{"id":10748,"date":"2021-02-23T01:45:12","date_gmt":"2021-02-23T09:45:12","guid":{"rendered":"https:\/\/www.couchbase.com\/blog\/?p=10748"},"modified":"2025-06-13T19:27:57","modified_gmt":"2025-06-14T02:27:57","slug":"multi-factor-authentication-mfa-2fa","status":"publish","type":"post","link":"https:\/\/www.couchbase.com\/blog\/es\/multi-factor-authentication-mfa-2fa\/","title":{"rendered":"Profundizaci\u00f3n en la autenticaci\u00f3n multifactor"},"content":{"rendered":"

En este art\u00edculo explicar\u00e9 qu\u00e9 es la autenticaci\u00f3n multifactor, por qu\u00e9 deber\u00edas usarla y c\u00f3mo implementarla f\u00e1cilmente con Couchbase Server. Veremos el uso de implementaciones tanto de software como de hardware, que ofrecen un compromiso entre coste, comodidad y seguridad.<\/span><\/p>\n

\u00bfQu\u00e9 es el
\nAutenticaci\u00f3n multifactor ?\u00a0<\/span><\/h2>\n

La autenticaci\u00f3n en un cluster de Couchbase se asegura con una combinaci\u00f3n de contrase\u00f1as de usuario, Control de Acceso Basado en Roles (RBAC) y, opcionalmente, certificados x.509. Las contrase\u00f1as han existido durante mucho tiempo y han servido bien a su prop\u00f3sito, pero su uso por s\u00ed solo te deja abierto a diversas t\u00e9cnicas de hacking. La buena noticia es que las contrase\u00f1as pueden complementarse con informaci\u00f3n adicional sobre el usuario para aumentar el nivel de seguridad en lo que se conoce como autenticaci\u00f3n multifactor (AMF). A veces tambi\u00e9n se la conoce como autenticaci\u00f3n de segundo factor (2FA), aunque en realidad 2FA es s\u00f3lo un subconjunto de las capacidades m\u00e1s amplias de MFA, que puede combinar no s\u00f3lo dos factores, sino muchas formas variadas.\u00a0\u00a0<\/span><\/p>\n

Los fundamentos de la autenticaci\u00f3n multifactor consisten en autenticar a un usuario validando dos o m\u00e1s declaraciones presentadas por el usuario, cada una de una categor\u00eda diferente de factores. Veamos un ejemplo que lleva a\u00f1os utilizando y del que probablemente nunca se haya dado cuenta: utilizar un cajero autom\u00e1tico para sacar dinero.\u00a0 <\/span><\/p>\n

\"MFA<\/a>

Autenticaci\u00f3n multifactor ATM<\/p><\/div>\n

Su banco le pedir\u00e1 que introduzca en el cajero su tarjeta bancaria con chip inteligente y un c\u00f3digo PIN. Se le grabar\u00e1 en v\u00eddeo, que podr\u00e1 utilizarse para el reconocimiento facial, y se le impondr\u00e1n l\u00edmites a la cantidad que puede retirar al d\u00eda. El banco tambi\u00e9n utilizar\u00e1 algoritmos de detecci\u00f3n de fraudes que bloquear\u00e1n tu transacci\u00f3n si te encuentras en un lugar f\u00edsicamente distinto a donde se registr\u00f3 tu \u00faltima transacci\u00f3n, si no es factible recorrer esa distancia en el periodo de tiempo intermedio. Si la transacci\u00f3n procede de un lugar muy sospechoso, donde usted no se encuentra normalmente, es posible que incluso reciba una llamada telef\u00f3nica del banco para confirmarla. Repasemos los distintos factores de autenticaci\u00f3n disponibles.<\/span><\/p>\n\n\n\n\n\n\n\n
Algo que sabes<\/span>
\n<\/span>(Factores de conocimiento)<\/span><\/td>\n		\n
    \n
  • Clavija ATM<\/span><\/li>\n
  • Contrase\u00f1a<\/span><\/li>\n<\/ul>\n<\/td>\n<\/tr>\n
Algo que has<\/span>
\n<\/span>(Factores de posesi\u00f3n)<\/span><\/td>\n		\n
    \n
  • Tarjeta bancaria EMV con chip<\/span><\/li>\n
  • Notificaci\u00f3n push por tel\u00e9fono m\u00f3vil<\/span><\/li>\n<\/ul>\n<\/td>\n<\/tr>\n
Algo que eres<\/span>
\n<\/span>(Factores de adherencia)<\/span><\/td>\n		\n
    \n
  • Identificaci\u00f3n facial<\/span><\/li>\n
  • Huella dactilar<\/span><\/li>\n<\/ul>\n<\/td>\n<\/tr>\n
En alg\u00fan lugar est\u00e1s<\/span>
\n<\/span>(Factores de localizaci\u00f3n)<\/span><\/td>\n		\n
    \n
  • Localizaci\u00f3n GPS<\/span><\/li>\n
  • Direcci\u00f3n IP<\/span><\/li>\n<\/ul>\n<\/td>\n<\/tr>\n
Cuando act\u00faas<\/span>
\n<\/span>(Factores temporales)<\/span><\/td>\n		\n