¿Qué es? | Passwordless Authentication (Autenticación sin contraseña)

La autenticación sin contraseña es un proceso de verificación que determina si alguien es, de hecho, quien dice ser sin requerir que la persona ingrese manualmente una cadena de caracteres. Los métodos de autenticación incluyen datos biométricos , tokens de seguridad y conexión de otra aplicación, servicio o dispositivo que ya ha autenticado al usuario. En realidad, se trata de obviar las claves para aumentar la seguridad.

La autenticación por correo electrónico incluye verificar a un usuario con un enlace mágico o un código único. Con un enlace mágico, el usuario primero ingresa su correo electrónico y se crea un token único para el usuario y se lo envía por correo electrónico. El usuario hace clic en el enlace y el servicio utilizado identificará el token y lo cambiará por un token en vivo, iniciando sesión en el usuario. Con un código único, un usuario ingresará su correo electrónico y luego se le enviará un correo electrónico con Un código único de una sola vez. Luego, el usuario ingresa el código en el servicio, que verificará al usuario y lo registrará.

La autenticación a través de SMS comenzará con el usuario ingresando su número de teléfono, donde se envía un código único al número de teléfono. El usuario ingresará el código en el servicio, donde el servicio verificará el código y el número de teléfono, e ingresará al usuario. Sin embargo, la autenticación sin contraseña por SMS puede ser menos segura que otros métodos de autenticación sin contraseña ya que las autenticaciones por SMS han registrado múltiples ataques en el pasado. La autenticación sin contraseña basada en SMS y correo electrónico también puede iniciar sesión en un servicio a través de un segundo dispositivo mediante confirmaciones push, utilizando el primer dispositivo conectado como canal de comunicación.

La autenticación multifactor utiliza cualquiera (típicamente) tres factores de autenticación para iniciar sesión en un usuario, como preguntas de seguridad, códigos PIN e información de contacto. Cuáles son estos factores depende del dispositivo / servicio.

La biometría es otra forma común de autenticación sin contraseña. La biometría se enfoca en tecnología como escáneres de huellas digitales o escaneos faciales . Esta forma de autenticación se encuentra comúnmente en dispositivos móviles como los teléfonos inteligentes. Los dispositivos Android usarán comúnmente escáneres de huellas digitales (normalmente ubicados en el botón de encendido, en la parte posterior del dispositivo o incluso debajo de la pantalla frontal), mientras que los dispositivos Apple (que solían usar este formato de autenticación) ahora usan autenticación facial.

Tal vez también le puede interesar…