{"id":1593,"date":"2017-04-15T13:00:33","date_gmt":"2017-04-15T18:00:33","guid":{"rendered":"http:\/\/www.iqcol.com\/?p=1593"},"modified":"2017-04-15T13:00:33","modified_gmt":"2017-04-15T18:00:33","slug":"autenticacion-multi-factor-pci","status":"publish","type":"post","link":"https:\/\/iqcol.com\/en\/autenticacion-multi-factor-pci\/","title":{"rendered":"Autenticaci\u00f3n Multi-Factor PCI"},"content":{"rendered":"

Luego del North America Community Meeting en septiembre, en el cual el PCI SSC es miembro activo, y el anuncio de una nueva revisi\u00f3n de la NIST SP 800-63, la cual puede indicar el fin del uso de SMS como un factor de autenticaci\u00f3n.<\/span>
\nLa autenticaci\u00f3n multi factor, como bien sabemos, requiere de al menos 2 factores independientes para realizar la autenticaci\u00f3n sin indicar la validez de los factores hasta que todos han sido presentados, es decir en el caso m\u00e1s com\u00fan que vemos, cuando vamos a ingresar a un sistema ingresando usuario y contrase\u00f1a, y luego de autenticado solicita la validaci\u00f3n del segundo factor, estar\u00edamos realizando una autenticaci\u00f3n de dos pasos en lugar de 2 factores.<\/span>
\nEl error que tenemos est\u00e1 en la retroalimentaci\u00f3n de validez de los factores, pues antes de solicitar el segundo factor, nos indica si el primer factor es v\u00e1lido o no.<\/span>
\nLos factores que podemos utilizar son:<\/span>
\nAlgo que sabe: usuario y contrase\u00f1a.<\/span>
\nAlgo que tiene: token, tarjeta inteligente.<\/span>
\nAlgo que es: biom\u00e9trico.<\/span>
\nTambi\u00e9n es necesario garantizar la independencia de los factores, es decir, un factor no provea acceso a otro. Por ejemplo si utiliz\u00f3 un dispositivo (Smartphone) como algo que poseo, y en ese mismo dispositivo estoy almacenando la contrase\u00f1a, o donde se env\u00eda el link de recuperaci\u00f3n de contrase\u00f1a; aquella persona que tenga acceso al dispositivo podr\u00eda tener acceso a los dos factores necesarios para la autenticaci\u00f3n.<\/span>
\nOtros escenarios pueden generar la p\u00e9rdida de independencia cuando un factor da acceso a alguno de los dem\u00e1s factores.<\/span>
\nEsta aclaraci\u00f3n ser\u00e1 tenida en cuenta, en las entidades que est\u00e1n actualmente en proceso de evaluaci\u00f3n PCI-DSS, para el acceso remoto al CDE; y a partir de febrero de 2018 para la autenticaci\u00f3n Multifactor de cuentas administrador.<\/span>
\nInformaci\u00f3n adicional puede ser encontrada en:<\/span><\/p>\n