Step-Up Authentication
Pedir un factor de autenticación adicional a mitad de sesión, justo cuando un usuario intenta algo más sensible de lo que su login original justificaba.
El step-up agrega fricción solo donde importa en lugar de exigir todos los factores todo el tiempo — una sesión suficientemente fuerte para navegar no es automáticamente suficiente para una acción de alto valor. Es el predecesor de regla fija que la autenticación basada en riesgo generaliza en un score calculado continuamente.