Passkeys y llaves de seguridad (FIDO2)
Una passkey o llave de acceso es una forma de iniciar sesión sin contraseña: el dispositivo guarda una llave criptográfica y la desbloqueas con tu huella, tu rostro o un PIN. Se basa en el estándar FIDO2, igual que las llaves de seguridad físicas como YubiKey, y resiste el phishing porque la llave solo funciona en el sitio legítimo.
Profundiza este tema en nuestro TecnetBlog: Contraseña o clave de acceso
passkey, llave de acceso, clave de acceso, FIDO2, YubiKey, llave de seguridad, passwordless, sin contraseña
Términos relacionados
SAML, OAuth y OpenID Connect
SAML, OAuth y OpenID Connect son estándares que permiten iniciar sesión o dar permisos entre aplicaciones sin compartir contraseñas. SAML y OpenID Connect se usan para el inicio de sesión único (SSO), y OAuth para autorizar que una aplicación acceda a tus datos en otra, como cuando conectas un calendario con tu correo.
Microsoft Entra ID (antes Azure AD)
Microsoft Entra ID, antes llamado Azure Active Directory, es el servicio de identidad en la nube de Microsoft que controla quién puede iniciar sesión en Microsoft 365, Azure y miles de aplicaciones. Permite aplicar MFA, acceso condicional e inicio de sesión único, y es la base de la seguridad de identidades en un entorno Microsoft.
PAM (gestión de accesos privilegiados)
PAM (privileged access management) es la práctica y la herramienta que controlan las cuentas con permisos elevados, como administradores de servidores o de Microsoft 365. Guarda sus contraseñas en una bóveda, da acceso solo cuando se necesita y graba lo que se hace, porque esas cuentas son las más buscadas en un ataque.
Gestor de contraseñas
Un gestor de contraseñas es una aplicación que guarda cifradas todas tus contraseñas y las rellena por ti, para que solo tengas que recordar una clave maestra. Permite usar una contraseña larga y distinta en cada servicio, y en empresas facilita compartir accesos de forma controlada y quitarlos cuando alguien se va.
Control de acceso
El control de acceso es el conjunto de reglas y herramientas que deciden quién puede entrar a un sistema, a qué información y con qué permisos. Combina identificar a la persona (usuario y contraseña, MFA), verificar que es quien dice ser y darle solo los permisos que su puesto necesita, ya sea en una oficina o en una aplicación.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.