Introducción: La paradoja de la doble llave
Todos hemos pasado por ese momento: tras introducir nuestra contraseña en un sitio web, aparece una ventana solicitando un código enviado por SMS o una validación a través de una aplicación. La autenticación multifactor (MFA), o autenticación de dos factores (2FA), se ha convertido en el estándar absoluto de la ciberseguridad moderna. Se basa en un principio sencillo: aunque un hacker robe su contraseña, no podrá acceder a su cuenta sin el segundo factor (su teléfono, una huella dactilar o una llave física).
Sin embargo, este mecanismo plantea una paradoja inquietante. Para protegernos del robo de datos, se nos pide vincular nuestras identidades digitales a elementos físicos y personales extremadamente precisos. En otras palabras, para asegurar un acceso, a menudo debemos proporcionar una prueba irrefutable de nuestra identidad real.
La CNIL, en sus recomendaciones sobre la autenticación multifactor, insiste en la necesidad de reforzar la protección de los datos personales ante el aumento de los ciberataques. Pero a medida que los hackers se vuelven más sofisticados, la frontera entre «seguridad» y «vigilancia» se vuelve más tenue. Si bien la MFA es un escudo eficaz contra las intrusiones, ¿no es también una herramienta de rastreo permanente que hace que el anonimato digital sea casi imposible?
