{"id":253,"date":"2023-07-21T08:00:32","date_gmt":"2023-07-21T08:00:32","guid":{"rendered":"https:\/\/blogc4m.azurewebsites.net\/?p=253"},"modified":"2023-08-17T13:49:01","modified_gmt":"2023-08-17T13:49:01","slug":"autenticacao-multifator","status":"publish","type":"post","link":"https:\/\/blog.cloud4mobile.com.br\/index.php\/2023\/07\/21\/autenticacao-multifator\/","title":{"rendered":"Como a autentica\u00e7\u00e3o multifator funciona? Dica de seguran\u00e7a"},"content":{"rendered":"

Voc\u00ea sabe o que \u00e9 a <\/span>autentica\u00e7\u00e3o multifator<\/b>, como funciona e para que serve? Nos \u00faltimos tempos, o n\u00famero de ataques cibern\u00e9ticos seguidos de vazamento de dados e os preju\u00edzos causados pela a\u00e7\u00e3o desses criminosos s\u00f3 cresce, o que preocupa l\u00edderes <\/span>e <\/span>gestores de empresas de todos os portes.<\/span><\/p>\n

Em entrevista \u00e0 CNN, o especialista em crimes digitais Wanderson Castilho informou que em 2021 foram totalizados mais de 227 milh\u00f5es de dados expostos. Naquele ano, o Brasil ficou em primeiro lugar no ranking dos pa\u00edses que mais perderam dados em todo o mundo, sendo que nem mesmo o Minist\u00e9rio da Sa\u00fade escapou das investidas dos hackers.\u00a0<\/span><\/p>\n

Al\u00e9m da entidade p\u00fablica e dos milh\u00f5es de cidad\u00e3os brasileiros v\u00edtimas desse grande saqueamento, algumas gigantes do mercado tamb\u00e9m se tornaram casos emblem\u00e1ticos de um dos maiores vazamentos de dados da hist\u00f3ria (sen\u00e3o o maior), sendo elas a Serasa Experian, a Porto Seguros, a Atento, Lojas Renner e CVC.<\/span><\/p>\n

Pensando nisso, preparamos este artigo para abordar uma alternativa bastante eficiente para a ciberseguran\u00e7a pessoal e corporativa que \u00e9 a <\/span>autentica\u00e7\u00e3o multifator<\/b>.<\/span><\/p>\n

O que \u00e9 a autentica\u00e7\u00e3o multifator?<\/b><\/h2>\n

Em suma, trata-se de uma camada extra de seguran\u00e7a na qual \u00e9 adicionada uma etapa a mais de login, onde \u00e9 solicitado, entre outros, uma palavra-chave ou a impress\u00e3o digital cadastradas, ou, o mais comum, um c\u00f3digo \u00fanico que \u00e9 gerado a cada solicita\u00e7\u00e3o de acesso. Ou seja, al\u00e9m da senha, \u00e9 preciso que o usu\u00e1rio tenha acesso a esse c\u00f3digo que aumenta os n\u00edveis de seguran\u00e7a e dificulta a a\u00e7\u00e3o de pessoas n\u00e3o autorizadas.<\/span><\/p>\n

Essa combina\u00e7\u00e3o \u00fanica de n\u00fameros, costumeiramente, pode ser recebida via e-mail ou SMS, al\u00e9m de aplicativos e tokens, sendo esse um dispositivo eletr\u00f4nico gerador de fichas num\u00e9ricas, geralmente sem conex\u00e3o f\u00edsica com o computador \u2014 embora alguns possuam porta USB.<\/span><\/p>\n

Diversos apps de uso comum e sistemas operacionais considerados mais complexos disponibilizam a fun\u00e7\u00e3o de <\/span>autentica\u00e7\u00e3o multifator<\/b>. Alguns deles, por exemplo, s\u00e3o ativados da seguinte forma:<\/span><\/p>\n

1.Cadastro<\/b><\/h3>\n

O usu\u00e1rio cria a sua conta com dados de login e senha, e em seguida vincula e-mail, n\u00famero de telefone, etc., vai nas configura\u00e7\u00f5es de verifica\u00e7\u00e3o de duas etapas e ativa a fun\u00e7\u00e3o. Essa defini\u00e7\u00e3o \u00e9 bastante comum em aplicativos de conversa e de redes sociais.\u00a0<\/span><\/p>\n

J\u00e1 em bancos digitais, a seguran\u00e7a \u00e9 um pouco mais robusta, como a autoriza\u00e7\u00e3o do dispositivo em caixa eletr\u00f4nico e iToken no pr\u00f3prio smartphone, o qual gera c\u00f3digos tempor\u00e1rios para validar as transa\u00e7\u00f5es, al\u00e9m da pr\u00f3pria biometria, aumentando a seguran\u00e7a da opera\u00e7\u00e3o junto \u00e0 senha.<\/span><\/p>\n

Sobretudo, vale destacar o papel de sistemas especializados em seguran\u00e7a digital, cujos processos variam de acordo com cada provedor, mas que, em geral, t\u00eam a mesma base dos exemplos citados anteriormente.<\/span><\/p>\n

2.Autentica\u00e7\u00e3o<\/b><\/h3>\n

Ao acessar o site em quest\u00e3o, o usu\u00e1rio deve informar os dados de login e a senha (que por sinal, \u00e9 o primeiro fator de autentica\u00e7\u00e3o). Verificado a senha, o usu\u00e1rio \u00e9 conectado aos outros itens. Por exemplo, o sistema pode emitir um n\u00famero para o dispositivo f\u00edsico ou enviar um c\u00f3digo por SMS para o telefone celular do usu\u00e1rio.<\/span><\/p>\n

Por fim, tendo conclu\u00eddo todas as etapas, o sistema entender\u00e1 a autenticidade do usu\u00e1rio e permitir\u00e1 o devido acesso aos dados.<\/span><\/p>\n

Leia tamb\u00e9m:<\/i><\/b> 7 Motivos para sua empresa investir mais na seguran\u00e7a da informa\u00e7\u00e3o<\/span><\/i><\/a><\/p>\n

Benef\u00edcios da autentica\u00e7\u00e3o multifator<\/b><\/h2>\n