Las tres clases que todos conocemos y amamos:
También he visto referencias a " en algún lugar estás". ¿Es esto realmente un cuarto factor? ¿Cuántos factores hay?
En algún punto, algunos de los factores podrían comenzar a parecerse a otros, como el desenfoque del "algo que tienes" como se describe en esta pregunta sec.SO .
"En algún lugar en el que se encuentre" parece ser un factor de autenticación muy razonable en 2012. Hace unas semanas, la aplicación de Google Maps de mi Android me solicitó que activara mi Wi-Fi para ubicarme mejor. Mi GPS estaba encendido y tenía una buena ubicación, pero Google estaba yendo más allá (o mejor dicho, metros adicionales) al triangular las señales de Wi-Fi locales (Street View recopiló eso por una razón).
Entonces, si Google quiere autenticarme en función de mi ubicación en comparación con mi rutina típica, probablemente tendrán un factor válido para el 90% de mi caminata por este planeta.
Mi bomba de gasolina solicita mi código postal para procesar mi tarjeta de crédito. Mi código postal es el mismo que el de la bomba de consulta, por lo que parece que también existe un potencial en ese caso de uso. Sé que, por lo general, la pregunta sobre el Código postal es "Algo que sabes", pero piensa en la ubicación real y en la probabilidad de que sea yo, especialmente teniendo en cuenta que estamos ubicados en el mismo Código postal y he estado allí muchas veces.
Otros factores probablemente se agregarán de manera similar con los cambios en la tecnología y la presencia virtual. "Algo que haces" podría ser uno por ejemplo. Mi ritmo de escritura y el teclado difieren de muchos (por ejemplo, muchos espacios en retroceso).
Estoy seguro de que dentro de 10 años tendremos algunas oportunidades de factores que no podemos concebir hoy en día, ya que el rastreo de Android de Google Maps de Google fue inconcebible para mí hace 10 años.
Lea otras preguntas en las etiquetas authentication multi-factor