Tecnología y datosReferencia a la fuente

Autenticación resistente al phishing: alcances y límites de MFA y passkeys

Juan Carlos Echeverri Garcés

12 de noviembre de 2026

Tecnología y datosCiberseguridadAutenticación

Activar autenticación multifactor mejora la protección de una cuenta, pero la etiqueta MFA no demuestra resistencia al phishing. NIST distingue los factores utilizados de las propiedades del protocolo. Las passkeys basadas en FIDO y WebAuthn aportan una vinculación criptográfica con el servicio legítimo; su seguridad efectiva también depende de la verificación del usuario, la recuperación de acceso, la sincronización y la gestión de sesiones. El criterio de adopción debe ser verificable y proporcional al riesgo.

Ilustración conceptual de dos portales de navegador: una llave azul se alinea con el portal legítimo y un autenticador físico, mientras un portal oscuro muestra un reflejo desalineado; al fondo continúa un corredor de controles. — Portada original generada con inteligencia artificial. La vinculación con el destino legítimo es la idea central; el corredor posterior representa controles adicionales. Es una metáfora editorial, no un diagrama técnico ni un caso real.

Lea la publicación original

Esta ficha conserva la autoría, la fecha y el enlace de la publicación. El texto completo se consulta en su fuente.

Leer artículo original

Ficha documental

Autoría: Juan Carlos Echeverri Garcés
Fuente: Juan Carlos Echeverri Garcés
Fecha: 12 de noviembre de 2026
Tipo: Análisis de seguridad de la identidad
Cobertura: Referencia a la publicación original

Fuente original y referencias

← Explorar el archivo