¿Sabe que es el Múltiple Factor de Autenticación?
En la medida de lo posible es importantísimo tener protegida nuestra información sensible tratando de implementar métodos de autenticación seguros donde requieran probar nuestra identidad con dos o más factores de autenticación cuando por ejemplo vamos a ingresar a revisar nuestros correos electrónicos o bien iniciar sesión en nuestras sucursales electrónicas u algún otro sistema que manejemos información importante.
Normalmente estamos acostumbrados a solo usar una contraseña como método de autenticación, pero en los tiempos actuales donde día con día escuchamos más sobre robo de información, vulneración de cuentas y estafas bancarias, debemos ir más allá y sacarnos de la mente que ya solo el uso de la contraseña no es suficiente y más bien pensar una manera más segura de proteger el acceso no deseado a nuestros datos privados mediante la Autenticación Multifactor la cual requiere múltiples piezas de información para autenticar.
Factores de Autenticación
Ante una autenticación se requiere presentar evidencia de nuestra identidad, hay 3 factores comunes mediante la cual podemos presentar esta evidencia:
- Factor de Conocimiento: Es el factor que más comúnmente utilizamos, algo que nosotros sabemos, es la famosa contraseña, que ya hoy en día muchos sistemas exigen un cierto patrón para dar más seguridad como lo es el uso obligatorio de caracteres alfanuméricos, de una longitud mínima, con fecha de expiración, entre otras cosas.
- Factor Físico: El segundo factor se refiere a una evidencia basada en posesión, algo que tenemos, por ejemplo, los cajeros automáticos verifican la identidad de los usuarios requiriendo que inserten la Tarjeta, otros ejemplos podrían ser los Token, los teléfonos.
- Factor inherente: El tercer Factor tiene que ver con temas asociados a nosotros como usuarios es decir algo que somos, algo inherente a nosotros, como la huella digital, retina, o voz que mediante lectores podrían tener acceso a ellos.
La Autenticación de Múltiples Factores
Más comúnmente conocida por sus siglas en inglés MFA (Multi Factor Authentication), es un método de control de acceso informático en el que a un usuario se le concede acceso al sistema solo después de que presente dos o más evidencias diferentes de que es quien dice ser.
MFA requiere que un usuario presente evidencia de múltiples factores distintos (por ejemplo, algo que conoce/sabe y algo que tiene) para obtener acceso a un sistema.
La Autenticación de dos Factores
Conocida también bajo las siglas 2FA (de two-factor authentication), es un método que confirma que un usuario es quien dice ser combinando dos factores diferentes de entre:
- Algo que sabemos (Factor Conocimiento).
- Algo que tenemos (Factor Físico).
- Algo que somos (Factor Inherente).
Se han presentado muchos casos, donde se han robado o bien expuesto contraseñas para acceder a diferentes sistemas lo que facilitó a los atacantes tomaran control de las cuentas, es ahí donde en los sistemas que se pueda habilitar el 2FA se recomienda fuertemente.
La activación de 2FA fue unas de las recomendaciones que el MICITT indicó como medida preventiva de ciberseguridad en el comunicado de prensa ante alerta técnica presentada semanas atrás en muchas instituciones del gobierno, pero que todos en general deberíamos tomar.
Aunque quizás pueda ser más tedioso y tardarnos un poco más el ingresar o iniciar sesión, tenemos que evitar que un tercero no autorizado ingrese y la forma que se la podemos poner más difícil es mediante la exigencia de tener que suministrar al menos 2 factores de autenticación de los que se vieron anteriormente.
Ing. J. Fabio Castillo.
Gerente TI Cyberfuel S. A.