La autenticidad de dos factores (2FA) es una forma de seguridad de administración de identidad y acceso que requiere de dos maneras de identificación para acceder a los datos.

El primer factor suele ser el de una contraseña segura y el 2FA funciona mandando un código aleatorio que se dirige al usuario ya sea por medio de un segundo teléfono o una aplicación de autenticidad.

Los distintos métodos de 2FA utilizan procesos distintos, pero todos se basan en el mismo flujo de trabajo subyacente.

Normalmente, una transacción 2FA ocurre así:

1. El usuario inicia sesión en el sitio web o servicio con su nombre de usuario y contraseña.
2. La contraseña es validada por un servidor de autenticación y, si es correcta, el usuario se vuelve elegible para el segundo factor.
3. El servidor de autenticación envía un código único al dispositivo de segundo factor del usuario.
4. El usuario confirma su identidad aprobando la autenticación adicional desde su dispositivo de segundo factor.

La 2FA es esencial para la seguridad web porque neutraliza de inmediato los riesgos asociados a las contraseñas vulneradas. Si una contraseña es pirateada, adivinada o incluso víctima de un ataque de phishing, eso ya no es suficiente para permitir el acceso a un intruso: sin la aprobación del segundo factor, una contraseña por sí sola no sirve de nada.

Si bien los procesos básicos detrás de la autenticación multifactor son generalmente los mismos en todos los proveedores, existen muchas formas diferentes de implementarla y no todos los métodos son iguales.