La autenticación de dos factores es una forma segura de mantener a salvo la información personal de su cuenta. Este tipo de autenticación puede realizarse a través de un SMS o utilizando autenticadores especiales, como Microsoft Authenticator.
Muy a menudo, cuando utilizas cualquier servicio para el que has creado una cuenta, vinculas las cuentas a tu teléfono. Con el tiempo, de una forma u otra, comprarás o conseguirás un nuevo teléfono, porque todos los dispositivos electrónicos tienden a funcionar mal después de un largo período de uso.
En consecuencia, en estos casos, tendrá que transferir sus cuentas al nuevo dispositivo. Sin embargo, cuando se trata de transferir cuentas con Microsoft Authenticator, las cosas pueden ser bastante difíciles.
Cómo explicar el autentificador de Microsoft
Antes de llegar al método de transferencia de cuentas con doble autenticación, que incluye Microsoft Authenticator, es necesario entender en qué consiste Microsoft Authenticator:
Microsoft Authenticator es un programa de autenticación de dos factores. Este programa proporciona seguridad adicional para sus cuentas en línea en forma de una aplicación.
Puedes ver Microsoft Authenticator cuando utilizas productos de Microsoft o cualquier sitio o aplicación que utilice la autenticación de dos factores con un código de un solo uso basado en el tiempo. La implicación es TOTP u OTP.
Cómo exportar todas tus cuentas de doble autenticación a un nuevo teléfono
Realmente no hay manera de exportar todas tus cuentas de doble autenticación y luego importarlas en un nuevo teléfono. Si no es Microsoft Authenticator, sino por ejemplo Google Authenticator, tienes que crear todas las cuentas de nuevo, manualmente.
Si se trata de Microsoft Authenticator, afortunadamente, este programa ofrece una opción de copia de seguridad y recuperación.
Ten en cuenta que el sistema 2FA está diseñado de tal manera que es extremadamente difícil acceder a una cuenta si no tienes un código 2FA. Dicho esto, la mayoría de las cuentas proporcionan códigos de respaldo que pueden utilizarse si se pierde o se daña el teléfono.
Si quieres cambiar de dispositivo, asegúrate de tener primero una copia de los códigos de seguridad de cada cuenta. Esto seguramente te será útil si hay problemas cuando intentes restaurar las cuentas.
Cómo hacer una copia de seguridad de sus cuentas 2FA con Microsoft Authenticator
Para poder restaurar las cuentas en su nuevo teléfono más tarde, debe activar la opción de copia de seguridad en su antiguo teléfono. Utilice únicamente Microsoft Authenticator. Para ello:
- Abra la aplicación Microsoft Authenticator en su teléfono.
- Una vez que se cargue la aplicación, pulse los tres puntos de la pantalla.
- En las opciones que aparecen después de tocar los tres puntos, seleccione «Configuración».
- En el menú de configuración, busque la sección «Copia de seguridad».
- En «Copia de seguridad», activa «Copia de seguridad en la nube» en tu teléfono Android o «Copia de seguridad en iCloud» en tu iPhone.
Cuando lo hagas, si tienes una conexión a Internet estable, tus cuentas se guardarán inmediatamente en la cuenta de Microsoft que utilizaste cuando configuraste por primera vez Microsoft Authenticator. El iPhone también requiere una cuenta de iCloud.
Cómo funciona Microsoft Authenticator
De este modo, podrá guardar su cuenta y sus nombres de usuario. La información guardada también incluirá el código de validación y se incluirán diversos metadatos, como la hora de la copia de seguridad.
Todo funciona de la siguiente manera:
- En primer lugar, Authenticator crea un archivo JSON Web Encryption blob encriptado, también utilizando AES-256.
- A continuación, aplica el hash a los datos utilizando SHA-512.
- A continuación, lo añade al JWE, y luego guarda todo el archivo y el identificador de la clave en su cuenta.
Cómo recuperar tus cuentas 2FA en un nuevo teléfono con Microsoft authenticator
Una vez que hayas terminado con la copia de seguridad, instala Microsoft Authenticator en el nuevo dispositivo. Puedes descargarlo en Google Play para Android o en la App Store de Apple para iPhone.
Recuerda que no debes crear ninguna cuenta con Microsoft Authenticator después de la descarga. No lo hagas hasta que utilices la herramienta de recuperación, ya que sobrescribirá las cuentas del sitio que coincidan.
Como ejemplo, considere la siguiente situación: supongamos que configura la 2FA en su cuenta de Gmail tab1@gmail.com en Authenticator en su nuevo teléfono. Sin embargo, el Authenticator del teléfono antiguo contiene la cuenta de Gmail tab2@gmail.com.
La herramienta de recuperación sobrescribirá la cuenta de tab1@gmail.com que añadió a Authenticator en el nuevo teléfono con la cuenta de tab2@gmail.com que existe en su copia de seguridad.
Para utilizar la herramienta de recuperación, haga lo siguiente
- En primer lugar, abra Microsoft Authenticator en el nuevo teléfono.
- Nada más abrir la aplicación, haz clic en «Iniciar recuperación».
A continuación, verás un aviso para que inicies sesión en la cuenta de Microsoft que utilizaste para hacer una copia de seguridad de tu antiguo teléfono. Tus cuentas se añadirán automáticamente a Microsoft Authenticator en el nuevo teléfono. Es posible que algunas cuentas deban ser revalidadas.
Es posible que tenga que volver a iniciar sesión en esas cuentas o escanear el código QR. Microsoft Authenticator mostrará un mensaje indicándole que lo haga. Este es esencialmente el mismo proceso por el que pasaste cuando originalmente configuraste la cuenta. Por lo tanto, es mejor no usarlo de esa manera antes de la recuperación.
