Todo lo que vale la pena saber, nada que no lo sea.
Las categorías de factores
Los factores de autenticación se dividen en tres grupos: algo que sabes (contraseña, PIN), algo que tienes (teléfono, token de hardware, clave de acceso) y algo que eres (huella dactilar, rostro). La autenticación de dos factores (2FA) combina exactamente dos de estos factores; la autenticación multifactor (MFA) combina dos o más. La contraseña de un solo uso (OTP) por SMS vincula una contraseña con la posesión del teléfono. Consulta /answers/what-is-otp.
Canales de distribución y sus ventajas e inconvenientes
La OTP por SMS tiene el mayor alcance, pero es vulnerable al intercambio de SIM y al abuso de AIT; la OTP mediante aplicación de autenticación es resistente al phishing, pero requiere configuración; la OTP por WhatsApp, voz y Flash Call ofrece mayor alcance y opciones de costo; las claves de acceso eliminan por completo el secreto compartido. Los sistemas robustos conmutan entre canales en una sola llamada. Consulte /answers/what-is-flash-call-verification y /products/myotp.