Zoom mejora la seguridad del usuario al incorporar la autenticación de dos factores (2FA) para todos los usuarios.

Zoom confirmó la implementación de la autenticación de dos factores (2FA) para todos los usuarios de la plataforma. Esto representa el paso más avanzado que ha dado la plataforma de videoconferencias para mejorar la seguridad, en un contexto de creciente popularidad del teletrabajo.

La autenticación de dos factores (2FA) ya está disponible para todos los usuarios de Zoom. Esta nueva medida de seguridad permite a los usuarios optar por aplicaciones de autenticación como Microsoft Authenticator, Google Authenticator y FreeOTP, todas compatibles con el protocolo de contraseña de un solo uso basada en el tiempo (TOTP). Además, Zoom puede enviar el código de autenticación por SMS o llamada telefónica.

Es cierto: hemos mejorado la autenticación de dos factores para aumentar la seguridad de tu cuenta de Zoom. ¡Activa la autenticación de dos factores en la configuración de tu perfil! 🔒 https://t.co/zfAabK3ili

- Zoom (@zoom_us) 14 de septiembre de 2020

La plataforma de videoconferencias ofrece varios métodos de autenticación que los usuarios pueden activar o desactivar en cualquier momento en sus cuentas. Estos métodos incluyen OAuth, contraseñas y SAML. Para activar la autenticación de dos factores (2FA) mediante contraseña, los usuarios deben iniciar sesión en su panel de control de Zoom. Para ello, deben acceder al menú de navegación, seleccionar Avanzado > Seguridad y asegurarse de que la opción "Iniciar sesión con autenticación de dos factores" esté activada.

Además, los usuarios pueden optar por habilitar la autenticación de dos factores (2FA) para todos los usuarios de una cuenta, para los usuarios que pertenecen a grupos específicos o para los usuarios con roles particulares.

Esta autenticación de dos factores (2FA) es el último esfuerzo de Zoom para mejorar la seguridad de sus usuarios y subsanar la vulnerabilidad que permiten los atacantes. Hace unos meses, la compañía anunció su plan para ofrecer cifrado de extremo a extremo a sus usuarios. Sin embargo, anteriormente habían indicado que esta función solo estaría disponible para los usuarios de pago.