Autenticação em dois fatores: a proteção simples que faz diferença

Senhas vazam. Elas são reutilizadas em vários serviços, capturadas em golpes de phishing, adivinhadas quando são fracas ou expostas em vazamentos de outros sites. Quando a senha é a única barreira, basta ela para que alguém acesse a conta.

A autenticação em dois fatores (2FA), também chamada de autenticação multifator, adiciona uma segunda verificação. Mesmo que a senha seja descoberta, o acesso exige algo que só o usuário legítimo tem.

Os fatores de autenticação

A autenticação combina elementos de categorias diferentes:

• Algo que você sabe: senha ou PIN.
• Algo que você tem: celular com aplicativo autenticador, chave de segurança física.
• Algo que você é: biometria, como impressão digital ou reconhecimento facial.

A autenticação em dois fatores exige elementos de duas categorias diferentes.

Tipos de segundo fator

Aplicativo autenticador

Gera códigos temporários que mudam a cada poucos segundos. É uma opção segura e amplamente suportada.

Notificação no celular

O usuário aprova o acesso em um aplicativo. É prático, mas exige atenção para não aprovar pedidos que não foram feitos pelo próprio usuário.

Chave de segurança física

Um dispositivo conectado ao computador ou aproximado do celular. É uma das opções mais resistentes a phishing.

Código por SMS

Melhor do que nenhum segundo fator, mas é a opção mais vulnerável, por riscos como a clonagem de número telefônico. Sempre que possível, prefira as alternativas anteriores.

Onde ativar primeiro

Priorize as contas com maior impacto se forem comprometidas:

1. E-mail corporativo, que costuma ser a porta de entrada para redefinir senhas de outros serviços.
2. Contas administrativas de sistemas, servidores e serviços em nuvem.
3. Sistemas financeiros e bancários.
4. Ferramentas com dados de clientes, como CRM e sistemas de gestão.
5. Repositórios de código e ferramentas de infraestrutura.

Implantação sem traumas

Comunique antes

Explique por que a mudança é importante e como ela protege a empresa e as próprias pessoas.

Ofereça um guia passo a passo

Instruções simples, com imagens, para configurar o segundo fator nas ferramentas usadas pela empresa.

Prepare a recuperação

Defina como proceder quando alguém perde o celular: códigos de recuperação guardados com segurança e um processo de validação de identidade antes de redefinir o acesso.

Implante em etapas

Comece pela equipe de TI e por contas administrativas, depois expanda para toda a empresa.

Para sistemas próprios

Sistemas desenvolvidos sob medida também podem, e em muitos casos devem, oferecer autenticação em dois fatores, especialmente quando dão acesso a dados sensíveis ou a operações financeiras.

A CavData considera a segurança de acesso nos sistemas que desenvolve. Conheça o serviço de desenvolvimento de software sob medida.