¿Qué es una Pregunta de Autenticación? Propósito, Configuración y Rol de Seguridad

Una pregunta de autenticación (pregunta de seguridad) es un factor basado en el conocimiento usado para verificar la identidad durante el inicio de sesión, la recuperación de cuenta o acciones de alto riesgo. Añade una segunda capa más allá de las contraseñas.

Cómo Funciona

1. Inscripción: El usuario selecciona una pregunta (ej., "¿Apellido de soltera de tu madre?") y proporciona una respuesta secreta.
2. Almacenamiento: La respuesta se hashea (idealmente) o se encripta.
3. Desafío: Al iniciar sesión desde un nuevo dispositivo, después de la contraseña, o durante "¿Olvidaste tu contraseña?", el sistema solicita la pregunta.
4. Verificación: La entrada del usuario se compara con el hash almacenado; si coincide → continuar.

Lo que Te Permite Hacer

• Recuperar el acceso si se olvida la contraseña (restablecimiento autoservicio).
• Autenticación reforzada para cambios sensibles (email, teléfono, configuración de 2FA).
• Probar la propiedad a los agentes de soporte sin revelar la contraseña.

Debilidades de Seguridad

• Las respuestas suelen ser adivinables (registros públicos, redes sociales).
• El phishing/ingeniería social las ataca.
• Estáticas; no se pueden rotar como las contraseñas.

Mejores Prácticas

• Usa respuestas **falsas y de alta entropía** (almacenadas en un gestor de contraseñas).
• Prefiere aplicaciones de autenticador **TOTP** o **claves de hardware** (FIDO2) sobre KBA.
• Si te obligan a usarla, elige preguntas oscuras; nunca reutilices respuestas entre sitios.

Tendencia Moderna

El NIST SP 800-63B desaconseja la autenticación basada en conocimiento (KBA) para alta seguridad; las principales plataformas (Google, Microsoft, Apple) ahora impulsan passkeys/notificaciones push en su lugar.

Las preguntas de autenticación son un respaldo legado — útiles para cuentas de bajo riesgo, pero inferiores a los factores basados en posesión.