Autenticación multifactorial ( MFA , autenticación multifactor en inglés , MFA ) - autenticación avanzada , un método para controlar el acceso a algo ( computadora , sitio , etc.) en el que el usuario debe presentar más de una "prueba del mecanismo de autenticación " para acceder a la información .
Las categorías de tales pruebas incluyen:
Artículo principal: Autenticación
Incluso antes de la llegada de las computadoras, se utilizaron varios rasgos distintivos del tema, sus características. Ahora bien, el uso de una u otra característica en el sistema depende de la confiabilidad, seguridad y costo de implementación requeridos. Hay tres factores de autenticación:
Según los expertos, la autenticación multifactor reduce drásticamente la posibilidad de robo de identidad en línea, ya que conocer la contraseña de la víctima no es suficiente para cometer un fraude. Sin embargo, muchos enfoques de autenticación multifactor siguen siendo vulnerables a los ataques de phishing , man-in-the-browser y man-in-the- middle .
Artículo principal: Autenticación
A la hora de elegir uno u otro factor o método de autenticación del sistema, es necesario, en primer lugar, basarse en el grado de seguridad requerido, el coste de construcción del sistema y garantizar la movilidad del sujeto.
Aquí hay una tabla de comparación:
| Nivel de riesgo | Requisitos del sistema | Tecnología de autenticación | Ejemplos de aplicación |
|---|---|---|---|
| Corto | Se requiere autenticación para acceder al sistema, y el robo, la piratería y la divulgación de información confidencial no tendrán consecuencias significativas. | El requisito mínimo recomendado es el uso de contraseñas reutilizables. | Registro en el portal en Internet. |
| Promedio | Se requiere autenticación para acceder al sistema, y el robo, la piratería y la divulgación de información confidencial causarán pocos daños . | El requisito mínimo recomendado es el uso de contraseñas de un solo uso | Realización de operaciones bancarias por el sujeto |
| Alto | Se requiere autenticación para acceder al sistema, y el robo, la piratería y la divulgación de información confidencial causarán daños significativos | Requisito mínimo recomendado: usar autenticación multifactor | Realización de importantes transacciones interbancarias por parte del personal directivo. |
El estándar de seguridad de datos de la industria de tarjetas de pago (PCI), requisito 8.3, requiere el uso de un MFA para todos los accesos de red remotos fuera de la red al entorno de datos de tarjetas (CDE). [1] A partir de PCI-DSS versión 3.2, se requiere el uso de MFA para cualquier acceso administrativo al CDE, incluso si el usuario está en una red confiable.
La autenticación de dos factores ( DFA , autenticación de dos factores en inglés , también conocida como verificación en dos pasos ) es un tipo de autenticación de múltiples factores. DFA es una tecnología que proporciona identificación de usuario a través de una combinación de dos componentes diferentes.
Ejemplos de autenticación de dos factores son la autorización de Google y Microsoft . Cuando un usuario inicia sesión desde un nuevo dispositivo, además de la autenticación de nombre de usuario y contraseña, se le solicita que ingrese un código de verificación de seis dígitos (Google) u ocho dígitos (Microsoft). El suscriptor puede recibirlo a través de SMS , usando una llamada de voz a su teléfono, el código de confirmación puede tomarse de un registro precompilado de códigos de un solo uso, o la aplicación de autenticación puede generar una nueva contraseña de un solo uso en resumen periodos de tiempo El método se selecciona en la configuración de la cuenta de Google o Microsoft, respectivamente.
La ventaja de la autenticación de dos factores a través de un dispositivo móvil:
Desventajas de la autenticación de dos factores a través de un dispositivo móvil:
Ahora, muchos servicios grandes, como Microsoft, Google, Dropbox, Facebook, ya brindan la capacidad de usar la autenticación de dos factores. Y para todos ellos, puedes usar una única aplicación de autenticación que cumpla con ciertos estándares, como Google Authenticator, Microsoft Authentificator, Authy o FreeOTP.
Muchos productos de autenticación multifactor requieren que el usuario tenga un software de cliente para que funcione el sistema de autenticación multifactor. Algunos desarrolladores han creado paquetes de instalación independientes para el inicio de sesión en la red, las credenciales de acceso web y la conexión VPN. Para utilizar un token o una tarjeta inteligente con estos productos , deberá instalar cuatro o cinco paquetes de software especiales en su PC. Estos pueden ser paquetes de control de versiones o paquetes para verificar conflictos con aplicaciones comerciales. Si se puede acceder a través de páginas web, entonces no hay costos inesperados. Con otras soluciones de software de autenticación de múltiples factores, como tokens "virtuales" o algunos tokens de hardware, los usuarios directos no pueden instalar ningún software.
La autenticación multifactor no está estandarizada. Hay varias formas de su implementación. Por lo tanto, el problema radica en su capacidad de interacción. Hay muchos procesos y aspectos que deben tenerse en cuenta al seleccionar, desarrollar, probar, implementar y mantener un sistema completo de administración de identidad de seguridad, incluidos todos los mecanismos de autenticación relevantes y tecnologías relacionadas: Brent Williams los describe en el contexto de "Identity Ciclo de vida" [1]
La autenticación multifactor tiene una serie de desventajas que impiden su distribución. En particular, es difícil para una persona que no entiende esta área seguir el desarrollo de tokens de hardware o llaves USB. Muchos usuarios no pueden instalar el software de cliente certificado por sí mismos porque no tienen las habilidades técnicas adecuadas. En general, las soluciones multifactoriales requieren costos adicionales de instalación y operación. Muchos complejos de hardware basados en tokens están patentados y algunos desarrolladores cobran a los usuarios una tarifa anual. Desde el punto de vista logístico, es difícil colocar tokens de hardware, ya que pueden dañarse o perderse. Se debe regular la emisión de tokens en grandes organizaciones como bancos y otras grandes empresas. Además del costo de instalar la autenticación multifactor, también se paga una cantidad importante por el mantenimiento. En 2008, el principal recurso de medios Credit Union Journal realizó una encuesta entre más de 120 cooperativas de ahorro y crédito de EE. UU. El propósito de la encuesta es mostrar el costo de mantenimiento asociado con la autenticación de dos factores. Al final, resultó que la certificación de software y el acceso a la barra de herramientas tienen el costo más alto.
En 2013, Dotcom, Kim afirmó haber inventado la autenticación de dos factores patentada en 2000, [4] y amenazó brevemente con demandar a todos los principales servicios web. Sin embargo, la Oficina Europea de Patentes revocó su patente [5] a la luz de una patente estadounidense anterior de 1998 en poder de AT&T. [6]