Todo lo que vale la pena saber, nada que no lo sea.
Cómo se integra en la autenticación de dos factores (2FA)
La autenticación de dos factores (2FA) combina algo que sabes (la contraseña) con algo que tienes (el teléfono que recibe el código). El SMS proporciona este segundo factor con alcance universal y sin necesidad de una aplicación. Consulta /answers/what-is-2fa y /answers/what-is-otp.
Entregarlo de forma fiable
Un código de autenticación de dos factores (2FA) solo es útil si llega rápidamente. Envíelo a través de rutas directas de alta prioridad, supervise los registros de entrega (DLR) y configure un canal alternativo para que un SMS retrasado no bloquee el inicio de sesión. Consulte /answers/best-channel-for-otp y /answers/sms-fallback-strategy.
Defenderse contra el abuso
Limita la frecuencia de las solicitudes de códigos por número y por IP para evitar el envío masivo de SMS, haz que los códigos caduquen en minutos y permite un solo uso. Consulta /answers/sms-otp-best-practices y /answers/what-is-sms-pumping.
Conoce sus límites
La autenticación de dos factores por SMS es mucho mejor que una contraseña sola, pero no es completamente resistente al phishing. Para las cuentas que requieren mayor seguridad, se recomienda combinarla con claves de acceso o usarlas como método de inicio de sesión principal, manteniendo los SMS para la recuperación y el acceso. Consulte /answers/what-is-silent-network-auth.