Autenticación basada en el conocimiento (KBA)
La Autenticación Basada en el Conocimiento (ABC) es una medida de seguridad utilizada por las organizaciones para verificar la identidad de las personas que acceden a sus sistemas o servicios. Consiste en plantear a los usuarios una serie de preguntas basadas en información o conocimientos personales que sólo se espera que conozca el usuario legítimo. La KBA pretende validar la identidad de las personas poniendo a prueba su conocimiento de hechos como direcciones anteriores, números de teléfono, fecha de nacimiento u otros detalles específicos.
Para implantar la KBA, las organizaciones suelen crear un conjunto de preguntas con opciones de elección múltiple, y el usuario debe proporcionar las respuestas correctas. Las preguntas se diseñan para que sean un reto para alguien que no tenga los conocimientos necesarios o información personal sobre el usuario legítimo. La KBA se utiliza habitualmente en varios sectores, como la banca, los servicios en línea y la atención al cliente, como una capa adicional de seguridad para evitar el acceso no autorizado o el robo de identidad. Sin embargo, la KBA tiene limitaciones inherentes, ya que la información personal puede obtenerse a través de filtraciones de datos o búsquedas online, lo que hace necesario el uso de métodos de autenticación adicionales para mejorar la seguridad.
