Regla n° 96 - Los procedimientos de autenticación de doble factor pueden reiniciarse.
Los procedimientos de autenticación complejos se han vuelto muy frecuentes en el mundo digital. Usted se autentica una primera vez y recibes un código o instrucciones en otro dispositivo o a través de otro medio de acceso. El problema es que, con frecuencia, los usuarios no pueden realizar la operación en el plazo requerido. Por lo tanto, es necesario asegurarse de que la operación pueda reiniciarse para evitar cualquier bloqueo.
Objetivo
- Evitar bloqueos durante los procedimientos de autenticación.
- Reducir la frustración y los abandonos.
Solution technique
Prever un mecanismo de regeneración y reenvío (por SMS, correo electrónico, aplicación de autenticación) del token de autenticación, que el usuario pueda activar mediante un botón o un enlace «Reenviar el código».
Más allá de esta norma, se recomienda ofrecer al menos dos medios de autenticación diferentes (SMS, correo electrónico, aplicación de autenticación, etc.) con el fin de reforzar la resiliencia del dispositivo y la accesibilidad para todos los usuarios.