Suplantacion de Identidad

[HookerSP]

Pues usa lo que se llama autenticación fuerte o doble factor.

Lo mas barato es lo que hacen algunos bancos que es imprimir una tarjeta de coordenadas. Cada vez que el usuario entra, se le pide una coordenada de la tarjeta de tal forma que si no la sabe no puede entrar. Este mecanismo es mas robusto pero no infalible, también es atacable a base de troyanos especializados. No obstante es mejor que nada.

Estos mecanismos de autenticación están basados en "lo que uno sabe" (usuario y contraseña) y "lo que uno tiene" en este caso la tarjeta.

Hay otros mecanimos como son generadores de contraseñas de un solo uso (OTP one time password), pero esto es mas caro.

Saludos
Hooker