Guía agnóstica de framework para añadir doble factor TOTP (RFC 6238): generar el secreto, construir la URI otpauth, verificar códigos con ventana de deriva y frenar el replay.
Leer más →
Diseccionamos la Key URI otpauth:// que lleva un QR de 2FA: el esquema, el host totp, la etiqueta emisor:cuenta y los parámetros secret, algorithm, digits y period.
Leer más →
Cómo funcionan los códigos TOTP de doble factor: el secreto base32 compartido, los pasos de tiempo, HMAC, la truncación dinámica de RFC 4226 y las ventanas de deriva.
Leer más →
¿Perdiste, te robaron o borraron el móvil con tu autenticador? Así recuperas el 2FA con códigos de respaldo, sync en la nube, secretos guardados y recuperación.
Leer más →
El QR de exportación de Google Authenticator es un blob propietario otpauth-migration, no un otpauth estándar. Aprende la ruta fiable de reinscripción.
Leer más →
Frase de contraseña vs contraseña aleatoria — ¿cuál es más fuerte? Comparamos entropía, diceware y coste de cracking con cifras de NIST SP 800-63B y RFC 2289.
Leer más →
Genera contraseñas Wi-Fi e IoT que resisten ataques offline pero siguen siendo fáciles de teclear en móviles, smart TV y mandos con teclados incómodos.
Leer más →
Compara códigos SMS, apps TOTP y passkeys por modelo de amenaza: SIM swapping, resistencia al phishing, vínculo con el origen y cuándo usar cada factor.
Leer más →
RFC 6238 usa por defecto SHA-1, 6 dígitos y 30 segundos. Descubre qué pasa cuando un servicio elige SHA-256 o códigos de 8 dígitos y por qué algunas apps fallan.
Leer más →
¿Tu código TOTP rechazado? Las soluciones por orden de probabilidad: primero el desfase de reloj, luego algoritmo, dígitos, periodo, secreto y códigos reusados.
Leer más →
Guía sencilla de los hashes criptográficos: en qué se diferencian MD5, SHA-1, SHA-256 y SHA-512, por qué MD5 está roto y cuándo usar cada uno, con ejemplos.
Leer más →
Entiende la entropía de contraseña, por qué la longitud gana a la complejidad y cómo generar contraseñas seguras alineadas con NIST SP 800-63B.
Leer más →