Factor de conocimiento (algo que sabes).

Factor de autenticacion basado en informacion que el usuario conoce, como una contrasena, PIN, frase de paso o respuesta a una pregunta de seguridad. Pertenece a la categoría de Identidad y acceso en ciberseguridad.

Factor de autenticacion basado en informacion que el usuario conoce, como una contrasena, PIN, frase de paso o respuesta a una pregunta de seguridad.

El factor de conocimiento es uno de los tres factores clasicos de autenticacion y representa "algo que sabes". Ejemplos tipicos son las contrasenas, los PIN, las frases de paso, los codigos de recuperacion y las respuestas a preguntas de autenticacion basada en conocimiento (KBA). Estos factores son faciles de desplegar porque no requieren hardware adicional, pero tambien son los mas debiles: pueden obtenerse por phishing, adivinarse, reutilizarse entre sitios, filtrarse en brechas de bases de datos o extraerse mediante malware. Normas como NIST SP 800-63B consideran que las contrasenas por si solas son insuficientes para una alta garantia y recomiendan combinarlas con factores de posesion o inherencia en un esquema de autenticacion multifactor.

Las defensas contra Factor de conocimiento (algo que sabes) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Algo que sabes, Factor basado en conocimiento.