Autenticacion Mutua.

Intercambio de autenticacion en el que ambas partes — cliente y servidor, o dos servicios — demuestran criptograficamente su identidad antes de intercambiar datos. Pertenece a la categoría de Identidad y acceso en ciberseguridad.

Intercambio de autenticacion en el que ambas partes — cliente y servidor, o dos servicios — demuestran criptograficamente su identidad antes de intercambiar datos.

La autenticacion mutua, tambien llamada autenticacion bidireccional, exige que ambos extremos de la conexion verifiquen la identidad del otro, no solo el servidor probandose ante el cliente. Hoy la implementacion dominante es mutual TLS (mTLS) tal y como la define RFC 8446 para TLS 1.3, donde cada lado presenta un certificado X.509 validado contra una CA privada. Otros ejemplos: AP-REQ/AP-REP de Kerberos, SSH con autenticacion de host y clave, IPsec IKEv2 con certificados y ceremonias FIDO2/WebAuthn con attestation. Es obligatoria en mallas de servicios (Istio, Linkerd, Consul) y en arquitecturas zero trust como Google BeyondCorp, donde cada llamada workload-a-workload usa identidades SPIFFE de corta duracion. Mitiga suplantacion, ataques man-in-the-middle y servicios rogue.

Las defensas contra Autenticacion Mutua combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Autenticacion bidireccional, TLS mutuo, mTLS.