Autenticación de dos factores (2FA)

La autenticación de dos factores exige una segunda prueba de identidad junto a la contraseña al entrar en una cuenta de trading o en el área de cliente: normalmente un código de una aplicación autenticadora, una llave física o un código enviado por SMS. Existe porque las contraseñas se reutilizan y se filtran, y una contraseña filtrada no debería bastar por sí sola para llegar a una cuenta con dinero. Los métodos no son equivalentes. Una aplicación autenticadora o una llave física están ligadas a un dispositivo que tienes tú; los códigos por SMS viajan por una red que puede desviarse con un cambio fraudulento de SIM, el ataque más usado contra cuentas con fondos. Cuando el bróker ofrece ambos, la aplicación o la llave es la opción más sólida, y los códigos de recuperación deben guardarse fuera del dispositivo que los genera.