La seguridad de las cuentas modernas va más allá de las contraseñas, al requerir una segunda prueba de identidad o eliminar las contraseñas por completo. Ambos enfoques reducen el riesgo de que las credenciales robadas comprometan una cuenta, aunque ninguno elimina todas las amenazas.
Publicado 15 de septiembre de 2026 · 2 min de lectura
La autenticación de dos factores requiere una segunda prueba de identidad además de una contraseña, como un código de un solo uso, lo que reduce el riesgo de que una contraseña robada o adivinada sea suficiente para acceder a una cuenta. Incluso si alguien aprende tu contraseña a través de un sitio de phishing o una filtración de datos en otro servicio, no podrá iniciar sesión sin tener también acceso a tu segundo factor. El segundo factor suele ser algo que tienes (un dispositivo que genera códigos) en lugar de algo que sabes (una contraseña).
El inicio de sesión sin contraseña, como iniciar sesión a través de una cuenta de Telegram o Google vinculada con verificación del lado del servidor, elimina la contraseña como objetivo de ataque por completo, ya que no hay contraseña que robar o adivinar en primer lugar. En lugar de crear y recordar una contraseña para cada servicio, te autenticas a través de una cuenta existente que ya tiene fuertes medidas de seguridad. Esto traslada la carga de autenticación a un proveedor que se especializa en la seguridad de las cuentas, en lugar de depender de los usuarios para crear y proteger contraseñas únicas para cada servicio.
Ambos enfoques reducen el impacto de la reutilización de una contraseña en varios servicios, una forma común en que las cuentas se ven comprometidas cuando un servicio no relacionado sufre una filtración de datos. Si utilizas la misma contraseña en diez sitios y uno de esos sitios se ve comprometido, los atacantes intentarán usar esa contraseña en los otros nueve. La autenticación de dos factores significa que la contraseña robada por sí sola no es suficiente, mientras que el inicio de sesión sin contraseña significa que no hay contraseña que reutilizar en primer lugar. Nexus Pay admite el inicio de sesión sin contraseña a través de Telegram y Google, lo que reduce la dependencia de las contraseñas.
Ningún método de inicio de sesión protege completamente una cuenta si el dispositivo en sí está comprometido, por ejemplo, por malware, o si se engaña al usuario para que apruebe un intento de inicio de sesión fraudulento, por lo que la seguridad de inicio de sesión y la seguridad del dispositivo son preocupaciones separadas y complementarias. Un código de un solo uso enviado a un dispositivo infectado con malware puede ser interceptado, y un usuario que aprueba una solicitud de inicio de sesión sin contraseña sin verificar los detalles podría autorizar a un atacante. Una sólida seguridad de inicio de sesión reduce una categoría de riesgo, pero no reemplaza la necesidad de seguridad del dispositivo, una verificación cuidadosa de las solicitudes de inicio de sesión y la conciencia de las tácticas de ingeniería social.
Abriendo…