Preguntas con etiqueta 'multi-factor'

6
respuestas

¿Por qué no pedir una contraseña y un token de 2 factores al mismo tiempo?

He observado que varios formularios de inicio de sesión basados en la web que ofrecen autenticación de 2 factores realizan la entrada del token en un segundo formulario después de validar su nombre de usuario y contraseña. ¿Hay alguna razón p...
hecha 10.04.2014 - 02:49
3
respuestas

2FA por qué no pedir el código antes de la contraseña

En la mayoría de los sitios web en la página de inicio de sesión, debe ingresar el nombre de usuario y la contraseña, por ejemplo. Facebook donde ingresa el nombre de usuario y contraseña y luego envía el formulario. Otros sitios web te pregunta...
hecha 08.04.2017 - 16:11
3
respuestas

Cifrado de disco completo y autenticación multifactor

Todos los esquemas serios de encriptación de disco completo que he investigado utilizan una contraseña estática para la autenticación. Por ejemplo, TrueCrypt admite la autenticación de dos factores con archivos de claves, pero no para particion...
hecha 20.04.2012 - 06:06
3
respuestas

¿Debo eliminar los mensajes SMS que contienen contraseñas de un solo uso?

Me han enviado contraseñas de un solo uso a mi teléfono por SMS. Esas contraseñas de un solo uso incluyen las de 2FA y el restablecimiento ocasional de la contraseña. ¿Debo eliminar esos mensajes SMS después de haber utilizado las contraseñas...
hecha 16.09.2018 - 19:56
3
respuestas

¿Un segundo teléfono “viejo” (tonto) está dedicado solo a recibir tokens bancarios tan seguro como el teléfono “moderno” (inteligente)?

¿Los teléfonos antiguos son más seguros / seguros / tan seguros como los teléfonos inteligentes modernos cuando se trata de tokens de autenticación / tokens? ¿SMS está encriptado?     
hecha 22.11.2018 - 08:39
2
respuestas

Authy 2FA mejores prácticas

He utilizado la aplicación móvil authy durante un tiempo para tokens OTP, pero he desactivado la copia de seguridad / sincronización. Noté que tienen una aplicación de escritorio, que sería mucho más conveniente la mayoría del tiempo, pero me pr...
hecha 07.09.2016 - 19:39
1
respuesta

YubiKey o el autenticador de Google?

Estoy usando lastpass y me gustaría implementar un 2FA en mi cuenta, pero no sé cuál es el más seguro, un autenticador de software como autentificador de google o un dispositivo USB como Yubikey . Ya que no hay ningún administrador de co...
hecha 02.11.2015 - 06:33
4
respuestas

¿Cómo puedo proteger mi tarjeta de crédito en sitios donde 2FA no es una opción?

Estoy usando Visa Express, y algunas veces cuando estoy de compras, la tienda no es compatible con Verified by Visa, lo que significa que no hay una opción 2FA. Normalmente, cuando hay esa opción, me obligará a ingresar mi número de teléfono...
hecha 05.06.2016 - 12:37
1
respuesta

Desde la perspectiva del flujo de credenciales, ¿cuál es la diferencia entre FIDO UAF y FIDO 2.0 Web Services?

El Estándar FIDO permite que los dispositivos y esquemas de autenticación estén certificados como UAF o U2F. Esto permite una flexibilidad flexible y unificada autenticación, e inscripción y registro opcional de segundo factor. Implementaci...
hecha 31.05.2016 - 16:37
3
respuestas

¿Cómo funciona la autenticación multifactor de cuadrícula de LastPass entre bastidores?

Entiendo cómo usar la autenticación de múltiples factores de Grid como usuario, ¿cómo funciona técnicamente? Específicamente, ¿cómo pueden bastar unas pocas letras de la cuadrícula para descifrar cualquier secreto definido de antemano o es este...
hecha 12.05.2011 - 00:36