Asignación de peso del servicio de identidad
Una vez que sepas qué servicios de identidad usar, necesitas asignarle un valor de estrellas. El número de estrellas asignado a un servicio de identidad debe reflejar cuán seguro se considera. Aquí hay algunas consideraciones al asignar un valor de estrellas:
Specops/Google/Microsoft Authenticator: muy seguro, ya que requieren un factor de posesión. Además, para obtener el código secreto generado por la aplicación, el usuario debe desbloquear el teléfono e iniciar la aplicación.
Servicios de identidad social: tan seguros como el requisito de complejidad de la política de contraseñas del servicio de identidad.
Código móvil (SMS): algo seguro, ya que requiere un factor de posesión. Sin embargo, a diferencia de las aplicaciones Authenticator, el código secreto puede mostrarse en la pantalla de bloqueo (dependiendo de cómo el usuario haya configurado la configuración de su teléfono).