BLOG |
How-tos
El 19 de septiembre, todas las cuentas de Blink que tenían activada la autenticación de dos factores conservaron su dinero. A continuación te explicamos cómo activarla en unos dos minutos.
El 19 de septiembre, un atacante se hizo con el control de 35 cuentas de Blink. Nueve de ellas tenían activada la autenticación de dos factores (2FA). El atacante inició sesión en las nueve y intentó transferir dinero en 18 ocasiones. Todos los intentos fueron rechazados y ninguna de esas cuentas perdió ni un solo sat. Las 24 cuentas que sufrieron pérdidas de fondos no tenían activada la 2FA. La historia completa se encuentra en nuestro análisis posterior al incidente.
Por eso, Blink ahora te pide la autenticación de dos factores (2FA) a medida que aumenta tu saldo. En esta publicación se explica qué es la 2FA, por qué tu correo electrónico o número de teléfono no son suficientes por sí solos y cómo configurarla. Si nunca has utilizado una aplicación de autenticación, empieza por aquí. Si ya lo has hecho, pasa directamente a «Configurarla».
Te lo advertimos: configurar la autenticación de dos factores (2FA) implica instalar una segunda aplicación y copiar una clave entre ambas. Tarda unos dos minutos. Te guiamos paso a paso por la aplicación, y los pasos también se indican a continuación.
La autenticación de dos factores significa que para iniciar sesión se necesitan dos elementos distintos. En Blink, el primero es el código que te enviamos por correo electrónico o al móvil. El segundo es un código de 6 dígitos generado por una aplicación de autenticación instalada en tu móvil. La aplicación genera un nuevo código cada 30 segundos.
Alguien que acceda a tu correo electrónico o se haga con tu número de teléfono puede obtener el primer código. No podrá obtener el segundo sin tener tu teléfono en sus manos.
El correo electrónico y el teléfono son los medios de acceso a la cuenta, por lo que también son los objetivos de un atacante. Un número de teléfono puede transferirse a la tarjeta SIM de otra persona si se convence a la operadora móvil para que lo haga. A esto se le llama «cambio de SIM». Una bandeja de entrada de correo electrónico puede ser víctima de un ataque de phishing. Y, una vez que alguien ha accedido a una cuenta, suele cambiar el correo electrónico y el número de teléfono por los suyos propios, de modo que el propietario no pueda volver a acceder. Eso es lo que ocurrió el 19 de septiembre.
Un código de autenticación nunca se envía por SMS ni por correo electrónico. Se genera en tu teléfono, por lo que no hay nada que se pueda interceptar ni redirigir.
Cualquier cuenta de custodia puede activar la autenticación de dos factores (2FA) en cualquier momento. El nivel de seguridad que exigimos depende de tu saldo, ya que cuanto más dinero tengas, más puede llegar a llevarse un atacante.
Cada saldo cuenta por sí mismo: 50 000 sats en tu saldo de bitcoins o 50 dólares en tu saldo en dólares son suficientes para alcanzar el primer nivel. Es posible que ajustemos estos niveles en función de la evolución del precio del bitcoin.
Si prefieres no utilizar la autenticación de dos factores (2FA), una cuenta sin custodia es otra forma de proteger tus fondos. Tú conservas tus propias claves, por lo que nadie de Blink, ni nadie que consiga acceder a Blink, podrá disponer de ellos. Ve a Ajustes → Cambiar a cuenta sin custodia. En nuestra publicación de lanzamiento se explica cómo funcionan estas cuentas.
Necesitarás tu móvil y unos dos minutos. Si surge algún problema, la flecha hacia atrás te llevará al paso anterior.
Puedes instalar una ahora mismo desde los enlaces anteriores o pulsar «Obtener» en Blink para abrir la App Store o Google Play. Una vez instalada, vuelve a Blink y pulsa «Tengo una aplicación».
Tu aplicación de autenticación utiliza la clave de configuración para generar tus códigos. Si pierdes el móvil, añade la misma clave a una aplicación de autenticación en un móvil nuevo y volverás a recibir tus códigos de Blink.
Algunas aplicaciones de autenticación realizan copias de seguridad automáticamente. Google Authenticator se puede sincronizar con tu cuenta de Google, y Proton Authenticator se sincroniza con cifrado de extremo a extremo. Si la tuya también lo permite, activa esa opción.
Cuando guardas la clave en Google Drive, iCloud Drive o un gestor de contraseñas, Blink cifra primero la copia de seguridad, por lo que el archivo por sí solo no sirve de nada a quien lo encuentre.
Traslada tu autenticador al nuevo teléfono antes de restablecer, vender o entregar a cambio el antiguo. La mayoría de las aplicaciones de autenticación cuentan con una opción de transferencia o exportación para ello. También puedes añadir tu clave de configuración guardada en el nuevo teléfono. Comprueba que el nuevo teléfono muestre un código Blink antes de borrar el antiguo.
Escribe a support@blink.sv. Nuestro equipo de atención al cliente no puede desactivar la autenticación de dos factores (2FA) de una cuenta por sí mismo. Esto es a propósito: si el equipo de atención al cliente pudiera desactivarla, también podría hacerlo cualquiera que tuviera acceso a sus herramientas. Tu solicitud se remite a uno de nuestros ingenieros, quien desactivará el autenticador una vez que hayamos comprobado la solicitud. Este proceso lleva más tiempo que un ticket de atención al cliente normal, pero podrás volver a acceder a tu cuenta y tus fondos permanecerán donde están.
¿Tengo que activar la autenticación de dos factores (2FA)? Por debajo de 5 000 000 de sats y 5 000 dólares, la decisión es tuya, aunque te lo recomendamos. Por encima de esa cantidad, es obligatorio para las cuentas con custodia; si no, puedes pasarte a una cuenta sin custodia.
¿Qué aplicación de autenticación debería usar? Cualquiera de ellas. Si quieres una función de copia de seguridad integrada, tanto Google Authenticator como Proton Authenticator la tienen. Si prefieres no crear una cuenta en ningún sitio, 2FAS Auth funciona sin necesidad de ella.
¿La aplicación de autenticación necesita conexión a Internet o cobertura móvil? No. Los códigos se generan en tu móvil, por lo que también funcionan en modo avión.
No me aceptan el código. ¿Y ahora qué? Los códigos cambian cada 30 segundos, así que introduce el que aparece ahora. Si sigue sin funcionar, comprueba que tu móvil ajuste la fecha y la hora automáticamente. Si el reloj del móvil tiene unos minutos de diferencia, los códigos no coincidirán.
¿La autenticación de dos factores (2FA) es lo mismo que mi PIN o mi huella dactilar? No. El PIN o la huella dactilar bloquean la aplicación en tu móvil. La autenticación de dos factores (2FA) protege tu cuenta cuando alguien intenta iniciar sesión desde otro lugar.
¿Puedo desactivar la autenticación de dos factores (2FA)? Sí, con tu código de autenticador, a menos que tu cuenta haya tenido un saldo de 5 000 000 de sats o 5 000 dólares. A partir de ese momento, permanecerá activada.
¿Debería proteger también mi correo electrónico? Sí. Los códigos de inicio de sesión de Blink se pueden enviar a tu correo electrónico, así que activa también la autenticación de dos factores (2FA) en tu cuenta de correo electrónico. Si solo inicias sesión con un número de teléfono, añade una opción de inicio de sesión con correo electrónico, ya que el número de teléfono puede ser objeto de un «swap de SIM».
¿Me pedirá Blink alguna vez mi código? No. Nunca te pediremos tu PIN, contraseña, frase de recuperación, código de inicio de sesión, código de autenticación ni clave de configuración, y nunca te pediremos que transfieras fondos. Si alguien lo hace, no somos nosotros.
Empieza a recibir y enviar bitcoins ahora
