Autenticación de dos pasos con herramientas de código abierto para fortalecer la seguridad en Pymes
Year: 2026
Type: article
Abstract: Las pequeñas y medianas empresas en el Ecuador continúan utilizando métodos tradicionales de autenticación que solo se basan en contraseñas estáticas, lo que aumenta su vulnerabilidad a ataques como phishing, fuerza bruta y robo de credenciales. Esta situación es más complicada por la poca infraestructura tecnológica, la falta de políticas de seguridad y la ausencia de mecanismos de autenticación robustos. Ante este escenario, la presente propuesta desarrolla un sistema de autenticación de dos pasos basado en herramientas de código abierto, como una alternativa accesible y adaptable a los recursos limitados de las Pymes, con el fin de mejorar la seguridad del acceso a sistemas digitales. El trabajo tiene un enfoque de investigación cuantitativo con un diseño experimental aplicado con alcance descriptivo, orientado al desarrollo y validación de un prototipo funcional de autenticación 2FA. Para esto, se utilizan tecnologías open-source como Flask, PyOTP y MongoDB, integradas en un modelo mínimo viable que permite generar y verificar contraseñas temporales mediante algoritmos TOTP/HOTP. La evaluación del sistema se realiza mediante pruebas funcionales para medir tasas de autenticación exitosa, tiempos de verificación y tasas de error FAR/FRR. Además, se aplica el cuestionario System Usability Scale (SUS) a un grupo intencional compuesto por 10 usuarios del departamento de TI de una Pyme en la ciudad de Guayaquil, Ecuador, con el objetivo de analizar la percepción de usabilidad y aceptación del sistema propuesto. Los resultados esperados buscan demostrar que un modelo de autenticación 2FA basado en tecnologías open-source puede fortalecer significativamente la seguridad en entornos empresariales con recursos limitados, manteniendo niveles adecuados de usabilidad para su adopción real. Este prototipo desarrollado busca servir como referencia para la implementación de soluciones de ciberseguridad accesibles, escalables y alineadas a la realidad tecnológica del sector empresarial ecuatoriano, contribuyendo a la reducción de riesgos asociados al acceso no autorizado y promoviendo prácticas modernas de protección digital.
Language: Spanish
Subfield: Information Systems
Field: Computer Science
Domain: Physical Sciences
Open Access status: green
OpenAlex ID: W7161927738