La importancia de aplicar el segundo factor de autenticación de usuario. ¿Qué es?, ¿cómo te puede ayudar? y ¿por qué empresas y gobiernos lo empezaron a implementar?
El aumento de ataques informáticos sumado a las conductas inseguras de las personas, como el uso de contraseñas débiles e iguales en varios servicios como Facebook, Twitter, LinkedIn, Google y Apple, por ejemplo, hacen necesario utilizar métodos de autenticación complementarios más robustos.
Lo números son alarmantes: según un estudio realizado por McKinsey, el 81% de los breaches de seguridad se dan por contraseñas débiles o robadas. A raíz de esto, tanto empresas como entidades gubernamentales, han comenzado a implementar estrategias de segundo factor de autenticación para robustecer el acceso a información sensible.
¿Qué es un segundo factor de autenticación?
Es un sistema que complementa la autenticación tradicional en los servicios que requieren credenciales de acceso con un factor de autenticación adicional como un código de seguridad, una clave de única vez, que puede ser generada desde una aplicación en un dispositivo móvil o bien recibida por SMS/Email, los más avanzados utilizan notificaciones push para enviar dichos códigos u operaciones de validación. No importa el orden que elija la empresa para autenticar, siempre y cuanto se utilicen dos factores para validar que la persona es quien dice ser. Los sistemas de autenticación se dividen en:
- Simple factor: es algo que el usuario recuerda: usuario y contraseña, su fecha de nacionamiento, etc.
- Doble Factor: es algo que el usuario posee: su teléfono, un número de teléfono, una tarjeta, etc.
- Tercer Factor: es algo que el usuario es: su rostro, voz, huella dactilar.
La principal ventaja de utilizar este doble factor es el punto extra de seguridad que damos a nuestra cuenta personal, ya que siempre será más seguro que utilizar únicamente un usuario y contraseña.
¿Por qué empresas y gobiernos comienzan a implementarlo?
Teniendo en cuenta que los usuarios manejan cada vez más información sensible en sus cuentas, resulta lógico que los cibercriminales destinen mayores recursos al robo de las contraseñas que la protegen.
Según un informe realizado por VU sobre 600 participantes latinoamericanas en 18 países de la región, el 29% de los encuestados indicó que lo que genera más posibilidades de violación de seguridad es compartir contraseñas y claves de acceso. Ahora bien, si los usuarios conocen este riesgo, ¿por qué toman esta conducta? Simplemente, porque suelen estar desbordados por la cantidad de usuarios y contraseñas, y las anotan, comparten, y repiten con el objetivo de no olvidarlas.
Lo cierto es que debido a diversos ataques que involucran el robo de contraseñas, y que han afectado a importantes empresas, muchas corporaciones privadas y organismos del Estado han tomado la decisión de implementar sistemas de doble autenticación para contribuir a la seguridad y protección de la información de sus usuarios.
- Banca: es común que luego de pedir un usuario y contraseña, requieran a los usuarios un token móvil enviado al celular a la hora de realizar una transferencia, por ejemplo.
- Gobierno: requiere que, para hacer un trámite de forma remota, además de presentar la cédula de identidad, uno también se saque un selfie, por ejemplo, para validar la identidad.
- Salud: permite pedir turnos de forma remota enviando un código al celular y luego confirmándolo con una nota de voz.
Los usos que se le pueden dar al segundo factor de autenticación son infinitos. Aunque puede haber una resistencia inicial por parte de los usuarios, una vez que entienden cómo funciona, su adopción es veloz ya que los beneficios son instantáneos en la reducción de tiempo para realizar transacciones, la facilidad de uso, la menor fricción y una mayor seguridad a la hora de resguardar la identidad digital de los ciudadanos. Es importante tomar conciencia que la verificación en dos pasos puede ser la diferencia entre ser víctima de un ciberdelincuente o no.
Sebastián Stranieri, CEO de VUAcerca de VU – http://www.vusecurity.com/
Es una compañía especialista en el desarrollo de software de ciberseguridad, con foco en la prevención del fraude y protección de la identidad. Su misión es entregar experiencias digitales sin fricción y seguras tanto para ciudadanos, como compañías. Es la única empresa de la región alineada a las buenas prácticas en materia de autenticación internacional, miembro de FIDO Alliance, OATH y OCF. Fundada en 2007, cuenta con oficinas en Argentina, Chile, Uruguay, Ecuador, Colombia, Costa Rica, México y Perú.
Facebook: https://www.facebook.com/vusecllc/
Twitter: https://twitter.com/vusecurity
Linkedin: https://www.linkedin.com/company/vu-security-sa
...
