¿Qué es MFA? Autenticación Multifactor
MFA es la autenticación multifactor, un sistema que utiliza dos o más factores diferentes para comprobar la identidad de un usuario. Puede combinar contraseñas, dispositivos, aplicaciones de autenticación o características biométricas para añadir capas adicionales de protección al acceso.
¿Qué es MFA?
MFA significa autenticación multifactor y es un mecanismo de seguridad que utiliza dos o más factores diferentes para comprobar la identidad de una persona antes de permitirle acceder a una cuenta, aplicación o sistema.
Los factores pueden basarse en algo que sabes, algo que tienes o algo que eres. 2FA es una forma específica de MFA porque utiliza exactamente dos factores diferentes.
¿Cómo funciona la autenticación multifactor?
MFA añade diferentes comprobaciones de identidad a un proceso de acceso para reducir la dependencia de una sola credencial.
Algo que sabes
Es información que conoce el usuario, como una contraseña, un PIN o alguna otra credencial utilizada durante el proceso de autenticación.
Algo que tienes
Es un elemento bajo el control del usuario, como un teléfono, una aplicación de autenticación, una tarjeta o una llave de seguridad.
Algo que eres
Corresponde a una característica biométrica utilizada para verificar identidad, como una huella digital o reconocimiento facial.
MFA no significa simplemente utilizar varias contraseñas
Para que exista autenticación multifactor, las comprobaciones deben pertenecer a categorías de factores diferentes.
Algo que sabes
Una contraseña y otro PIN continúan perteneciendo al mismo tipo de factor porque ambos son información conocida por el usuario.
Algo que tienes
Un teléfono, una aplicación de autenticación o una llave de seguridad representan un elemento que el usuario posee o controla.
Algo que eres
Una característica biométrica permite incorporar una comprobación basada en un atributo físico o biológico del usuario.
Principales factores de autenticación
| Factor | Significado | Ejemplos | Característica |
|---|---|---|---|
| Conocimiento | Algo que sabes. | Contraseña o PIN. | Depende de información conocida por el usuario. |
| Posesión | Algo que tienes. | Teléfono, aplicación o llave de seguridad. | Depende de un elemento bajo control del usuario. |
| Inherencia | Algo que eres. | Huella digital o reconocimiento facial. | Utiliza una característica biométrica. |
¿Cómo funciona MFA?
El proceso comienza normalmente cuando el usuario introduce un identificador y una primera credencial, como una contraseña.
Primera comprobación
El sistema verifica la primera credencial proporcionada por el usuario y determina si puede continuar con el proceso de autenticación.
Factores adicionales
Después puede solicitar uno o más factores adicionales, como un código temporal, una aprobación desde un dispositivo, una llave de seguridad o una comprobación biométrica.
Acceso autorizado
Cuando se completan correctamente los factores requeridos, el sistema permite continuar con la sesión o acceder al recurso protegido.
Tipos de autenticación multifactor
MFA puede implementarse utilizando diferentes combinaciones de factores, dependiendo de la tecnología disponible y de los requisitos de seguridad del servicio.
Contraseña más aplicación
El usuario introduce una contraseña y después utiliza una aplicación de autenticación o un código temporal generado por ella.
Contraseña más llave de seguridad
Después de introducir la contraseña, el usuario utiliza una llave física compatible con el sistema para completar la autenticación.
Contraseña más biometría
Algunos sistemas pueden combinar una credencial tradicional con una característica biométrica para añadir otra comprobación de identidad.
¿Cuál es la diferencia entre MFA y 2FA?
MFA es el concepto general de autenticación multifactor. 2FA es una modalidad específica en la que se utilizan exactamente dos factores diferentes para verificar la identidad.
MFA
La autenticación multifactor puede utilizar dos o más factores de autenticación, dependiendo de la configuración del sistema.
2FA
La autenticación en dos factores utiliza exactamente dos factores diferentes, por ejemplo una contraseña y una aplicación de autenticación.
Relación entre ambos
Una configuración de 2FA forma parte del concepto de MFA, mientras que MFA no está limitada necesariamente a dos factores.
¿2FA es una forma de MFA?
Sí. 2FA puede considerarse una forma específica de autenticación multifactor porque utiliza dos factores diferentes para comprobar la identidad del usuario.
Dos factores
En 2FA el proceso de autenticación se limita a dos factores diferentes, mientras que una implementación MFA puede utilizar más de dos.
Ejemplo
Una contraseña combinada con un código generado por una aplicación de autenticación constituye un ejemplo de autenticación en dos factores.
Aplicación práctica
Ciborg cuenta con una guía específica sobre cómo activar la verificación en dos pasos para comprender la parte práctica de este mecanismo.
¿Por qué es importante MFA?
Las cuentas pueden quedar expuestas cuando una contraseña es robada, reutilizada o descubierta mediante técnicas como phishing. MFA añade otras comprobaciones al proceso de acceso.
Una contraseña no es suficiente
Cuando MFA está configurado, conocer solamente la contraseña no debería ser suficiente para completar el proceso de autenticación.
Reduce la dependencia de una credencial
Al utilizar varios factores, el acceso deja de depender exclusivamente de un único elemento utilizado para demostrar identidad.
Protección de cuentas importantes
MFA puede utilizarse en cuentas personales, herramientas empresariales, servicios web, sistemas administrativos y otras plataformas que requieran controles adicionales de acceso.
¿Qué relación existe entre MFA y la ciberseguridad?
La autenticación multifactor forma parte de las medidas utilizadas para controlar el acceso a cuentas y sistemas digitales.
Phishing
Un atacante puede intentar conseguir las credenciales de una persona mediante mensajes, correos o sitios falsos. MFA añade una comprobación adicional que puede dificultar determinados accesos no autorizados.
Contraseñas comprometidas
Si una contraseña queda expuesta, los factores adicionales pueden impedir que esa única información permita completar automáticamente el acceso.
Recuperación de cuentas
La seguridad de MFA también depende de cómo estén configurados los métodos de recuperación, ya que estos pueden convertirse en parte importante del proceso de acceso.
¿Qué ocurre si se pierde un factor de MFA?
La pérdida de un teléfono, una llave de seguridad o el acceso a una aplicación puede impedir completar la autenticación cuando ese elemento forma parte del proceso.
Métodos alternativos
Algunos servicios ofrecen códigos de recuperación, dispositivos adicionales u otras opciones para recuperar el acceso cuando uno de los factores deja de estar disponible.
Códigos de recuperación
Cuando existen códigos de recuperación, deben almacenarse de forma segura porque pueden permitir recuperar el acceso a la cuenta.
Planificar antes de perder el acceso
Configurar correctamente las alternativas de recuperación antes de necesitarlas ayuda a evitar problemas cuando un factor principal deja de estar disponible.
¿Cómo utilizar MFA de forma segura?
La autenticación multifactor debe formar parte de una estrategia general de seguridad y no considerarse una protección aislada.
Protege tus dispositivos
Mantén actualizados y protegidos los dispositivos utilizados para autenticarte, especialmente cuando contienen aplicaciones o elementos asociados a tus cuentas.
No compartas códigos
Los códigos y solicitudes de autenticación no deben compartirse ni aprobarse cuando no correspondan a una acción iniciada por el propio usuario.
Revisa los métodos asociados
Comprueba periódicamente qué dispositivos, aplicaciones o mecanismos permanecen vinculados a tus cuentas y elimina los que ya no utilices cuando el servicio lo permita.
¿MFA hace imposible que una cuenta sea atacada?
No. MFA añade factores adicionales al proceso de autenticación, pero no elimina todos los riesgos de seguridad que pueden afectar a una cuenta o sistema.
Ingeniería social
Un atacante puede intentar engañar al usuario para obtener información o conseguir que apruebe una solicitud de autenticación que no inició.
Dispositivos comprometidos
Si un dispositivo utilizado durante la autenticación está comprometido, pueden existir otros riesgos que no dependen únicamente de la contraseña.
Recuperación de cuenta
Los mecanismos alternativos de recuperación también deben protegerse porque forman parte del entorno de seguridad de la cuenta.
MFA: conceptos principales
| Concepto | Significado | Ejemplo | Uso |
|---|---|---|---|
| MFA | Autenticación multifactor. | Contraseña + aplicación + biometría. | Añadir varios factores al acceso. |
| 2FA | Autenticación con exactamente dos factores. | Contraseña + código temporal. | Incorporar una segunda comprobación. |
| Conocimiento | Algo que sabes. | Contraseña o PIN. | Primera o adicional comprobación de identidad. |
| Posesión | Algo que tienes. | Teléfono o llave de seguridad. | Verificar control sobre un dispositivo o elemento. |
| Inherencia | Algo que eres. | Huella digital o reconocimiento facial. | Verificación mediante biometría. |
Guías relacionadas sobre autenticación y ciberseguridad
Elige el tema que quieras profundizar:
Preguntas frecuentes sobre MFA
MFA significa autenticación multifactor y utiliza dos o más factores diferentes para comprobar la identidad de una persona antes de permitir el acceso.
MFA normalmente comienza con una primera credencial y después solicita uno o más factores adicionales, como una aplicación, una llave de seguridad o biometría.
MFA es el concepto general de autenticación multifactor, mientras que 2FA utiliza exactamente dos factores diferentes.
Puede utilizar factores basados en algo que sabes, algo que tienes o algo que eres, como contraseñas, dispositivos, aplicaciones de autenticación y características biométricas.
Sí. 2FA es una forma específica de autenticación multifactor porque utiliza exactamente dos factores diferentes para comprobar la identidad.
Puede añadir una capa adicional de protección porque conocer solamente la contraseña no debería ser suficiente para completar el acceso cuando MFA está correctamente configurado.
El usuario puede necesitar un método alternativo de recuperación, como códigos de respaldo, dispositivos adicionales u otras opciones proporcionadas por el servicio.
No. MFA añade factores adicionales de autenticación, pero una cuenta todavía puede estar expuesta a phishing, ingeniería social, dispositivos comprometidos u otros riesgos.
¿Cómo activar la verificación en dos pasos (2FA)?
Ahora que conoces la autenticación multifactor, puedes revisar cómo aplicar una segunda comprobación de seguridad mediante 2FA.
Ver guía →