¿Qué es la autenticación multifactor (MFA)?
Opciones
- Usar dos contraseñas distintas para la misma cuenta
- Dos o más pruebas: algo que sabes, tienes o eres (Opción correcta)
- Iniciar sesión en dos dispositivos a la vez
- Usar una contraseña mucho más larga y compleja
Respuesta
Exigir dos o más tipos distintos de prueba: algo que sabes (contraseña), tienes (móvil, llave) o eres (huella)
Por qué
Las contraseñas se filtran, se adivinan o se roban con phishing. MFA añade otro factor de un tipo DISTINTO, por ejemplo un código de una app de autenticación o una llave de seguridad física.
Un atacante con solo tu contraseña sigue sin poder entrar.
Dos contraseñas no son MFA: ambas son 'algo que sabes'.
Recuerda
MFA = contraseña + algo que tienes o eres.