Glosario
Number challenge (Okta Verify)
Opción de los push de Okta Verify que obliga al usuario a elegir el número mostrado en la pantalla de inicio de sesión, para que no se apruebe un push a ciegas.
El number challenge es la forma de number matching de Okta para los push de Okta Verify. En lugar de pulsar simplemente Aprobar, el usuario tiene que seleccionar en el móvil el número que aparece en la pantalla de inicio de sesión. Quien no inició la sesión no puede conocer ese número, lo que neutraliza en gran parte la fatiga MFA. Los administradores pueden exigirlo nunca, solo en inicios de sesión de alto riesgo o en todos los push (Okta Help Center). CISA recomienda el number matching como paso provisional para las organizaciones que aún usan MFA por push (ficha de CISA). No detiene el phishing adversary-in-the-middle; el MFA resistente al phishing, sí.