Verificación de identidad en flujos de recuperación explicada: evidencias, niveles de riesgo y auditabilidad
La mayoría de las brechas en recuperación de cuentas no ocurren porque los atacantes rompan la criptografía. Ocurren porque la verificación de identidad se rompe bajo presión. Cuando un usuario está bloqueado, está bajo estrés y necesita acceso inmediato. Cuando el volumen de soporte es