Google Authenticator solía ser una opción popular para usar códigos de autenticación de dos factores en dispositivos móviles, pero ahora las aplicaciones como Authy y 1Password son opciones mucho mejores. Google está tratando de cambiar eso arreglando la limitación principal de Authenticator.
Google Authenticator no admite la sincronización en la nube, por lo que configurar códigos de dos factores en varios dispositivos requería escanearlos con cada dispositivo (aunque los códigos se pueden migrar), y perder un dispositivo podría ser catastróficamente malo. Esa limitación ha llevado a que alternativas como Authy, Microsoft Authenticator y 1Password se vuelvan más populares, todas las cuales tienen características adicionales que faltan en la aplicación de Google. Google tampoco ha trabajado mucho en Authenticator en los últimos años, con mensajes emergentes 2FA que ahora sirven como la opción recomendada para la mayoría de las cuentas.
Sorprendentemente, Google acaba de anunciar una revisión de Authenticator, completa con soporte de sincronización en la nube y un nuevo ícono. Los códigos de dos factores ahora están respaldados en su cuenta de Google, lo que, según la compañía, «significa que los usuarios están mejor protegidos contra el bloqueo y que los servicios pueden confiar en que los usuarios retengan el acceso, lo que aumenta tanto la comodidad como la seguridad». La aplicación también tiene un ícono completamente nuevo, abandonando el diseño tipo bóveda por un asterisco multicolor. Personalmente, me gustaba más el icono antiguo.
Definitivamente se necesita la sincronización en la nube, especialmente en un mundo donde los teléfonos pueden perderse o ser robados fácilmente, pero es probable que el Autenticador no sea la opción más segura. Las cuentas de Google todavía se basan en contraseñas y en varios métodos de dos factores, incluido el 2FA basado en SMS, mientras que las alternativas como 1Password no prueban ninguna contraseña.
Puede descargar Google Authenticator 6.0 para iPhone y Android a partir de hoy. Si aún no ve la actualización, es posible que aún se esté implementando.
Fuente: Blog de seguridad de Google