El número de empresas afectadas por filtraciones de datos ha aumentado a lo largo de los años, lo que demuestra que las contraseñas por sí solas no proporcionan suficiente seguridad para sus aplicaciones y cuentas en línea.
Dado que tanto las pequeñas como las grandes empresas son víctimas de estas fugas de datos y violaciones de seguridad, los ingenieros de software desarrollaron medidas de seguridad de autenticación para garantizar seguridad de confianza cero para todos los negocios. Authy y Google Authenticator son dos populares Autenticación de dos factores herramientas que hacen precisamente eso.
Authy vs. Google Authenticator: tabla comparativa
Authy de Twilio es una aplicación móvil de autenticación de dos factores que fortalece la seguridad en línea enviando una contraseña de un solo uso a su dispositivo móvil o de escritorio. Se sincroniza directamente con sitios web y servicios para otorgar acceso a los usuarios y es completamente gratuito.
VER: Lista de verificación: seguridad de redes y sistemas (Premium de TechRepublic)
Otra aplicación de autenticación popular es Google Authenticator. Google Authenticator, una opción de autenticación líder, está disponible tanto en iOS como en Android y ha obtenido una amplia adopción en muchos sitios web y aplicaciones.
Al igual que otras herramientas de autenticación de doble factor, Google Authenticator permite la generación de códigos basados en el tiempo para acceder a cuentas en línea.
| Características | ||
|---|---|---|
| Plataformas compatibles | ||
| Copia de seguridad y sincronización | ||
| Capacidades de seguridad | ||
| Funciona sin conexión | ||
| Opciones de autenticación | ||
| Para más información |
Precios de Authy y Google Authenticator
Tanto Authy como Google Authenticator son aplicaciones de autenticación gratuitas y se pueden descargar en tiendas de aplicaciones y mercados de software populares.
Comparación de funciones: Authy frente a Google Authenticator
Plataformas compatibles
Si bien Authy solía tener soporte de escritorio para su autenticador, sus aplicaciones Linux, macOS y Windows se cerraron recientemente el 19 de marzo de 2024. En este momento, Authy solo está disponible a través de Android e iOS como aplicación móvil.
Al igual que Authy, Google Authenticator no tiene versión web ni de escritorio y solo está disponible a través de iOS y Android.
Copia de seguridad y sincronización
Authy le permite realizar una copia de seguridad de los datos y sincronizar los tokens de su cuenta de autenticación de dos factores en numerosos dispositivos. La función de copia de seguridad de la aplicación, que es una de sus funciones más importantes, admite el cifrado y la recuperación de cuentas respaldadas desde su servidor. Siempre que habilite la función multidispositivo en la aplicación de autenticación Authy, no tendrá miedo de recuperar sus tokens Authy, incluso si pierde su dispositivo.
Google Authenticator también permite a los usuarios transferir sus cuentas a un nuevo dispositivo, siempre que el dispositivo anterior esté disponible. Google Authenticator también agregó recientemente la capacidad de realizar copias de seguridad de códigos únicos en las cuentas de Google de los usuarios.
Capacidades de seguridad
Es fundamental que su aplicación de autenticación esté protegida con un PIN o contraseña para evitar situaciones en las que los delincuentes puedan acceder fácilmente a la aplicación. Para hacer esto, Authy utiliza un PIN y un sistema de autenticación biométrica para proteger los datos del uso no autorizado.
Esto garantiza que cualquier persona sin su contraseña o PIN de Authy no tendrá acceso a los tokens generados desde la aplicación. Authy también cifra todas las copias de seguridad, lo que garantiza que sus datos estén a salvo de los piratas informáticos. Además, si un usuario pierde su dispositivo, las copias de seguridad basadas en la nube le permiten acceder fácilmente a sus credenciales de forma segura en otro dispositivo.
Por otro lado, si bien Google Authenticator ofrece seguridad de calidad, pierde esta importante característica de seguridad. Si un dispositivo se pierde o es robado, Google Authenticator puede poner sus datos en peligro porque carece de códigos de acceso o alternativas de inicio de sesión biométrico para evitar que un usuario no autorizado obtenga acceso.
Pros y contras de Authy
Ventajas de Authy
- Aplicación protegida con PIN.
- Todos los datos están cifrados.
- Inicio de sesión con huella digital incluido.
Contras de Authy
- El soporte de escritorio se cerró recientemente.
Pros y contras del Autenticador de Google
Ventajas del autenticador de Google
- Amplia adopción entre los servicios populares.
- Funciona bien con el conjunto de aplicaciones y dispositivos de Google.
- Intuitivo y fácil de usar.
Contras del autenticador de Google
- Falta de inicio de sesión y bloqueo biométricos.
¿Su organización debería utilizar Authy o Google Authenticator?
Ya sea que dirija una pequeña empresa o una organización más grande, algunas situaciones justifican la necesidad de otorgar a los empleados acceso a sistemas e información esenciales. Pero otorgar acceso a información confidencial sin medidas de seguridad adicionales puede resultar arriesgado. Por lo tanto, el uso de 2FA puede ayudar a las empresas a hacer que el acceso remoto a las fuentes de la empresa sea seguro y protegido.
Si bien Authy y Google Authenticator son aplicaciones de autenticación de calidad, se deben considerar ciertos factores antes de adoptar una sobre la otra.
Google Authenticator es una buena opción para cualquiera que busque una herramienta sencilla y fácil de usar. Al mismo tiempo, los usuarios que prefieran un mayor nivel de protección en el proceso de autenticación de dos factores pueden hacer lo mismo. Sin embargo, tenga en cuenta que cualquiera que pueda descifrar el teléfono puede acceder a su aplicación Google Authenticator.
Authy, por otro lado, mejora la seguridad de los códigos de autenticación al permitir a los usuarios proteger la aplicación con PIN. Además, Authy es ideal para clientes que cambian de teléfono con regularidad o desean que el programa se sincronice en numerosos dispositivos. Debido a que todos los datos están encriptados, sus códigos no serán robados mientras se mueven entre el dispositivo y la nube.
Metodología de revisión
Tanto Authy como Google Authenticator fueron evaluados en términos de sus capacidades de autenticación. En particular, analizamos cómo ambos manejaban la seguridad en la aplicación, las copias de seguridad y sincronización OTP, la compatibilidad con múltiples dispositivos, entre otros.
Este artículo fue escrito originalmente por Franklin Okeke y fue actualizado por Luis Millares para reflejar los cambios realizados desde la publicación original de este artículo.
