Estoy pensando que debe haber alguna alternativa mejor que las contraseñas, pero no tan compleja y difícil de administrar como una infraestructura PKI completa con certificados de cliente en cada dispositivo. Mi principal preocupación es evitar que los usuarios malintencionados falsifiquen un dispositivo que pertenece a otra persona y luego adivinen la contraseña. Queremos evitar el robo de identidad en la aplicación móvil, que está procesando transacciones financieras. Implementar demasiada seguridad anularía la conveniencia del acceso móvil, y los usuarios no adoptarían un flujo de trabajo centrado en el móvil. ¿Hay una alternativa, un camino medio?