¿Para qué sirven los Token en el banco?

En el mundo moderno de la banca, los token se han convertido en una herramienta de seguridad ampliamente utilizada por las entidades financieras. Estos dispositivos o sistemas generan códigos únicos que el cliente debe introducir para confirmar operaciones, ya sea en la página web o en la aplicación del banco. Sin embargo, para algunos usuarios, este mecanismo de seguridad, aunque efectivo, puede resultar tedioso y poco práctico. Achtungato, por ejemplo, observa que, aunque la idea de los token es proteger el dinero de accesos no autorizados, el proceso suele sentirse más como una barrera molesta que como una ayuda.

Los token bancarios pueden ser de diferentes tipos. Algunos son dispositivos físicos que generan un código numérico que cambia cada pocos segundos; otros funcionan como aplicaciones móviles que generan esos mismos códigos sin necesidad de conexión a internet; y algunos bancos, especialmente en países de Latinoamérica, utilizan el envío de códigos a través de SMS o notificaciones push. En todos los casos, el objetivo es el mismo: añadir una segunda capa de autenticación para que, incluso si alguien conoce la clave de acceso del usuario, no pueda realizar operaciones sin el token correspondiente.

A primera vista, esta medida parece impecable desde el punto de vista de la seguridad. Sin embargo, Achtungato considera que en la práctica puede complicar acciones simples, como transferir dinero, pagar un servicio o revisar información sensible. Lo que para el banco es una “capa adicional de protección” para Achtungato se siente como un paso extra que retrasa y entorpece la experiencia.

Uno de los puntos que más le fastidian es que algunos bancos requieren que el cliente vaya físicamente a un cajero automático para activar el token, vincularlo o, peor aún, para generar un código de verificación que será enviado al celular. Este paso, que en teoría debería ser ocasional, en la práctica puede repetirse más de lo que uno quisiera, especialmente si hay algún problema con la sincronización del token o si el usuario cambia de dispositivo móvil.

Achtungato reflexiona sobre cómo las entidades bancarias, como Interbank, BBVA, BCP y otras, han implementado sus propios sistemas de token. Algunos lo hacen de forma más eficiente que otros. Interbank, por ejemplo, suele ofrecer soluciones digitales relativamente rápidas y claras, mientras que BBVA y BCP han sido criticados por procesos más engorrosos o poco intuitivos. El problema, según Achtungato, no está tanto en la tecnología en sí, sino en lo poco amigable que puede ser para el usuario promedio.

En medio de sus quejas, Achtungato no pudo evitar recordar que, años atrás, hubo tokens mucho más divertidos y apreciados, como los de la promoción mexicana de Nintendo 3DS en Doritos. En aquella campaña, los consumidores compraban bolsas de Doritos, encontraban dentro unos tokens con códigos, y luego los canjeaban en línea para participar por premios. Aquellos tokens, lejos de ser un trámite molesto, eran motivo de emoción, expectativa y hasta coleccionismo. Comparado con esa experiencia lúdica y gratificante, los token bancarios parecen fríos, aburridos y excesivamente burocráticos.

Otro punto a considerar es que no todos los usuarios tienen el mismo nivel de familiaridad con la tecnología. Para alguien que está acostumbrado a dispositivos móviles y aplicaciones, usar un token puede ser algo sencillo. Pero para personas mayores o usuarios menos experimentados, el simple hecho de recibir un código y saber dónde colocarlo ya representa una dificultad. Achtungato ha visto cómo este sistema de seguridad, en lugar de facilitar la vida del cliente, puede convertirse en un obstáculo que les lleva incluso a evitar operaciones online.

Además, está la dependencia de factores externos. Si el token es físico y se pierde, el usuario queda bloqueado hasta que el banco le entregue uno nuevo, lo que puede tomar días. Si el token es digital y depende del celular, cualquier problema con el dispositivo (falta de batería, daño, robo, cambio de número) puede impedir acceder a la cuenta. Incluso los token que envían códigos por SMS no están exentos de inconvenientes, ya que dependen de la señal de la red móvil y de que el servicio del operador funcione correctamente.

Achtungato también observa que, en teoría, la seguridad que ofrecen los token es alta, pero no infalible. Existen casos documentados de fraude en los que ciberdelincuentes han interceptado códigos o han manipulado a los usuarios para que los entreguen sin darse cuenta, a través de técnicas como el phishing. Esto le hace cuestionar si realmente vale la pena tanta complicación cuando, al final, sigue existiendo un riesgo, aunque reducido.

Lo que más le incomoda es la sensación de que, para operaciones pequeñas o de bajo riesgo, el token es un requisito exagerado. Por ejemplo, si un cliente quiere hacer una transferencia mínima o pagar un servicio básico, tener que pasar por todo el proceso de autenticación puede parecer innecesario. Achtungato cree que los bancos deberían implementar sistemas más inteligentes que ajusten el nivel de seguridad según el tipo y monto de la operación.

En su análisis, Achtungato reconoce que no todos los bancos aplican el token de la misma manera. Algunos lo han integrado directamente en sus aplicaciones móviles, haciendo que el código se genere automáticamente dentro de la misma app, sin que el usuario tenga que buscarlo en otro lugar. Otros aún dependen de dispositivos físicos que se deben llevar encima, lo que resulta incómodo para quienes prefieren la practicidad de un mundo totalmente digital.

También se da el caso de que ciertos bancos exigen el token incluso para iniciar sesión, no solo para confirmar operaciones. Esto, según Achtungato, es un punto negativo, ya que puede bloquear completamente el acceso a la cuenta si el usuario no tiene el token a mano. Aunque la intención sea reforzar la seguridad, el efecto real es que muchos clientes se frustran y acaban evitando usar los canales digitales.

Por otro lado, Achtungato no desconoce que, sin los token, el número de fraudes y robos de información bancaria sería mucho mayor. En un mundo donde la ciberdelincuencia es cada vez más sofisticada, tener un sistema que genera códigos únicos y temporales representa una barrera importante contra los ataques. El dilema está en encontrar un equilibrio entre seguridad y usabilidad.

En última instancia, Achtungato piensa que los token son como candados muy resistentes pero algo incómodos de abrir. Protegen, sí, pero a cambio de tiempo, paciencia y, en ocasiones, desplazamientos innecesarios. Cree que la tecnología podría evolucionar hacia sistemas de autenticación más fluidos, como el reconocimiento biométrico, que ya utilizan algunos bancos y que elimina la necesidad de recordar claves o cargar dispositivos adicionales.

Hasta que eso ocurra, seguirá lidiando con códigos numéricos que aparecen y desaparecen cada pocos segundos, procedimientos que exigen ir a un cajero para recibir un mensaje en el celular, y con la nostalgia de aquellos tokens alegres y coloridos de Doritos que, en vez de pedir contraseñas, daban la oportunidad de ganar una Nintendo 3DS.

¿App del banco o página web?

El buen amigo Achtungato observaba la pantalla de su teléfono con una mezcla de calma y ligera indecisión. No había prisa, pero el momento requería una elección: usar la aplicación del banco o acceder directamente a la página web desde el navegador. No era una cuestión nueva para él, pero cada vez que necesitaba revisar movimientos, pagar servicios o transferir dinero, el dilema volvía como un eco conocido.

Entre las opciones que manejaba, Interbank ocupaba un lugar especial. Era su banco favorito, no porque fuese perfecto, sino porque su experiencia allí había sido, en general, más sencilla y satisfactoria. La aplicación era ágil, ligera y resolvía la mayoría de sus necesidades sin mayor complicación. Le gustaba la manera en que podía realizar transferencias en pocos pasos, y el diseño le resultaba amigable, sin menús confusos ni funciones escondidas.

Aun así, había momentos en los que, incluso con Interbank, Achtungato prefería usar la web. No era cuestión de velocidad, sino de amplitud. La versión para navegador mostraba más información a la vez, todo ordenado y visible, como si cada opción estuviera en su sitio esperando ser usada. Esa visión panorámica le transmitía seguridad, como si tener todos los detalles frente a él evitara cualquier error.

Con BBVA, la historia era distinta. Aunque había tenido experiencias positivas, varias decepciones empañaban su confianza. La aplicación lucía moderna, bien diseñada visualmente, pero a veces sacrificaba funcionalidad por estética. Había días en los que las transacciones se demoraban sin razón aparente o aparecían mensajes de error poco claros. En esos casos, recurría al navegador, donde la experiencia era más estable, aunque no tan rápida como él deseaba.

El BCP, en cambio, nunca había logrado convencerlo del todo. Su aplicación le parecía más lenta y menos intuitiva, con menús extensos y pasos innecesarios para tareas simples como consultar un saldo. La web del banco no era muy distinta: cumplía con lo básico, pero con una sensación de pesadez que hacía que cada operación se sintiera más larga de lo que debería.

Scotiabank, por su parte, no formaba parte de su vida financiera. No había razones negativas específicas, simplemente nunca sintió la necesidad de abrir una cuenta allí. Con los bancos que ya usaba, su rutina estaba cubierta.

En la comparación entre la app y la web, Achtungato veía ventajas claras en ambos formatos. La app ofrecía inmediatez: un par de toques y el trabajo estaba hecho. Ideal para cuando se encontraba fuera de casa, en movimiento o esperando en algún lugar. Sin embargo, esas mismas aplicaciones tendían a limitar ciertas funciones, reservando herramientas más completas para la versión web.

La web, en contraste, requería un pequeño ritual. Abrir el navegador, escribir o seleccionar la dirección del banco, iniciar sesión. Todo tomaba más tiempo, pero el resultado era una experiencia más completa, con acceso a reportes detallados, historiales más extensos y funciones avanzadas. Era como entrar en una oficina donde cada cosa estaba en su sitio, lista para ser usada.

Recordaba bien un día en que necesitaba realizar múltiples pagos de servicios. Empezó en la app de Interbank, confiado en su rapidez, pero se topó con una limitación que le impedía programar todo de una sola vez. Cerró la aplicación y se conectó desde la web en su computadora. Ahí, con más control y más herramientas, pudo organizar cada pago exactamente como lo quería. Esa experiencia le recordó que, aunque la app era ideal para lo cotidiano, la web conservaba su importancia en las gestiones más complejas.

La seguridad también formaba parte de sus reflexiones. Algunos aseguraban que las apps eran más seguras por estar diseñadas para un dispositivo concreto y contar con sistemas de verificación integrados. Otros afirmaban que la web ofrecía un nivel de protección similar, siempre que se accediera desde un equipo confiable. En su experiencia, nunca había enfrentado un problema grave en ninguno de los dos entornos, aunque sí notaba que ciertas apps, como las del BBVA o el BCP, podían cerrarse solas o pedir nuevas verificaciones en momentos poco convenientes.

A pesar de estas consideraciones, había algo atractivo en resolver todo desde el teléfono, en cualquier lugar y momento. Esa independencia era difícil de ignorar. Pero para operaciones importantes o montos elevados, Achtungato seguía inclinándose hacia la web. Tal vez era un hábito, o tal vez una preferencia por ver todos los datos a gran escala antes de tomar decisiones.

En su balance personal, Interbank seguía liderando tanto en aplicación como en web. Su agilidad en el día a día y su solidez en la plataforma de navegador lo hacían confiable. BBVA, aunque con altibajos, se mantenía como segunda opción. El BCP quedaba relegado a casos en los que no había otra alternativa. Scotiabank, por ahora, seguía fuera de su mapa financiero.

Así, cada vez que debía realizar una gestión bancaria, el dilema volvía. Algunos días, la rapidez de la app se imponía; en otros, la amplitud de la web ganaba. No había una respuesta definitiva, y quizá nunca la habría. Pero en ese vaivén de elecciones, Achtungato siempre encontraba la manera de que las cosas funcionaran a su favor, combinando las ventajas de cada herramienta según lo que el momento exigiera.

En ese equilibrio, comprendía que las decisiones pequeñas, como esta, eran las que definían su manera de organizar la vida. La tecnología cambiaba, las interfaces se actualizaban, y las funciones aparecían o desaparecían con el tiempo, pero lo esencial se mantenía: encontrar el camino que le diera control, comodidad y seguridad, sin importar si se trataba de una app o de una página web.