Autenticación Fuerte y Mutua

Autenticación Fuerte

• La autenticación fuerte, también conocida como autenticación multifactor (MFA), utiliza más de un método de autenticación.
• Una forma común es la autenticación de dos factores (2FA), pero también se puede usar la autenticación de tres factores (por ejemplo, tarjeta inteligente, PIN y escaneo de retina).

Identidad Digital

• Una persona puede tener múltiples identidades digitales.
• Esto puede causar problemas para los administradores de seguridad que desean centralizar el control de acceso.

Autenticación Mutua

• La autenticación mutua ocurre cuando las dos entidades que se comunican deben autenticarse entre sí antes de transferir datos.
• Por ejemplo, un servidor de autenticación puede necesitar autenticarse con el sistema de un usuario antes de permitir el flujo de datos.

Autenticación Basada en Sistemas

• La autenticación basada en sistemas se aplica a computadoras y dispositivos, identificándolos, autenticándolos, monitoreándolos y controlándolos.
• Se basan en direcciones de hardware (MAC) o direcciones IP.
• Las redes pueden usar tecnologías de control de acceso a la red (NAC) para autenticar sistemas antes de permitir el acceso a la red.

Requisitos para el Componente de Identificación

• Al emitir valores de identificación a los usuarios, los siguientes puntos son importantes:
  • Cada identificador debe ser único para la responsabilidad del usuario.
  • Debe utilizarse un esquema de nomenclatura estándar.
  • El valor no debe ser descriptivo de la posición o las tareas del usuario.
  • El valor no debe compartirse entre usuarios.

Autenticación Biométrica

• La autenticación biométrica es el método más costoso para verificar la identidad de una persona.
• Los desafíos para su adopción generalizada incluyen:
  • Aceptación del usuario
  • Tiempo de inscripción
  • Rendimiento
• La inscripción biométrica requiere realizar una acción varias veces para capturar un registro de referencia claro y distintivo.
• El tiempo de espera y los intentos de verificación pueden generar frustración en los usuarios.

Almacenamiento de Datos Biométricos

• Los datos biométricos se almacenan en una base de datos de autenticación en un formato binario específico.
• Estos datos se pueden almacenar en una tarjeta inteligente y se pueden usar para la autenticación.
• Las coincidencias entre los datos de autenticación y el registro de referencia no siempre son del 100%, debido a factores ambientales y errores del usuario.

Tipos de Autenticación Biométrica

Huella Digital

• Los sistemas de huellas digitales almacenan la huella completa, lo que requiere espacio de almacenamiento y recursos.
• La tecnología de escaneo de dedos extrae características específicas de la huella digital y solo almacena esa información, lo que reduce el espacio de almacenamiento y acelera las búsquedas y comparaciones.

Escaneo de Palma

• La palma contiene una gran cantidad de información única para cada persona (arrugas, crestas y surcos).
• El escaneo de palma también incluye las huellas dactilares de cada dedo.

Geometría de la Mano

• La forma de la mano (forma, longitud y ancho de la mano y los dedos) es diferente para cada persona.
• La geometría de la mano se utiliza en algunos sistemas biométricos para verificar la identidad.

Escaneo de Retina

• Un sistema que lee la retina de una persona escanea el patrón de vasos sanguíneos en la parte posterior del globo ocular.
• Este patrón es único para cada persona.
• Este método puede considerarse información médica protegida (HIPAA) ya que puede utilizarse para el diagnóstico de condiciones médicas.

Escaneo del Iris

• El iris es la parte coloreada del ojo que rodea la pupila.
• El iris tiene patrones, grietas, colores, anillos, coronas y surcos únicos.

Autenticación Basada en Clave Pública

• Se utiliza el concepto de clave pública y privada, donde la clave pública se utiliza para cifrar un desafío y solo la clave privada correspondiente (mantenida en secreto por el usuario) puede descifrarlo.
• Este enfoque se utiliza en Secure Shell (SSH) en lugar de contraseñas para mejorar la seguridad.

Tarjetas de Memoria

• Las tarjetas de memoria almacenan información pero no pueden procesarla.
• Pueden contener información de autenticación del usuario, lo que requiere ingresar una ID de usuario o PIN y presentar la tarjeta.
• Si los datos coinciden, el usuario está autenticado.
• También pueden contener datos de identificación que se extraen por un lector y se transfieren a un servidor de autenticación.
• Ejemplos de tarjetas de memoria incluyen las tarjetas de acceso a edificios y tarjetas de cajero automático (ATM).

Tarjetas Inteligentes

• Las tarjetas inteligentes tienen un microprocesador y circuitos integrados que les permiten procesar información, a diferencia de las tarjetas de memoria que solo almacenan información.
• Pueden proporcionar un método de autenticación de dos factores, ya que el usuario puede ingresar un PIN para desbloquear la tarjeta.
• Los dos tipos principales son:
  • Contacto: Tienen un sello dorado en la cara de la tarjeta y se insertan completamente en un lector.
  • Sin contacto: Tienen una antena que rodea el perímetro de la tarjeta.

Conclusión

• Los métodos de autenticación basados en tarjetas requieren lectores y la generación de tarjetas, lo que genera costos adicionales.
• Los métodos de autenticación basados en tarjetas son más seguros que las contraseñas, pero los administradores deben evaluar los costos y beneficios para cada implementación.

Este cuestionario explora conceptos clave sobre la autenticación fuerte, la identidad digital y la autenticación mutua. A través de preguntas sobre métodos de autenticación multifactor y sus aplicaciones en la seguridad, podrás evaluar tu comprensión de estos temas importantes en la ciberseguridad.