Autenticación multifactor
MFA utiliza distintos tipos de factores de autenticación. Pedir varias veces el mismo tipo no constituye una comprobación multifactor.
La autenticación multifactor (MFA) combina distintos tipos de pruebas al iniciar sesión: conocimiento, posesión y características biométricas. Importa la diferencia entre factores, no solo el número de pasos mostrados.
Ejemplo y límite
En un portal hipotético, el acceso requiere una contraseña y una prueba mediante un dispositivo registrado con una clave criptográfica. Una contraseña y un PIN solos serían del mismo tipo: conocimiento.
MFA puede proteger mejor el acceso a la cuenta, pero no otorga permisos de negocio adicionales. Qué pedido puede modificar la persona sigue siendo una cuestión de autorización separada. La recuperación y la pérdida del dispositivo también necesitan un proceso previsto. La etiqueta MFA no demuestra por sí sola resistencia al phishing ni seguridad de toda la aplicación.
Fuentes
Términos relacionados
- Gestión de identidades y accesosIAM combina identidades digitales y derechos de acceso. Las cuentas, los cambios de función y la retirada de permisos antiguos están relacionados.
- Principio de mínimo privilegioEl mínimo privilegio limita los permisos a la tarea necesaria y a su alcance. El trabajo requerido sigue siendo posible y se retiran los permisos innecesarios.
- Confianza ceroEn el modelo de confianza cero, la confianza no se deduce solo de la ubicación en la red. El acceso a recursos requiere comprobaciones adecuadas de identidad y permisos.
- WebAuthnWebAuthn es la API del navegador para acceder con claves públicas. El servidor debe verificar la respuesta antes de aceptar la autenticación.
- PasskeyUna passkey permite acceder con un par de claves vinculado al servicio. Los cambios de dispositivo, la recuperación y los permisos requieren decisiones propias.
- Control de acceso basado en atributosABAC evalúa accesos mediante propiedades y reglas definidas. El origen y la vigencia de esas propiedades forman parte del diseño.
Su proyecto con ASES
Descríbanos su proyecto. Le responderemos con una primera valoración.