La SP 800-63B establece los requisitos técnicos para la autenticación de suscriptores a servicios digitales, definiendo los niveles de garantía del autenticador (AAL).

Niveles de Garantía del Autenticador (AAL)

AAL1

  • Autenticación de un solo factor (contraseña, PIN)
  • No requiere hardware criptográfico
  • Adecuado para servicios de bajo riesgo

AAL2

  • Autenticación multifactor (MFA)
  • Requiere dos factores de autenticación distintos
  • Los autenticadores deben ser resistentes a phishing verificables

AAL3

  • Máximo nivel de garantía
  • Autenticación basada en hardware criptográfico
  • Resistente a suplantación de identidad verificable
  • Requiere prueba de posesión de clave a través de protocolo criptográfico

Tipos de Autenticadores

  • Memorizados (contraseñas, PINs)
  • Pre-registrados (look-up secrets)
  • Fuera de banda (SMS, email)
  • De un solo factor OTP (hardware/software)
  • Multi-factor OTP
  • Software criptográfico
  • Hardware criptográfico