{"id":17923,"date":"2024-07-20T15:17:08","date_gmt":"2024-07-20T15:17:08","guid":{"rendered":"https:\/\/www.protectimus.com\/what-is-multi-factor-authentication-mfa\/"},"modified":"2026-06-22T16:02:45","modified_gmt":"2026-06-22T16:02:45","slug":"what-is-multi-factor-authentication-mfa","status":"publish","type":"page","link":"https:\/\/www.protectimus.com\/es\/what-is-multi-factor-authentication-mfa\/","title":{"rendered":"\u00bfQu\u00e9 es la autenticaci\u00f3n multifactor (MFA)?"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

\u00bfQu\u00e9 es la autenticaci\u00f3n multifactor (MFA)?<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n

1. \u00bfQu\u00e9 es la autenticaci\u00f3n multifactor (MFA)?<\/h2>\n<\/div>\n

La autenticaci\u00f3n multifactor (MFA, 3FA) a\u00f1ade una capa adicional de seguridad a su cuenta, garantizando que realmente sea usted quien inicia sesi\u00f3n. En lugar de introducir \u00fanicamente su contrase\u00f1a, el sistema puede solicitar una verificaci\u00f3n adicional, como un c\u00f3digo de un solo uso enviado a su tel\u00e9fono mediante una aplicaci\u00f3n autenticadora, un chatbot, una notificaci\u00f3n push, SMS o correo electr\u00f3nico. Tambi\u00e9n puede pedirle que responda a una pregunta secreta, escanee su huella dactilar o utilice la funci\u00f3n Face ID.<\/p>\n

Esta s\u00f3lida protecci\u00f3n ayuda a proteger las cuentas de los usuarios frente a ciberataques y situaciones en las que las contrase\u00f1as puedan verse comprometidas. La autenticaci\u00f3n multifactor protege contra el phishing, los ataques man-in-the-middle, los ataques de fuerza bruta y otras amenazas relacionadas con las contrase\u00f1as.<\/p>\n

La autenticaci\u00f3n multifactor tambi\u00e9n se conoce como autenticaci\u00f3n de dos factores, autenticaci\u00f3n en dos pasos o 2FA. Esto se debe a que, por lo general, durante el inicio de sesi\u00f3n se utiliza una combinaci\u00f3n de dos factores de autenticaci\u00f3n para ofrecer un equilibrio \u00f3ptimo entre seguridad y facilidad de uso.<\/p>\n\n

2. Factores de la autenticaci\u00f3n multifactor<\/h2>\n

La autenticaci\u00f3n multifactor mejora la seguridad al requerir una combinaci\u00f3n de distintos factores de autenticaci\u00f3n.<\/p>\n

Actualmente, se reconocen tres tipos principales de factores de autenticaci\u00f3n:<\/p>\n

    \n
  1. Algo que usted sabe: <\/b>Incluye contrase\u00f1as, nombres de usuario o respuestas a preguntas secretas, como el nombre de su gato o el de su autor favorito.<\/li>\n
  2. Algo que usted tiene: <\/b>Un c\u00f3digo de un solo uso generado en su smartphone mediante una aplicaci\u00f3n autenticadora o recibido por SMS, un chatbot en una aplicaci\u00f3n de mensajer\u00eda o correo electr\u00f3nico. Tambi\u00e9n puede tratarse de un dispositivo especial para generar contrase\u00f1as de un solo uso denominado token hardware OTP. Puede tener el aspecto de un llavero, una memoria USB, una tarjeta o una calculadora con una peque\u00f1a pantalla de 6 u 8 d\u00edgitos.<\/li>\n
  3. Algo que usted es: <\/b>Datos biom\u00e9tricos, como la huella dactilar o el escaneo de retina, as\u00ed como Face ID.<\/li>\n<\/ol>\n\n\n\"Factores\n\n

    Algunos especialistas en seguridad mencionan un posible cuarto factor: el entorno del usuario. Sin embargo, sigue existiendo debate sobre si es apropiado considerar el entorno del usuario como un factor independiente. No obstante, en el \u00e1mbito de la autenticaci\u00f3n multifactor, pueden distinguirse dos factores adicionales:<\/p>\n

      \n
    1. Verificaci\u00f3n de la ubicaci\u00f3n: <\/b>La autenticaci\u00f3n basada en la ubicaci\u00f3n valida la identidad de un usuario teniendo en cuenta su ubicaci\u00f3n geogr\u00e1fica. Por ejemplo, si una cuenta registrada en un pa\u00eds recibe intentos de inicio de sesi\u00f3n desde otra ubicaci\u00f3n, el sistema restringir\u00e1 el acceso a la cuenta mediante filtros geogr\u00e1ficos y de direcciones IP.<\/li>\n
    2. Autenticaci\u00f3n basada en el tiempo: <\/b>Este factor verifica la identidad de un usuario evaluando el momento en que se producen los intentos de acceso. Se basa en la premisa de que determinadas actividades, como iniciar sesi\u00f3n en un ordenador de trabajo, suelen realizarse dentro de unos intervalos de tiempo previsibles. Si un intento de acceso se produce fuera del intervalo esperado, el sistema denegar\u00e1 el acceso a la cuenta.<\/li>\n<\/ol>\n\n

      3. C\u00f3mo funciona la autenticaci\u00f3n multifactor<\/h2>\n

      Iniciar sesi\u00f3n en su cuenta \u00fanicamente con un nombre de usuario y una contrase\u00f1a puede parecer sencillo, pero permite que cualquier persona que disponga de esa informaci\u00f3n pueda acceder a su cuenta desde cualquier lugar del mundo. Aqu\u00ed es donde la autenticaci\u00f3n multifactor (MFA) a\u00f1ade una capa adicional de seguridad.<\/p>\n

      La eficacia de la autenticaci\u00f3n multifactor reside en la combinaci\u00f3n estrat\u00e9gica de distintos factores de autenticaci\u00f3n, de modo que cada uno compensa las debilidades de los dem\u00e1s. Esto dificulta enormemente la labor de los atacantes, ya que comprometer todos los factores al mismo tiempo y dentro de un per\u00edodo limitado resulta extremadamente complicado. Incluso si uno de los factores se ve comprometido, la cuenta seguir\u00e1 protegida, ofreciendo un alto nivel de seguridad.<\/p>\n

      Cuando se habilita la MFA, el proceso de autenticaci\u00f3n pasa a ser el siguiente:<\/p>\n

        \n
      1. El primer paso es el habitual: introducir el nombre de usuario y la contrase\u00f1a (algo que usted sabe).<\/li>\n
      2. A continuaci\u00f3n, se solicita un segundo factor, es decir, una verificaci\u00f3n adicional de su identidad, que puede ser:\n