La verificación se basa en un secreto compartido (como una contraseña).