En esta guía, se explican los requisitos de seguridad para los usuarios de Google Ads y de la API de Google Ads, incluida la autenticación obligatoria con llave de acceso cuando se generan tokens de actualización de OAuth 2.0 y la verificación en 2 pasos (2SV) para las cuentas sujetas a los mandatos de seguridad de las cuentas de administrador.
¿Qué son las llaves de acceso?
Una llave de acceso es una forma de autenticación de varios factores (MFA) que combina la criptografía de clave pública con la seguridad existente de tu dispositivo (como tu huella dactilar, el escaneo facial o el PIN de bloqueo de pantalla) para verificar la identidad del propietario de la cuenta. Las llaves de acceso combinan la posesión de tu dispositivo ("lo que tienes", por ejemplo, tu dispositivo móvil o una llave FIDO2) con el conocimiento de cómo desbloquear el dispositivo ("lo que sabes"), lo que proporciona una alternativa conveniente a las contraseñas.
Las llaves de acceso se consideran más seguras que la 2SV estándar (también conocida como autenticación de dos factores o 2FA) por los siguientes motivos:
- Vinculadas a un dominio: Las llaves de acceso están vinculadas a dominios específicos (por ejemplo,
google.com) y no funcionarán en sitios web fraudulentos que suplanten la identidad del sitio web original (por ejemplo,google-fake.com). - Vinculadas al dispositivo: Las llaves de acceso están bloqueadas detrás de la autenticación local de tu dispositivo y requieren la presencia física del usuario para desbloquearse.
- No hay secretos que robar: Las llaves de acceso usan un método de desafío y respuesta criptográfico de clave pública entre tu dispositivo y el servidor, y no usan contraseñas de un solo uso ni contraseñas que se puedan interceptar.
Configurar llave de acceso
Para configurar una llave de acceso, sigue estos pasos:
- Ve a g.co/passkeys y accede a tu Cuenta de Google.
- Haz clic en Crear una llave de acceso.
- Sigue las instrucciones en tu dispositivo para crear la llave de acceso.
Requisitos de las llaves de acceso
En las siguientes secciones, se detallan los requisitos de las llaves de acceso para usar Google Ads y la API de Google Ads.
Requisitos de Google Ads
Google Ads admite el uso de una llave de acceso para acceder a tu cuenta. Es posible que algunos anunciantes deban usar una llave de acceso para autorizar acciones sensibles en sus cuentas de Google Ads.
Requisitos de la API de Google Ads
La API de Google Ads requiere que todos los usuarios se autentiquen con una llave de acceso cuando sigan el flujo de trabajo de autenticación de usuarios para generar tokens de actualización de OAuth 2.0. Si no creaste una llave de acceso, se te pedirá que lo hagas (sujeto a una demora de seguridad de hasta 7 días antes de que la nueva llave de acceso se pueda usar para completar el flujo de trabajo de autenticación). No se permiten otras formas de autenticación que usen solo una contraseña o mecanismos estándar de 2SV, como contraseñas temporales de un solo uso (TOTP) o códigos basados en SMS.
Este cambio no afectará a los tokens de actualización de OAuth existentes. Seguirán funcionando como de costumbre, y no se les pedirá a los usuarios una nueva autorización cuando obtengan tokens de acceso de OAuth.
¿Qué es la verificación en 2 pasos?
La verificación en 2 pasos (2SV), también conocida como autenticación de 2 factores (2FA), es una forma de MFA que agrega un segundo factor de posesión ("lo que tienes") además de un nombre de usuario y una contraseña.
La 2SV es más segura que los sistemas de autenticación de un solo factor, en los que la autenticación usa solo un nombre de usuario y un único factor de conocimiento ("lo que sabes"), por lo general, una contraseña. Exigir un segundo factor permite que el acceso a tu cuenta sea más difícil para los usuarios no autorizados. Las contraseñas se pueden vulnerar, pero el uso de la 2SV implica que una contraseña vulnerada por sí sola no es suficiente para obtener acceso.
Requisitos de la verificación en dos pasos
En las siguientes secciones, se detallan los requisitos de la verificación en 2 pasos para usar Google Ads y la API de Google Ads.
Requisitos de Google Ads
Google Ads admite mandatos de seguridad de la cuenta de administrador que permiten que un administrador de una cuenta de administrador aplique parámetros de configuración de seguridad mínimos en todas las cuentas secundarias actuales y futuras de las que tenga propiedad de administrador. Una de estas políticas permite que los administradores de las cuentas de administrador exijan que los usuarios de las cuentas secundarias de su propiedad habiliten la verificación en 2 pasos en sus cuentas para acceder.
Requisitos de la API de Google Ads
Para generar tokens de actualización de OAuth 2.0 con el flujo de trabajo de autenticación de usuarios, la API de Google Ads requiere una llave de acceso en lugar de la verificación en 2 pasos estándar.
Cuando una cuenta de administrador aplica un mandato de verificación en 2 pasos, los tokens de actualización de OAuth existentes siguen funcionando sin solicitar a los usuarios que vuelvan a autorizarlos cuando obtienen tokens de acceso de OAuth.
Sin embargo, las llamadas a la API de Google Ads a las cuentas sujetas a ese mandato fallan con un error TWO_STEP_VERIFICATION_NOT_ENROLLED hasta que el usuario habilita la verificación en 2 pasos en su Cuenta de Google.