Seguridad · Pregunta 6 de 12
¿Qué métodos de autenticación multifactor (MFA) incluye el core de TYPO3?
2 respuestas son correctas. Fácil
Mostrar solución
Solución
- B Códigos de recuperación como acceso alternativo
- D Contraseñas de un solo uso basadas en tiempo (TOTP) de una app de autenticación
Explicación
Con MFA, una contraseña robada ya no basta por sí sola para iniciar sesión en el backend. El core contiene dos proveedores: TOTP, en el que una app como Google Authenticator o 1Password genera un código de seis cifras cada 30 segundos, y los códigos de recuperación, que solo se pueden activar además de otro proveedor y sirven como acceso de emergencia si se pierde el teléfono. La configuración se hace en los ajustes de usuario; los administradores también pueden hacer obligatorio el MFA. Los métodos por SMS o correo electrónico no forman parte del core; otros proveedores como WebAuthn solo están disponibles mediante extensiones.