Se genera a través de un código de una aplicación que se baja en su teléfono móvil
Activar este segundo factor toma un par de minutos, comenta el director(s) de la Secretaría de Gobierno Digital, Maurice Poirrier. Y explica el paso a paso.
Casi 16 millones de personas en Chile tienen Clave Única, la identidad digital que permite acceder en línea a cerca de 1.700 trámites, servicios y beneficios del Estado. Con el fin de fortalecer el acceso a esa identidad, la Subsecretaría de Gobierno Digital presentó un segundo paso de autenticación al ingresar a la cuenta.
Se trata de la generación de un código dinámico de seis dígitos, generado por una aplicación de autenticación que los usuarios pueden descargar en su celular desde Google Play Store, en Android, o desde App Store, en iPhone. Se recomienda descargar una de las siguientes aplicaciones: Microsoft Authenticator, Google Authenticator o Proton Authenticator. Todas son gratuitas.
Dicho código dura 30 segundos en la aplicación y se solicitará luego de que la persona ingrese su contraseña de Clave Única. La medida funciona de forma similar al sistema utilizado en aplicaciones bancarias. Además de ingresar el RUT y la contraseña de Clave Única, se solicitará un código temporal de seguridad generado desde una aplicación en el celular del usuario, explica el director subrogante de la Secretaría de Gobierno Digital, Maurice Poirrier.
Paso a paso
Para obtener este segundo nivel de seguridad de Clave Única en el celular, se debe hacer lo siguiente:
1. Antes de comenzar, debe descargar en su celular una de las aplicaciones de autenticación. Si tiene Android, puede hacerlo desde Google Play Store; si tiene iPhone, desde App Store. Son tres aplicaciones gratuitas. Tenga cuidado, porque a veces aparecen primero aplicaciones de pago. Lea bien cuál va a descargar. Estas son: Google Authenticator, Microsoft Authenticator y Proton Authenticator. Google Authenticator y Microsoft Authenticator le pedirán una cuenta de correo y su clave asociada. Proton Authenticator, en cambio, permite obtener el código sin correo ni clave. Cuando tenga una de estas tres aplicaciones instalada y operativa, debe llegar a la opción de obtener el código de manera manual, o «Introducir clave de configuración». No use la opción «Escanear código QR». Luego, deje todo listo para los siguientes pasos.
2. Ingrese al sitio web oficial claveunica.gob.cl (https://s.lun.com/gob797) e inicie sesión con su RUT y contraseña.
3. Una vez dentro, vaya a la sección «Seguridad» y haga clic en «Configurar ahora».
4. En la sección «Aplicación de códigos de validación», haga clic en «Configurar aplicación». Inmediatamente aparecerá una ventana en la que el sistema le pedirá ingresar el número de documento de su cédula de identidad, que está en la parte frontal del carné: son nueve números divididos de tres en tres por puntos. Digite ese número y haga clic en «Validar». Este paso es importante porque agrega una verificación extra al proceso.
5. Una vez aceptado, aparecerá un paso clave. Se abrirá una pantalla con el título «Aplicación de códigos de validación». Allí verá un código QR; ignore esa opción. Haga clic en «Prefiero copiar código», que aparece en azul y subrayado.
6. Se abrirá una nueva ventana donde aparecerá un código de aproximadamente treinta números y letras. El sistema le permitirá copiarlo con un clic. Luego, haga clic en «Siguiente». Allí aparecerán seis espacios vacíos. Ya está cerca.
7. Mantenga la página de Clave Única abierta. Luego vuelva a la aplicación de autenticación que descargó en el paso 1.
8. Cuando abra esa aplicación, por ejemplo Google Authenticator, debe ir a «Introducir clave de configuración» de manera manual. Allí aparecerán tres campos: «Nombre de la cuenta» -puede poner su nombre o simplemente «Yo»-, «Tu llave» -donde debe pegar el código que copió en el paso 6- y «Tipo de llave», que por defecto indica «basada en tiempo». Esto significa que el número cambiará cada treinta segundos. Haga clic en «Añadir». Aparecerá entonces el código de seis dígitos.
9. Vuelva a la página de Clave Única donde dejó abiertos los seis espacios vacíos. Ingrese los números que le entregó la aplicación de autenticación, en orden y con calma. Recuerde que tiene 30 segundos. Si el código cambia antes de terminar, no hay problema: espere el siguiente y continúe. Luego haga clic en «Verificar».
10. Aparecerá una franja verde con la frase «Código verificado correctamente». El proceso habrá sido exitoso.
Segunda llave
Maurice Poirrier comenta que se incorporó más seguridad: «Con una contraseña sola, si alguien la consigue o la adivina, puede entrar. Con el segundo factor, aunque la tenga, necesita también tu teléfono. Es una segunda llave que se suma a la primera. Buscamos prevenir que alguien que no eres tú pueda entrar a tu cuenta y hacer trámites en tu nombre. Eso incluye desde sacar certificados que no te corresponden hasta casos más graves de suplantación de identidad. La idea es que, aunque tu contraseña se vea comprometida por cualquier motivo, tu cuenta siga protegida».
¿Qué tipo de estafas y mal uso de Clave Única se ha detectado?
«Lo que más vemos son ataques de ingeniería social: phishing y suplantación de identidad, donde delincuentes se hacen pasar por sitios o instituciones oficiales para que la persona entregue su clave sin darse cuenta. Hemos visto casos en que, una vez que logran esa contraseña, terminan usando la identidad de la víctima para solicitar créditos u otros trámites financieros a su nombre. Por eso el segundo factor es tan relevante, porque aunque tengan tu contraseña, sin tu teléfono no pueden completar el acceso».
¿Cuáles son las estafas o problemas más comunes?
«El patrón más común es ese: te engañan para que entregues tu clave, por ejemplo, con un correo o mensaje falso que imita a una institución oficial. Después acceden a tu correo para tomar control de esa cuenta y finalmente usan tu identidad para trámites que no autorizaste, muchas veces créditos en el sistema financiero. Por eso insistimos tanto en activar el segundo factor, porque corta esa cadena en el punto en que más daño se puede hacer».
¿Qué recomendaciones hace?
«Primero, activar este segundo factor. Es gratis y toma un par de minutos. Segundo, entrar siempre a Clave Única escribiendo directamente claveunica.gob.cl, nunca desde enlaces que lleguen por correo, SMS o redes sociales.
Tercero, nunca compartir tu contraseña ni los códigos de verificación con nadie, ni siquiera si dicen que hablan del Estado o de una empresa. Ninguna institución te debería pedir ese código. Y cuarto, revisar periódicamente que tu correo electrónico registrado en Clave Única sea uno que tú controles y que también tenga su propia protección, porque muchas veces ahí es donde empiezan estos fraudes. Y quinto: activar este segundo factor. Es gratis y toma un par de minutos».