso de tu rostro o huella digital para ingresar".
La buena noticia es que la passkey que ya estás usando seguirá siendo válida y no tenés que hacer nada extra para activarla como método de 2FA. PayPal tiene disponible una sección de preguntas frecuentes, y la actualización de seguridad empezará a implementarse próximamente.
Nota publicada en Forbes US.