# Capítulo 71 (SSO, MFA y con el portátil protegido -cerrando el círculo-)

Episodio de [Ciberseguridad para humanos](https://escuchario.semeescucha.es/podcast/ciberseguridad-para-humanos), de OG.

- Publicado: 10 de octubre de 2026
- Duración: 36 min
- Temporada 2, episodio 71
- Audio: https://audio4.redcircle.com/episodes/0efe71f4-cd8f-40b8-b7da-6f53522dabee/stream.mp3
- Página: https://escuchario.semeescucha.es/podcast/ciberseguridad-para-humanos/episodio/7600570-capitulo-71-sso-mfa-y-con-el-portatil-protegido-cerrando-el-circulo

## Sobre este episodio

Hola a todos, soy OG, y os doy la bienvenida de nuevo a Ciberseguridad para Humanos, el podcast donde hablamos de ciberseguridad y tecnología desde el punto de vista práctico. Hoy cerramos nuestra serie de dos capítulos sobre identidad híbrida. Si no escuchasteis el primero, os recomiendo empezar por ahí, porque retomamos justo donde lo dejamos: cómo eliminar del todo esos milisegundos en los que vuestra contraseña toca la nube de Microsoft. La respuesta tiene nombre: autenticación sin contraseña, con Windows Hello for Business y las llaves FIDO2. Os explicamos por qué esto no es "una contraseña mejor protegida", sino un cambio de paradigma completo. Se basa en criptografía de clave pública: la clave privada nunca sale de vuestro dispositivo y no queda ningún secreto que robar, ni siquiera durante una fracción de segundo. Aclaramos también de una vez la relación real entre el SSO y el MFA (spoiler: uno no sustituye al otro). Y repasamos los distintos modos de Microsoft Authenticator. Primero, por qué el "push" de aprobar sin más ha abierto la puerta a los ataques de fatiga de MFA. Después, por qué el "number matching" es hoy el estándar. Y por último, cómo el inicio de sesión sin contraseña desde el móvil os da un multifactor completo en un solo gesto. Y cerramos la serie bajando del mundo digital al físico: qué pasa si a alguien le roban el portátil de empresa, apagado, en una estación de tren. Os contamos un caso real en el que unos investigadores descifraron un disco protegido con BitLocker sin saber ninguna contraseña. Veremos por qué el modo "solo TPM" que viene por defecto no basta y por qué Microsoft recomienda "TPM más PIN". De paso, deshacemos una confusión muy habitual: el PIN de BitLocker y el de Windows Hello son dos candados distintos, en dos puertas distintas. Porque la seguridad de verdad no es un único candado bien elegido, sino una cadena de candados que se cubren unos a otros. Encuesta para elegir el próximo tema aquí: https://forms.gle/B9az7fXAktwGz8Rz7 Podéis dejarnos comentarios en: https://seguridadzero.com https://securverso.com ciberparahumanos.podcast@gmail.com Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Anterior: [Capitulo 70 (¿Cómo me autentico en internet?)](https://escuchario.semeescucha.es/podcast/ciberseguridad-para-humanos/episodio/7600571-capitulo-70-como-me-autentico-en-internet)
Siguiente: [Capítulo 72 (Sistemas de control y cómo no dejarte la nevera desenchufada)](https://escuchario.semeescucha.es/podcast/ciberseguridad-para-humanos/episodio/7600569-capitulo-72-sistemas-de-control-y-como-no-dejarte-la-nevera-desenchufada)

## Últimos episodios de Ciberseguridad para humanos

- [Capítulo 73 (El freno de mano de Copilot y el por que podria contestarnos peor)](https://escuchario.semeescucha.es/podcast/ciberseguridad-para-humanos/episodio/128317473-capitulo-73-el-freno-de-mano-de-copilot-y-el-por-que-podria-contestarnos-peor) · 24 de octubre de 2026 · 27 min
- [Capítulo 72 (Sistemas de control y cómo no dejarte la nevera desenchufada)](https://escuchario.semeescucha.es/podcast/ciberseguridad-para-humanos/episodio/7600569-capitulo-72-sistemas-de-control-y-como-no-dejarte-la-nevera-desenchufada) · 17 de octubre de 2026 · 26 min
- [Capitulo 70 (¿Cómo me autentico en internet?)](https://escuchario.semeescucha.es/podcast/ciberseguridad-para-humanos/episodio/7600571-capitulo-70-como-me-autentico-en-internet) · 3 de octubre de 2026 · 35 min
- [Capitulo 69 (Arquitecturas Hibridas -los tres caminos para llevar tu empresa a la nube-)](https://escuchario.semeescucha.es/podcast/ciberseguridad-para-humanos/episodio/7600572-capitulo-69-arquitecturas-hibridas-los-tres-caminos-para-llevar-tu-empresa-a-la) · 26 de septiembre de 2026 · 35 min
- [Capítulo 68 (Apocalipsis IA. ¿De verdad nos va a matar a todos? )](https://escuchario.semeescucha.es/podcast/ciberseguridad-para-humanos/episodio/7600573-capitulo-68-apocalipsis-ia-de-verdad-nos-va-a-matar-a-todos) · 19 de septiembre de 2026 · 25 min