Autenticación fuerte

La autenticación fuerte es un método de verificación del usuario que se considera lo suficientemente robusto como para resistir los ataques al sistema en el que los usuarios están autenticando. La autenticación multifactor (MFA) es una de las mejores opciones para establecer la confianza con los usuarios, pero la verdadera autenticación fuerte va más allá de MFA o autenticación de dos factores (2FA). Para calificar como autenticación fuerte, un sistema debe:

• No confiar únicamente en secretos compartidos/claves simétricas en cualquier momento. Esto incluye contraseñas, códigos y preguntas de recuperación.

• Repudio fuertemente el robo de identidad y el phishing de credenciales. No importa cuánto los usuarios estén educados sobre el phishing o la ingeniería social, algunos ataques tendrán éxito. La fuerte autenticación supone que las fallas son inevitables y las evita.