Autenticación multifactor que los usuarios no odian
Por El equipo de Alt Auth
Activar MFA es un cambio de una línea. Conseguir que la gente la use es un problema de producto, y la mayoría de los despliegues fracasan exactamente en el mismo punto: el equipo la hace opcional, la esconde en los ajustes y luego informa de un 6 % de adopción como si la culpa fuera de la función.
Pregunta en el momento adecuado
Nadie activa MFA mientras intenta hacer otra cosa. El aviso aparece cuando el usuario acaba de hacer algo que le ha hecho sentir el valor de la cuenta: invitar a un compañero, conectar un método de pago, subir datos reales. Es entonces cuando proteger la cuenta parece obvio y no burocrático.
Después, apártate
- Recuerda los dispositivos de confianza. Pedir el segundo factor en cada inicio de sesión enseña a la gente a desactivarlo.
- Aumenta el nivel de verificación en lugar de pedirlo siempre: exige el segundo factor para acciones sensibles, no para leer un panel.
- Entrega códigos de recuperación al registrarte y pide a la gente que confirme que los ha guardado.
- Ten un camino de soporte para los dispositivos perdidos antes de lanzar, no después del primer ticket.
MFA está disponible desde el plan Starter en Alt Auth y se configura por proyecto, así que puedes exigirla en las aplicaciones para el personal y dejarla opcional en las de consumo.