NovaToken

Segundo Factor de Autenticación - 2FA

La autenticación de dos factores (2FA) es una de las principales y más importantes buenas prácticas de seguridad que podemos aplicar para mantener nuestras cuentas en línea protegidas.

La autenticación de dos factores -o verificación en dos pasos- es una función de seguridad que añade una capa adicional de protección.

Hoy en día todos estamos habituados al uso de un usuario y contraseña para ingresar a nuestras cuentas en línea, como por ejemplo el sitio web del banco, correo electrónico, tiendas de compra, redes sociales, etc.

No obstante, este nivel de seguridad no es suficiente y es en donde un código de un solo uso enviado por SMS, correo electrónico o que se muestre en el app toma relevancia.

Una premisa de la seguridad es cumplir con lo siguiente:

Algo que sabes:

normalmente tu usuario y contraseña.
Algo que posees:

tu dispositivo móvil, NovaToken como aplicación de 2FA.
Algo que eres:

tu huella dactilar, reconocimiento facial, prueba de vida, etc.

Se busca repartir el riesgo entre dos factores, lo cual hace mucho menos probable que un atacante pueda desbloquear una de tus cuentas.

Nuestro producto

El uso de aplicaciones móviles ya es algo cotidiano y casi que obligatorio, lo cual ha provocado que los ataques cibernéticos tengan importante interés en este tipo de soluciones.

Nuestra aplicación está desarrollada en los lenguajes nativos para Android y iOS, siguiendo las mejoras prácticas de desarrollo y control de seguridad contra los principales ataques a aplicaciones móviles.

La vinculación del usuario es a través de tres sencillos pasos, los cuáles no toman más de 20 segundos en completarse:

Identificarse en la aplicación con los credenciales.
Escanear el QRCode enviado al correo electrónico o si se muestra en pantalla.
Seleccionar control de acceso a través de FaceID, TouchID o PIN de seguridad.

Una vez vinculado, la aplicación muestra un token o código único de 6 dígitos el cual tiene una expiración de 60 segundos. Este es el código que se debe indicar en las diferentes funcionalidades que la entidad lo requiera.