Doble Factor de Autenticación (2FA) para iniciar sesión en MI LACNIC

¿Qué es el Doble Factor de autenticación de MI LACNIC?

La autenticación de doble factor agrega una capa de seguridad adicional al proceso de inicio de sesión. Esta es una herramienta de fácil uso, con tecnología accesible, que protege las funciones de registro y toda la operación de MiLACNIC.

Se detalla a continuación:

(1) Configuración del 2FA en MI LACNIC: Tener en cuenta que de los 3 métodos se debe escoger al menos uno de los métodos para activar el 2FA

(2) Códigos de uso único

(3) Configurar un nuevo autenticador o eliminar uno ya existente 

1) Configuración del 2FA en MI LACNIC 

Para configurar este servicio, se debe dirigir a la parte superior derecha dentro de MILACNIC y seleccionar la opción [2FA].

Luego deberá seleccionar la opción que le sea más conveniente entre la utilización de un software autenticador, a través de SMS a su celular o el uso de un YUBIKEY:

A continuación se mostrarán cada uno de los 3 métodos para configurar el 2FA y la verificación de la configuración:

1.1) Configuración con Software Autenticador (QR-TOTP)

• Escanee con su dispositivo el código QR visible en MILACNIC o digite de forma manual el código de la derecha.
• Ingrese en MILACNIC el código generado por la aplicación de autenticación que utilicen.
• El 2FA (doble factor de autenticación) quedará activo

Esto enlazará a su usuario de MILACNIC con el dispositivo seleccionado y su correspondiente software de autenticación de preferencia. Luego podrá agregar nuevos dispositivos escaneando el código QR nuevamente con otro dispositivo, ingresar el código generado por el software autenticador y seleccionar el botón verde [Agregar nuevo dispositivo autenticador].

1.2) Configuración con teléfono (SMS)

• Ingresar número de teléfono para vincular a la cuenta
• Escribir código recibido por SMS en la plataforma MILACNIC
• Una vez ingresado quedará activo el 2FA (doble factor de autenticación) mediante SMS

1.3) Configuración con YUBIKEY

• Ingresar a MiLACNIC con su usuario y contraseña.

Una vez que se haya ingresado,  se debe dirigir a la parte superior derecha dentro de MiLACNIC y seleccionar la opción [2FA]. Luego seleccionar la opción de [Configuración de doble factor de autenticación con un dispositivo autenticador (YUBIKEY - OTP)].

• Ingresar/conectar el dispositivo YUBIKEY en su dispositivo o computadora.

• Presionar el botón del dispositivo YUBIKEY, automáticamente reconoce el código enviado por el dispositivo y  al seleccionar [Enviar] registra el método de autenticación correspondiente.

• Se visualizará el mensaje de que el dispositivo fue configurado correctamente y ya podrá utilizar su dispositivo YUBIKEY para realizar la autenticación de doble factor.

1.4) Verificación del 2FA

Una vez culminada la configuración del 2FA, podrá visualizar en la sección [2FA] los métodos disponibles y los que ya se encuentran activos como se ve en la sección lateral de la derecha.

Si quiere que no se solicite 2FA nuevamente por los próximos 30 días en el equipo con el cual se ha conectado a MILACNIC, deberá seleccionar la opción [Confiar en este dispositivo] ubicada también en la sección lateral derecha.

2) Códigos de uso único

Los códigos de seguridad cumplen la misma función que los códigos brindados por SMS o el Software Autenticador, nos permiten acceder a nuestro usuario de MILACNIC. Estos son útiles en caso de perder acceso a los métodos de 2FA que tengamos configurados en nuestra cuenta. 

Se recomienda descargar  y guardar en un ambiente seguro el archivo con los códigos disponibles.

Para visualizar estos códigos se debe acceder a la sección 2FA de nuestro perfil (podemos acceder desde nuestro perfil o desde el ícono del candado en la parte superior derecha de la plataforma como se visualiza en la siguiente imagen). Una vez allí, se debe seleccionar la opción [Gestión de códigos de seguridad para usar en caso de perder acceso a los otros métodos de doble factor de autenticación]

Esta opción desplegará un listado de códigos de seguridad de uso único para acceder a nuestra cuenta en los casos antes mencionados.

Dado que estos códigos solo pueden ser utilizados una única vez, luego de hacerlo será necesario que regeneremos el código para tener uno nuevo. Para hacerlo se deberá seleccionar la opción [Regenerar código]

• ¿Cómo descargarlos?

MILACNIC nos permite descargar todos los códigos de seguridad en formato .TXT para poder guardarlos de forma segura como respaldo fuera de la plataforma.

Para descargarlos, debemos ir al final del listado de códigos y seleccionar el botón [Descargar códigos de seguridad de uso único]. Es importante tener claro que esta opción solo estará habilitada una vez que tengamos configurado el 2FA en nuestra cuenta.

En caso de extravío del dispositivo o mecanismos de autenticación ¿Que hago?

En el caso que no se hayan guardado estos códigos de seguridad deberá enviar un correo a [e-mail] para que un analista le ayude con su solicitud.

3) Configurar un nuevo autenticador o eliminar uno ya existente

Una vez que tenemos el 2FA configurado, MILACNIC nos permite eliminar o añadir mecanismos de autenticación. Para hacerlo, en el panel del Doble Factor de autenticación se podrá visualizar los que tenemos configurados (verde) y los que aún no y podemos añadir (amarillo).

Para configurar alguno de los mecanismos inactivos, deberá seleccionarlo y luego seguir los pasos detallados anteriormente en el documento Configurar 2FA en MiLACNIC

Para eliminar uno de los que ya tengamos configurados, se deberá seleccionar el que deseamos descartar en el panel como se muestra en la siguiente captura.

• Eliminar Software Autenticador (QR-TOTP) 

Primero se deberá seleccionar en el menú la opción (QR-TOTP), la cual desplegará el siguiente menú:

Luego seleccionamos [Eliminar los dispositivos vinculados anteriormente] y posteriormente [Confirmar]. Esto automáticamente descartará el mecanismo (QR-TOTP) de nuestro 2FA.

• Eliminar 2FA mediante SMS

Primero se deberá seleccionar en el menú la opción [Configuración de doble factor de autenticación por envío de códigos de uso único por teléfono (SMS)], la cual desplegará el siguiente menú:

Para eliminar el teléfono que está ingresado simplemente se debe seleccionar la opción [Eliminar] en rojo y luego confirmar con el botón verde.

Una vez que haya quedado configurado el 2FA en MILACNIC, al ingresar nuevamente a la plataforma visualizará este Menú. Puede evitar que esto suceda seleccionando la opción confiar en este dispositivo que figura una vez ingresamos en repetidas ocasiones con el mismo dispositivo.

• Eliminar autenticador YUBIKEY

Primero se deberá seleccionar en el menú la opción (YUBIKEY - OTP)

Luego seleccionar la opción de [Eliminar] en rojo y posteriormente [Confirmar] en verde.