En el marco de las actuaciones destinadas a reforzar la seguridad de la información en la Universidad de Valladolid, y en cumplimiento de lo establecido por el Esquema Nacional de Seguridad, se ha acordado implantar un sistema de doble factor de autenticación (MFA) para el acceso a determinados servicios digitales, en línea con lo que ya se está aplicando en el conjunto de las administraciones públicas.
La Autenticación Multifactor (MFA, por sus siglas en inglés) es un sistema de seguridad que requiere más de un método de verificación para confirmar la identidad de un usuario antes de permitir el acceso a un servicio. Este enfoque refuerza de forma significativa la protección frente a accesos no autorizados y suplantaciones de identidad.
La implantación de un segundo factor de autenticación es una necesidad para cumplir con las medidas de seguridad previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (ENS), de obligado cumplimiento para las Administración Públicas.
Como segundo factor de autenticación se utilizará un código de seis dígitos de un solo uso, generado mediante alguna de las siguientes herramientas:
- Microsoft Authenticator (para teléfonos móviles) también disponible en Apple App Store.
- FortiToken (para ordenadores con Windows).
- KeePassXC (para equipos con sistemas Linux o macOS).
Adicionalmente, conviene tener en cuenta lo siguiente:
- Si ya utiliza un autenticador para otras aplicaciones ajenas a la UVa, puede continuar utilizándolo.
- Aunque el uso del móvil es la opción más habitual, no es obligatorio; se ofrecen versiones de escritorio para su instalación en el equipo de trabajo.
Cuando el acceso al sistema requiera un segundo factor, el propio portal de autenticación le guiará en la instalación de la aplicación externa de generación de códigos.
La implantación en los sistemas de la UVa será progresiva siguiendo criterios técnicos para asegurar el mejor soporte a los usuarios y su correcto funcionamiento.
La implantación del doble factor de autenticación afectará a toda la comunidad universitaria (PDI, PTGAS y estudiantes) y se llevará a cabo a partir del inicio del curso académico 2025-2026.
