¿Sabes cómo reforzar el acceso a Absys con doble factor de autenticación?
Las contraseñas siguen siendo una de las formas más habituales de proteger el acceso a aplicaciones y servicios, también en el entorno de las bibliotecas. Sin embargo, una contraseña, por robusta que sea, puede quedar expuesta si se introduce en una página fraudulenta, si alguien la obtiene mediante técnicas de engaño o si se ve comprometida como consecuencia de una brecha de seguridad. Cuando esa contraseña es la única barrera de acceso, el sistema puede interpretar que quien la conoce es realmente la persona autorizada.
Para reducir ese riesgo, Absys incorpora la posibilidad de activar el doble factor de autenticación en la interfaz profesional, en el opac o en ambos entornos. Cuando esta opción está habilitada, después de introducir sus credenciales el usuario recibe una clave temporal por correo electrónico o SMS y debe introducirla para completar la identificación. El código es de un único uso y su tiempo de validez puede configurarse entre 60 y 600 segundos. De este modo, conocer la contraseña deja de ser suficiente para acceder y se añade una segunda comprobación al proceso de identificación.
Esta funcionalidad permite adaptar su uso a las necesidades de cada biblioteca y reforzar la protección de las cuentas sin sustituir el sistema habitual de usuario y contraseña. Antes de activarla, conviene revisar aspectos como la disponibilidad de correo electrónico en las cuentas profesionales, el tiempo de validez del PIN o la política que se aplicará cuando existan usuarios con la misma dirección de correo electrónico. En esta Cápsula veremos cómo funciona el doble factor de autenticación en Absys, qué opciones de configuración incorpora y qué aspectos debes tener en cuenta antes de activarlo.
Una contraseña comprometida puede facilitar un acceso no autorizado si es el único mecanismo utilizado para identificar al usuario. Incorporar una segunda comprobación permite añadir una barrera más y reforzar la seguridad en el acceso a Absys. El doble factor no sustituye a la contraseña, sino que la refuerza. Aunque alguien consiga conocerla, necesitará superar también una segunda comprobación para poder completar el acceso.
¿Por qué una contraseña puede no ser suficiente?
Las contraseñas siguen siendo uno de los mecanismos más habituales para proteger el acceso a aplicaciones y servicios. Sin embargo, por sí solas no siempre garantizan que quien las introduce sea realmente su propietario.
Podemos crear una contraseña robusta y utilizarla correctamente, pero existen situaciones en las que puede quedar expuesta. Podemos introducirla por error en una página fraudulenta, alguien puede obtenerla mediante técnicas de engaño o puede verse comprometida como consecuencia de una brecha de seguridad en un servicio. Además, utilizar contraseñas sencillas o reutilizar la misma clave en diferentes aplicaciones aumenta el riesgo.
El problema es sencillo: si la contraseña es la única forma de identificarnos y otra persona consigue conocerla, el sistema puede interpretar que esa persona somos nosotros.
¿Qué es el doble factor de autenticación?
El doble factor de autenticación, también conocido como 2FA, es un mecanismo de seguridad que añade una segunda comprobación de identidad al proceso de acceso.
De esta forma, no basta con conocer el usuario y la contraseña. Es necesario introducir además un código temporal para completar la identificación.
El doble factor no sustituye a la contraseña: añade una comprobación más. Si alguien consigue averiguar una contraseña, todavía necesitará superar ese segundo paso para poder acceder.
¿Qué ventajas aporta el doble factor de autenticación?
Activar esta funcionalidad permite reforzar el acceso y adaptar su uso a las necesidades de cada biblioteca. Estas son algunas de sus principales características:
- Mayor seguridad en el acceso. Aunque una contraseña sea descubierta o comprometida, también se necesita la clave temporal para completar la identificación.
- Una capa adicional de protección. El acceso deja de depender exclusivamente de una contraseña.
- Código temporal y de un solo uso. El código de verificación solo puede utilizarse una vez y tiene una validez limitada.
- Configuración flexible. La biblioteca puede decidir si aplica el doble factor al personal que utiliza la interfaz profesional, a los lectores que acceden al OPAC o a ambos.
- Refuerzo de la protección de las cuentas. Añade una barrera frente a accesos no autorizados derivados del conocimiento o robo de una contraseña.
¿Cómo funciona el doble factor de autenticación en Absys?
Cuando el doble factor está activado y un usuario accede a Absys, la aplicación muestra un mensaje informándole de que va a recibir una clave temporal.
El usuario recibe esa clave por correo electrónico o SMS y debe introducirla para completar el proceso de identificación.
El funcionamiento añade, por tanto, una segunda comprobación al acceso habitual:
- El usuario inicia el acceso a Absys.
- Introduce sus credenciales.
- Absys informa del envío de una clave temporal.
- El usuario recibe el código por correo electrónico o SMS.
- Introduce el PIN de verificación.
- Una vez realizada la comprobación, puede continuar con el acceso.
¿Cómo es el código temporal?
El código de verificación que recibe el usuario tiene unas características concretas:
- Es de un único uso.
- Su validez se establece en segundos.
- Puede configurarse con un mínimo de 60 segundos y un máximo de 600 segundos.
¿Cómo se configura el doble factor de autenticación en Absys?
La configuración permite decidir dónde se utilizará el doble factor, cuánto tiempo será válido el código temporal y cómo se gestionarán determinados aspectos relacionados con las direcciones de correo electrónico de los usuarios profesionales.
¿Dónde se puede activar?
La etiqueta <doubleAuthentication value= waitTime= equalEmail=/> del fichero absysNET.xml define la activación del doble factor y el tiempo de validez de la clave temporal.
La configuración permite aplicar el doble factor de autenticación en diferentes entornos:
- C: activa el doble factor de autenticación en la interfaz profesional.
- W: activa el doble factor de autenticación en el opac.
- A: activa el doble factor de autenticación en ambos entornos.
De esta forma, la biblioteca puede decidir si quiere incorporar esta segunda comprobación en el acceso profesional, en el acceso de los lectores al opac o en ambos.
¿Cuánto tiempo puede ser válido el PIN?
El parámetro waitTime indica el plazo de validez, en segundos, de la clave temporal enviada al usuario o lector.
Absys permite establecer un valor entre 60 y 600 segundos. El tiempo no debe ser excesivo, ya que podría reducir la seguridad que aporta el carácter temporal del código.
¿Qué debes tener en cuenta antes de activarlo?
La activación del doble factor requiere revisar las direcciones de correo electrónico de los usuarios profesionales.
Si un usuario no dispone de correo electrónico, Absys muestra un aviso indicando que este dato es necesario para poder autenticarse. Por tanto, si se activa esta opción, el campo de correo electrónico debe estar cumplimentado.
¿Qué ocurre si varios usuarios profesionales tienen el mismo correo electrónico?
El parámetro equalEmail permite definir si se admiten usuarios profesionales con una misma dirección de correo electrónico.
Las opciones son:
- 0: no se permite que haya usuarios profesionales con el mismo correo electrónico. Es el valor establecido por defecto.
- 1: se permite que haya usuarios profesionales con el mismo correo electrónico.
Absys contempla también el caso en el que, por la política de seguridad establecida, no pueda enviarse el PIN porque exista otro usuario con la misma dirección de correo electrónico.
Preguntas frecuentes sobre el doble factor de autenticación en Absys
¿Tengo que activarlo obligatoriamente en la interfaz profesional y en el OPAC?
No. La configuración permite activarlo únicamente en la interfaz profesional (C), solo en el opac (W) o en ambos entornos (A).
¿La clave temporal dura siempre lo mismo?
No. Su validez se configura mediante el parámetro waitTime y puede establecerse entre 60 y 600 segundos. El tiempo no debe ser excesivo, ya que podría reducir la seguridad que aporta el carácter temporal del código.
¿Qué ocurre si el usuario profesional no dispone de correo electrónico?
Absys muestra un mensaje indicando que el correo electrónico es necesario para poder autenticarse. Si se decide activar esta funcionalidad, este campo debe estar cumplimentado.
¿Puede haber varios usuarios profesionales con el mismo correo electrónico?
Depende de la configuración del parámetro equalEmail. Por defecto, no se permite que varios usuarios profesionales compartan una misma dirección de correo electrónico, aunque esta opción puede modificarse para admitirlo.
¿Qué cambia para el usuario?
El cambio visible es sencillo. Cuando el doble factor está activo, después de iniciar el acceso el usuario recibe un aviso de verificación y debe introducir el PIN temporal para continuar.
El propio mensaje de Absys informa de que el código es de un único uso y de que dispone de un tiempo limitado de validez. Se añade así una segunda comprobación al proceso habitual de identificación sin sustituir el usuario y la contraseña.
Activar el doble factor de autenticación permite reforzar el acceso a Absys y adaptar su funcionamiento a las necesidades de cada biblioteca. Antes de ponerlo en marcha, es importante revisar especialmente las direcciones de correo electrónico de los usuarios profesionales y definir correctamente los parámetros de activación y de validez del PIN. Si necesitas ampliar esta información o tienes alguna duda sobre su configuración, consulta con el equipo de Soporte de Baratz o con el técnico responsable de tu instalación.
Rosa Velasco
Técnico de Soporte
También te puede interesar ...
Cómo gestionar la colección gráfica de tu biblioteca con AbsysNet y el Módulo Multimedia
Cómo las bibliotecas pueden exportar información valiosa de AbsysNet a una hoja de cálculo
¿Cómo incluir los eventos de la biblioteca en la agenda de actividades del opac?
¿Sabes cómo gestionar el RGPD de la biblioteca a través de AbsysNet?
