¿Cómo determinan los bancos cuándo solicitar la autenticación de dos factores?

2

Estaba tratando de averiguar cómo sabe mi banco cuándo debo darme un indicador de autenticación de dos factores. Originalmente pensé que se basaba en mis cookies y quizás en mi dirección IP. Pero los resultados me han desconcertado.

En el modo de incógnito, el banco me pide un código de dos factores cada vez. Esto no me sorprendió porque el modo de incógnito no tiene cookies, así que esperaría que me lo indicara.

En el modo normal, entré en "Borrar datos de navegación" y eliminé todas las cookies, archivos en caché, datos de aplicaciones, contraseñas, historial de descargas. Yo borré TODO. Navegué hasta el sitio del banco, inicié sesión y ... NO se solicitaron códigos de dos factores.

Repetí esto muchas veces, con los mismos resultados. Supongo que están haciendo algún tipo de huellas dactilares avanzadas del navegador, algo más complicado que las cookies. ¿Qué piensan ustedes que está pasando?

    
pregunta satnam 26.07.2015 - 00:58
fuente

1 respuesta

1

Sé que varios bancos usan "datos de perfil" de los inicios de sesión anteriores para intentar determinar la identidad del usuario según:

  1. Credenciales (obviamente)
  2. Pregunta secreta (aunque no todos los bancos usan este método)
  3. dirección IP (ubicación geográfica + zona horaria) y proveedor de Internet
  4. El (los) dispositivo (s) utilizado (s) anteriormente para comunicarse con el banco:

    a. Tipo de navegador web, sus cookies, complementos y amp; complementos

    b. Resolución de pantalla

    c. Dimensiones del navegador

  5. Rango de marcas de tiempo: dentro de qué rango un usuario generalmente inicia sesión.

Hay más factores que la lista anterior, pero es básicamente un motor de riesgo que determina cuándo se debe activar o no la autenticación de dos factores.

    
respondido por el Jeroen - IT Nerdbox 26.07.2015 - 11:50
fuente

Lea otras preguntas en las etiquetas