2 pasos de autenticación híbrida

0

Estoy todo adelante en la autenticación de 2 pasos. Entiendo que es mucho más seguro que una simple contraseña. Sin embargo, siempre tengo miedo de comenzar a usarlo porque creo que, en algunos casos, podría quedarme "excluido" de mi cuenta.

Google (por ejemplo) ofrece muchas maneras de evitar eso (SMS, llamadas, varios números de teléfono, sin conexión , códigos impresos, etc) . Sin embargo, no puedo dejar de pensar en "qué pasa si ... y no puedo iniciar sesión cuando lo necesito".

Así que pensé en un proceso de autenticación híbrido que creo que podría funcionar y quiero saber si ves fallas en él o si crees que sería seguro. Se estaría usando la autenticación de 2 pasos pero pudiendo configurar una (o varias) contraseñas justas en el caso. Si, por alguna razón, no puede acceder al dispositivo de segundo paso, puede usar una de esas contraseñas (sin el segundo factor de autenticación). Luego, esa contraseña se inhabilitará hasta que acceda a la cuenta mediante la autenticación de 2 pasos y puede decidir eliminarlo o volver a habilitarlo (según el entorno donde lo usó).

¿Qué piensas?

    
pregunta Diego 08.01.2016 - 15:52
fuente

1 respuesta

2

Creo que eso anularía el propósito de la autenticación de dos factores. El punto de dos factores es tener dos formas de verificación: 1) una que usted es responsable de generar y conocer, y 2) una que no genera y conoce.

Crear códigos generados por el servicio hace lo mismo que tener un segundo código que puedes mantener y saber físicamente, pero al menos no lo generaste tú mismo.

    
respondido por el NetRay 08.01.2016 - 16:52
fuente

Lea otras preguntas en las etiquetas