Estoy haciendo un proyecto sobre Autenticación móvil de dos factores. ¿Qué temas debo cubrir y en qué orden?

Answer 1

Gracias por A2A.
Ya que preguntaste sobre Temas, aquí hay algunos en los que puedo pensar (sin ningún orden en particular)
1) ¿Por qué se requiere 2Factor (o caídas cortas de no usar factor 2)
2) Varias opciones de 2 factores: contraseñas de un solo uso (lea los estándares de OATH), datos biométricos (Apple Touch ID es un gran ejemplo), basado en certificados, basado en riesgos (según el precio o volumen de la transacción, es posible que se le solicite iniciar sesión con 2nd factor ..o cuando inicia sesión desde un nuevo dispositivo, etc.)
3) Pros y contras de cada uno. (OTP: puede usar SMS o aplicaciones como Google Authenticator, la biometría puede no funcionar bien bajo ciertas circunstancias … lea acerca de los desafíos biométricos de la India que enfrentaron … No estoy seguro de si se implementó para todos o no)
4) Hasta este punto, todo es de alto nivel … Elija un tema que le interese o que pueda encajar bien con su público objetivo de presentación del proyecto y realice una inmersión profunda … (OTP … hable sobre algoritmos, hable sobre cómo puede implementarse alguna implementación incorrecto , )
5) concluir que con una mejor seguridad, privacidad y gestión de riesgos.
Marque las fuentes desde donde leyó, será fácil ubicar sus fuentes.

Answer 2

El mejor enfoque podría ser ejercitar las diferencias de:

Verificación de dos pasos

autenticación de dos factores [1] [2] [3]

autenticación de dos canales [4]

O por qué una solución basada en SMS no es tan segura como usar un generador OTP. [5]

Notas al pie

[1] Autenticación de dos factores versus verificación en dos pasos | SecSign 2FA

[2] ¿Qué es la autenticación de dos factores (2FA)? – Definición de WhatIs.com

[3] 5 cosas que debes saber sobre la autenticación de dos factores

[4] El fracaso de la autenticación de dos factores

[5] Es oficial: la autenticación de dos factores basada en SMS no es segura | SecSign 2FA