September 2024
Intermediate to advanced
334 pages
11h 15m
Spanish
Content preview from Redes de Confianza Cero, 2ª Edición
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
Start your free trial
Capítulo 6. Confiar en las identidades
Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com
Es tentador confundir la confianza del usuario con la del dispositivo. Las organizaciones preocupadas por la seguridad podrían implementar certificados X.509 en los dispositivos de los usuarios para obtener credenciales más sólidas que las que proporcionan las contraseñas. Se podría decir que el certificado del dispositivo identifica fuertemente al usuario, pero ¿lo hace? ¿Cómo sabemos que el usuario previsto está realmente ante el teclado? ¿Quizás dejó su dispositivo desbloqueado y desatendido?
Confundir la identidad del usuario con la del dispositivo también plantea problemas cuando los usuarios tienen varios dispositivos, lo que cada vez es más habitual. Las credenciales deben copiarse entre varios dispositivos, lo que aumenta el riesgo de exposición. Los dispositivos pueden necesitar credenciales diferentes en función de sus capacidades. En las redes que tienen quioscos, este problema se complica aún más.
Las redes de confianza cero identifican y confían en los usuarios por separado de los dispositivos. A veces, la identificación de un usuario utilizará la misma tecnología que se utiliza para identificar los dispositivos, pero debemos tener claro que se trata de dos credenciales distintas.
Este capítulo explorará lo que significa identificar a un usuario y almacenar su identidad. Hablaremos de cuándo y cómo autenticar a ...