El 2FA (autenticación en dos factores) añade una capa extra de seguridad que dificulta en gran medida el acceso no autorizado a los sitios web de acceso restringido, incluso cuando un atacante consigue la contraseña del usuario. Hoy en día, es difícil evitar que un atacante consiga directamente o adquiera en el mercado negro listas de credenciales reservadas para diferentes servicios web: plataformas de televisión o streaming, sistemas bancarios o comercio electrónico.
En algunos casos la intención del atacante es emplear el servicio sin abonar su coste, obtener productos o robar información de toda clase. Los registros de identificación de animales de compañía contienen abundantes datos personales de los propietarios de las mascotas, según el volumen de identificación en la Comunidad atacada, incluso los de millones de personas. En los últimos dos años, varios registros de identificación autonómicos han visto en mayor o menor medida sustraídos datos de sus propietarios, alguno más de los que han sido objeto de noticia en prensa.
CESTEL ha concluido la adaptación a 2FA de los seis registros de identificación de animales de compañía que gestiona técnicamente en colaboración con los correspondientes Colegios Oficiales de Veterinarios y las correspondientes Administraciones Autonómicas, además de reforzar las medidas de seguridad. Además del usuario y contraseña, se exige el uso de certificado digital o indicar una clave de un solo uso generada por una aplicación móvil para ello diseñada: Google Authenticator, un standard de facto en este campo.
Este mecanismo es considerablemente más seguro que otras soluciones basadas en envío de un código vía email, lo cual no es acorde al principio básico de 2FA: validar la identidad mediante un dispositivo disponible para el usuario diferente al que pueda estar infectado. Por ejemplo, un dispositivo móvil con una app segura y pensada para ello.
La implantación de autenticación de doble factor (2FA) resulta, con carácter general, una medida claramente conveniente en el marco del Esquema Nacional de Seguridad, al reforzar la autenticidad de los accesos y elevar el nivel de protección frente al uso indebido de credenciales. El ENS define la autenticación multifactor como la exigencia de dos o más factores de autenticación y prevé medidas reforzadas en función de la categoría del sistema y del tipo de usuario que accede. Además, cuando el acceso se realiza desde o a través de zonas no controladas, como Internet, el ENS exige doble factor para los usuarios de la organización. En consecuencia, puede afirmarse que la adopción de 2FA constituye una práctica especialmente adecuada para alinearse con el ENS y fortalecer la seguridad de los sistemas de información.