Autenticación de usuarios

El mercado y la sociedad, demandan cada vez más, la posibilidad de realizar transacciones on-line y las empresas e instituciones que ofrecen servicios en Internet, deben estar cada vez más preparadas jurídica y técnicamente para poder responder a cuestiones tales como quién, qué y cuando en relación al uso de sus servicios.

e-OMC ofrece un servicio de autenticación segura de usuarios "listo para usar", sin necesidad de abordar largos, complejos y costosos proyectos de desarrollo o de implantación, con toda la potencia y flexibilidad que da un servicio de autentificación multifactor. Mediante este servicio los usuarios disponen de una herramienta universal de autenticación que va desde el simple nombre de usuario / contraseña, el teléfono móvil, la tarjeta inteligente como el carné de médico colegiado o el DNI electrónico, o los token's con contraseñas de un solo uso.

Se trata de un servicio CENTRALIZADO e INDEPENDIENTE de autenticación de usuarios, que permite a las empresas e instituciones implementar en sus servicios Web cualquier método multifactor de autenticación de usuarios sin tener que hacer frente a la complejidad y los costes elevados que caracterizan dichos sistemas.
Ventajas:

• Una implantación muy rápida y fácil
• Soporte de diferentes métodos de autenticación
• Un único punto de autenticación para diferentes aplicaciones (Single Sign On)
• Un coste muy económico y en función del número de usuarios dados de alta

¿Qué es un método de autenticación?

En la seguridad de los sistemas informáticos, la autenticación es el proceso de verificar la identidad digital de un usuario que desea conectarse o tener acceso a un servicio.

Existen básicamente 3 métodos de autenticación

• Sistemas basados en algo conocido: por ejemplo usuario / contraseña.
• Sistemas basados en algo poseído: por ejemplo una tarjeta inteligente como carné de colegiado o DNI electrónico, un dispositivo tipo token, un teléfono móvil, una tarjeta de coordenadas, etc.
• Sistemas basados en una característica física del usuario o un acto involuntario del mismo: por ejemplo la verificación de voz, de escritura, de huellas, de patrones oculares.
• Los métodos realmente más efectivos son los métodos denominados multifactor que combinan algunos de los factores básicos:

Dos factores: algo que tengo con algo que sé

Por ejemplo el carné de médico colegiado + PIN de la tarjeta, una contraseña y una tarjeta de coordenadas, el móvil y una contraseña de un solo uso.

Tres factores: algo que tengo con algo que sé y con quien soy

Por ejemplo un dispositivo criptográfico + PIN de activación + la huella dactilar.