MFA (Dobre Factor de Autenticación)

MFA son as siglas de Multi-Factor Authentication, aínda que en galego se fala máis de “dobre factor” ou “verificación en dous pasos”. A idea de fondo é simple: para entrar nunha conta non abonda con saber o contrasinal, fai falta demostrar algo máis.

Ese “algo máis” adoita ser un destes tres tipos de factor: algo que sabes (o contrasinal), algo que tes (o móbil, unha app xeradora de códigos, unha chave física) ou algo que es (a túa pegada, a túa cara). MFA combina polo menos dous deles.

Por que importa tanto? Porque os contrasinais fíltranse, reutilízanse e róubanse con phishing constantemente. Se un atacante consegue o teu pero non ten o teu móbil desbloqueado ao lado, queda fóra igualmente. É, con diferenza, unha das medidas con máis impacto polo esforzo que custa activala.

En Os 3 mitos de ciberseguridade sinalámolo como a resposta directa á mentalidade de “xa temos antivirus”: o antivirus protexe o dispositivo, pero MFA protexe a porta de entrada ás túas contas, que hoxe é onde máis ataques acontecen de verdade.