Si la 2FA és un bastió, l'autenticació multifactor (MFA) és la fortalesa. Ací ja parlem de combinar dos o més elements de categories diferents per a verificar la teua identitat. Et recordem que els factors s'agrupen en tres tipus:
Tipus de factor | Exemple |
|---|---|
Alguna cosa que saps | contrasenya, resposta secreta, PIN |
Alguna cosa que tens | Mòbil, un token, una clau física FIDO2 |
Alguna cosa que eres | Empremta dactilar, reconeixement facial |
Autenticació MFA
Un exemple d'autenticació multifactor podria ser: contrasenya + codi enviat al mòbil.
Funcionament de la MFA en 3 senzills passos:
1_Inici de sessió: introdueix el teu usuari + la teua contrasenya (primer factor)
2_Verificació addicional: el sistema sol·licita un segon factor d'autenticació, que pot ser:
- Notificació push en el teu mòbil
- Un codi temporal (TOTP) generat per una app com Google Authenticator
- Usar la teua identificació biomètrica (empremta digital, reconeixement facial)
- Demanar-te la clau física FIDO2
3_Accés concedit / denegat: si tots dos factors són vàlids, entraràs en el teu compte. En cas contrari, se't denegarà l'entrada.
BONES PRÀCTIQUES EN L'ÚS DE LA MFA
- Activa la MFA en tots els teus comptes importants: correus electrònics, banca en línia, xarxes socials, serveis d'emmagatzematge en el núvol.. Dona prioritat als comptes que continguen informació personal o financera rellevant.
- Usa aplicacions d'autenticació TOTP: són més segures
- Guarda els teus codis de recuperació en lloc segur: Sempre que actives MFA, genera i guarda codis de suport en un lloc segur i fora de línia (un gestor de contrasenyes, un USB o un full imprès).
- Mai compartisques els teus codis temporals o les claus físiques: si algú necessita accés, que use els seus propis mètodes d'autenticació
- Pensa a comprar una clau física FIDO2: tindràs la màxima seguretat i no dependràs de contrasenyes