Reducir bloqueos de cuenta y tickets de soporte sin debilitar la seguridad
Los bloqueos de cuenta y los tickets de soporte relacionados con autenticación suelen tratarse como un problema de usabilidad. En la realidad empresarial, suelen ser
Verificación de identidad en flujos de recuperación explicada: evidencias, niveles de riesgo y auditabilidad
La mayoría de las brechas en recuperación de cuentas no ocurren porque los atacantes rompan la criptografía. Ocurren porque la verificación de identidad se rompe
Recuperación de cuentas segura sin SMS ni email: patrones empresariales que funcionan
Muchos flujos de recuperación de cuentas siguen dependiendo de dos canales que los atacantes entienden muy bien: SMS y email. Ambos son convenientes. Ambos también
Fatiga de MFA explicada: por qué falla la autenticación por push (y qué usar en su lugar)
El MFA por push se popularizó porque es simple: los usuarios tocan “Aprobar” y siguen. Esa simplicidad también es su debilidad. Los prompts push convierten
Cómo los atacantes explotan los helpdesks durante la recuperación de cuentas (y cómo reducir el riesgo)
Cuando los atacantes no pueden suplantar la identidad con un login passwordless ni saltarse una app de autenticación robusta, cambian de objetivo hacia el sistema
Por qué las apps de autenticación crean un punto único de fallo (pérdida de dispositivo, migración y brechas de recuperación)
Las apps de autenticación son una opción popular de MFA porque parecen una mejora limpia frente a contraseñas y códigos por SMS. Son baratas, fáciles
Tipos de MFA para empresas: qué funciona, qué falla y cómo recuperar el acceso de forma segura
La autenticación empresarial ha cambiado más rápido que la mayoría de las políticas. Durante años, “seguridad fuerte” significaba una contraseña más algo adicional: un código
Resiliencia en la recuperación de cuentas: diseñar la recuperación sin enlaces de restablecimiento y sin bloqueos
La recuperación de cuentas es donde los programas de autenticación fuertes fallan de forma silenciosa. Los equipos endurecen el inicio de sesión con métodos passwordless,
Diseñar la autenticación para la resiliencia, no para la perfección: recuperación, retrocesos y continuidad
La mayoría de los programas de autenticación se diseñan para el “camino feliz”: un usuario normal, un dispositivo normal y un día normal. Las empresas
Cómo passwordless reduce el phishing y el robo de credenciales (AiTM, repetición y fatiga de MFA)
El phishing y el robo de credenciales no son «problemas de contraseñas». Son problemas de flujo de trabajo. Los atacantes tienen éxito porque los flujos