# ¿Qué métodos de MFA resisten el phishing?

Las claves de acceso (passkeys) y las llaves de seguridad físicas basadas en el estándar FIDO2, y las tarjetas inteligentes con certificados. Resisten el phishing porque la llave comprueba la dirección web con la que habla y no responde a un sitio falso, así que no hay ningún código que el usuario pueda escribir en el sitio equivocado. Las aplicaciones de autenticación con coincidencia de números son una buena segunda opción; los códigos por SMS y las notificaciones push simples de aceptar o rechazar son los más débiles, porque una página falsa convincente o un usuario cansado pueden entregarlos. Empiece por las cuentas que más importan: administradores, finanzas, dirección y cualquiera con acceso a copias de seguridad o datos de clientes. Tenga una llave de repuesto por persona y un procedimiento de recuperación documentado, para que una llave perdida no acabe en un restablecimiento precipitado e inseguro. La MFA vive en su proveedor de identidad, no en la red. NetSenX no ve los inicios de sesión; muestra lo que hacen los dispositivos en los segmentos monitorizados después de usarse cualquier cuenta.

FAQ: [Zero trust, identidad y segmentación](https://netsenx.com/es/faq/zero-trust) · https://netsenx.com/es/faq/which-mfa-methods-resist-phishing

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Qué es la fatiga de MFA o push bombing?](https://netsenx.com/es/faq/what-is-mfa-fatigue-or-push-bombing)
- [¿Quién tiene derechos de administrador en nuestra empresa y cómo lo comprobamos?](https://netsenx.com/es/faq/how-to-find-out-who-has-admin-rights)
- [¿Qué significa en la práctica el mínimo privilegio?](https://netsenx.com/es/faq/what-is-least-privilege-in-practice)
- [¿También hay que vigilar las cuentas de servicio y los tokens de API?](https://netsenx.com/es/faq/do-service-accounts-and-api-tokens-need-monitoring)
- [¿Son un problema las cuentas de administración compartidas y qué hacemos en su lugar?](https://netsenx.com/es/faq/how-to-handle-shared-admin-accounts)