Preguntas con etiqueta 'multi-factor'

2
respuestas

Cómo implementar 2FA sin el teléfono del usuario

Tengo un problema: los usuarios comparten sus credenciales con otros usuarios. Tengo que crear una manera de garantizar que los usuarios estén usando sus propias credenciales para acceder al sistema. Creo que estoy creando una autenticación de 2...
hecha 30.01.2018 - 03:23
2
respuestas

¿La OTP de correo electrónico está mejorando la seguridad para la autenticación de 2 fases?

Ha habido preguntas similares antes en las que la gente dice que usar otros medios (SMS, dispositivos de hardware, etc.) es una forma más segura de proporcionar autenticación de 2 factores. Siempre que no tengamos la opción de hacerlo de esta ma...
hecha 04.02.2016 - 12:33
4
respuestas

¿Un dongle de autenticación de dos factores (OTP) que siempre se inserta en el MacBook agrega un beneficio de seguridad?

Creo que para obtener un Yubikey y leer que Keepass con OTP no tiene sentido No. La seguridad sigue siendo la misma + sobrecarga cognitiva extra . Intento almacenar todos los datos de forma local y uso raramente los servicios basados en la...
hecha 28.05.2018 - 11:15
1
respuesta

¿La contraseña de una sola vez basada en el tiempo mejora la seguridad en caso de pérdida de la base de datos?

Por lo que entiendo, las contraseñas de un solo uso basadas en el tiempo usaron un algoritmo de semilla y matemático para generar contraseñas únicas. Como la semilla es conocida por el usuario (o el dispositivo usado por el usuario) y el servido...
hecha 25.04.2018 - 12:41
1
respuesta

¿Por qué es más seguro el token de acceso personal github 2FA que la frase de contraseña?

Recientemente habilité la autenticación de 2 factores (2FA) en mi cuenta de github . Una vez que habilite 2FA, ya no podrá conectarse al repositorio usando su frase de contraseña normal usando las herramientas de la línea de comandos. Tienes q...
hecha 18.05.2016 - 21:19
2
respuestas

Para 2FA, ¿es un método mejor (más seguro) que otro?

Hay una variedad de opciones disponibles para 2FA: LastPass, por ejemplo, ofrece todas las siguientes opciones: Autentificador LastPass Autenticación de seguridad Duo Google Authenticator Autenticación multifactorial de Yubikey RSA S...
hecha 15.06.2016 - 19:28
3
respuestas

¿Está utilizando el secreto 2FA en la misma máquina que las credenciales, eliminando un factor de 2FA?

En otras palabras: está guardando o usando el secreto de autenticación de dos factores (2FA) en la misma máquina para generar contraseñas de un solo uso (OTP), rompiendo el concepto de autenticación de dos factores (2FA) ya que todo se hace en u...
hecha 24.06.2016 - 12:30
1
respuesta

Cuentas a las que se accede desde el país X

Hace poco recibí correos electrónicos a los que se ha accedido a la cuenta X desde el país Y con una dirección IP que obviamente no tengo. Un ejemplo sería mi cuenta de Steam a la que recientemente se accedió desde India (pero se frustró, ¡hurra...
hecha 18.03.2016 - 15:52
4
respuestas

Administrador de contraseñas basado en hardware

Gente, Estoy tratando de mejorar la administración de mi contraseña, y tengo una visión en mente para una solución. Sin embargo, estoy teniendo problemas para juntar todo o encontrar un producto que se ajuste. Primero, me gustaría saber si...
hecha 28.04.2018 - 15:36
2
respuestas

Tasa de aceptación falsa en la autenticación biométrica para información sensible

Cada tipo de autenticación biométrica tendrá una tasa de aceptación falsa, que es la probabilidad de que el sistema acepte incorrectamente un intento de acceso por parte de un usuario no autorizado. Por supuesto, cuando se combinan factores biom...
hecha 07.10.2017 - 07:46