Permítanos revisar los puntos básicos de control de acceso con sus pros y sus contras relacionados con su caso de robo de dispositivos:
Algo que sabes
Refiriéndose a contraseñas, frases de contraseña, códigos PIN, preguntas secretas.
Pros:
Puede ser un momento difícil para el ladrón "descifrar" este factor tal como está, especialmente si aplica una política firme.
Puede mitigar la preocupación de restablecer la contraseña a través de un correo electrónico utilizando un desafío (por ejemplo, una pregunta secreta, quizás basada en actividades recientes) como un paso indispensable para restablecer la contraseña.
por ejemplo:
¿Dónde hiciste tu pago reciente? a quien?
Contras:
Este se considera el factor más débil entre los otros que mencionaré, y de hecho, en caso de robo, se cambiará fácilmente sin el mecanismo mencionado anteriormente.
Algo que tienes
Un token físico que su aplicación puede escanear utilizando RFID, NFC, etc.
Pros:
Proporciona un mayor nivel de seguridad siempre que el token no esté cerca del dispositivo en sí
Contras:
Caro, tal vez una exageración. La experiencia del usuario también puede ser mala.
Algo que eres
biometría; huella digital, escaneo del iris, análisis de voz, análisis de comportamiento (autenticación continua)
Pros:
Considerado como el factor más importante, el estándar de la industria, la mayoría de los dispositivos de hoy cuentan con este hardware para su uso.
Contras:
La autenticación biométrica tiene sus errores; rechazo falso del usuario y error de aceptación de una entidad no autorizada (por ejemplo: imagen impresa, persona parecida, etc.)
TLDR:
puede imponer un fuerte cuestionario secreto en operaciones confidenciales (transacciones, solicitudes de restablecimiento de contraseñas, etc.), puede agregar un token físico o verificar el cliente en operaciones confidenciales basadas en datos biométricos