Contraseñas de un solo uso con teléfonos móviles [cerrado]

Usar el teléfono móvil como único factor de autenticación sería muy malo.

  

gmail usa el número de teléfono móvil como la autenticación opcional de segundo factor

La parte de importación aquí es "segundo factor". Parece que está proponiendo usar el móvil como un único factor de autenticación. Eso sería muy malo porque el teléfono móvil no es seguro. Si su dispositivo se ve comprometido, el atacante también tendrá acceso a su página web.

Como en una computadora normal, hay muchas formas de atacar un teléfono. Piensa en una explotación remota o en una aplicación malvada. Si pierdes tu teléfono aún peor. Si no cifró completamente el dispositivo, su pantalla de bloqueo no lo protegería. Incluso con el cifrado, el atacante podría forzar la contraseña.

De todos modos, usar el teléfono móvil como segundo factor es una buena idea, pero no puede reemplazar una contraseña.

Por cierto: las contraseñas biométricas son malas porque en su mayoría puedes copiarlas muy fácilmente y tienes grandes problemas para cambiarlas.

Actualizar en respuesta al comentario: Administrador de contraseñas versus contraseña única a través del teléfono móvil

Los teléfonos móviles y los administradores de contraseñas son muy diferentes. Uno de ellos es en su mayoría un dispositivo protegido que es muy probable que se pierda, mientras que el otro es un archivo cifrado en un dispositivo.

Podría interceptar la contraseña de un solo uso mientras se envía al dispositivo (SMS no está cifrado). HTTPS podría estar roto. Los números de teléfono pueden ser secuestrados y enrutados a otros dispositivos. Deberá autenticar su teléfono en el sitio web.

Suponga que lo ha hecho y ha cifrado completamente sus teléfonos con una contraseña segura. Ahora es como un administrador de contraseñas? No La mayoría de los teléfonos están encendidos incluso si se pierden, por lo que puede recupera la clave de cifrado de la RAM .

Dispositivos como Yubi Key han estado tratando de lograr esto. El problema subyacente es que es un factor único y, si se pierde, expone un riesgo importante para el usuario.

La concordancia con la biometría también es un campo prometedor, pero la tecnología aún no está lista. Cualquier cosa que mida para medir la biometría puede cambiar con el tiempo porque un cuerpo cambia con el tiempo. Hubo un brazalete prototipo que medía los patrones de latidos de tu corazón y ajustaba sus métricas a los cambios sutiles en tu corazón con el tiempo. Era prometedor, pero seguía siendo un prototipo.

Matar la contraseña ha sido un objetivo durante mucho, mucho tiempo. Necesitamos mantener la discusión.