Generación de una solución OTP para una autenticación de dos factores (caso práctico)

No Thumbnail Available
Date
2025
Journal Title
Journal ISSN
Volume Title
Publisher
PUCE - Ambato
Abstract
Actualmente, las contraseñas estáticas ya no son seguras, ya que exponen cuentas y datos, por lo que se requieren enfoques más avanzados y sofisticados para garantizar la autenticación de usuarios y las operaciones en sistemas digitales. En este contexto, este estudio investiga cómo, en una aplicación práctica, abordar los desafíos de seguridad en la autenticación de usuarios mediante contraseñas de un solo uso (OTP) puede fortalecer la autenticación de dos factores (2FA). El uso de un segundo factor para la autenticación ha ganado popularidad, y el uso de una OTP añade una capa adicional de protección, reforzando la seguridad más allá de la contraseña tradicional. Además, es importante destacar que, actualmente, las transacciones entre sistemas existentes se realizan principalmente a través de teléfonos inteligentes con aplicaciones específicas debido a su comodidad y su amplia presencia en la vida moderna. El objetivo de este trabajo se centra en generar una solución OTP para la autenticación de dos factores en un caso práctico basado en una metodología de investigación aplicada. La aplicación de esta metodología da como resultado un sistema eficaz que mejora la autenticación de dos factores al proporcionar seguridad al acceso de usuarios con contraseñas estáticas. Incluso si alguien obtiene acceso a la contraseña del usuario, sigue necesitando el código OTP para acceder. Este artículo presenta un sistema de autenticación para 2FA que incluye la generación y entrega del código de acceso en función de eventos (HOTP) o tiempo (TOTP), y utiliza aplicaciones móviles y de correo electrónico para la entrega del código OTP. Se abarca en detalle todo el proceso de autenticación, desde la activación de la 2FA en la cuenta de usuario hasta la verificación y validación.
Description
Keywords
OTP, Autenticación de dos factores, Seguridad informática, Caso práctico, Ingeniería de seguridad
Citation
Acosta Mayorga, Oscar Efrén (2025). Generación de una solución OTP para una autenticación de dos factores (caso práctico). Ecuador: Ambato