O que é autenticação de dois fatores?

A autenticação de dois fatores (2FA) é considerada a melhor forma de proteger suas contas. Mas muitas pessoas que o sugerem não explicam o que é ou por que você deve usá-lo para aumentar a segurança da sua conta.

O que é 2FA?

Tradicionalmente, você usa um nome de usuário e uma senha para fazer login nas contas. Geralmente, deve-se presumir que seu nome de usuário é público, mas sua senha deve ser privada. As palavras-chave aqui são “deveria ser”. Existem várias maneiras de comprometer sua senha. Por exemplo, se você escolheu uma senha fraca, um hacker pode simplesmente adivinhá-la. Se você reutilizou uma senha em vários sites e um deles foi invadido, a senha de todos os sites em que a reutilizou agora está comprometida. Você pode até cair em um esquema de phishing e simplesmente entregar sua senha.

Embora você possa reduzir o risco desses problemas, você nunca pode se proteger completamente. A solução para isso é usar 2FA.

2FA é uma opção que alguns dispositivos, sites e outras plataformas oferecem, que requer uma segunda forma de prova de identidade para entrar em sua conta.

Algo que você conhece e algo que você tem

O conceito principal de 2FA é tornar mais difícil comprometer todos os dados necessários para entrar em sua conta. Se o segundo fator fosse apenas outra senha, provavelmente haveria exatamente o mesmo problema de usar uma senha.

Em vez disso, o consenso geral no setor de segurança é que o segundo fator deve estar relacionado a algo que você possui. Existe uma gama de opções, como biometria, cartão RFID, chave de segurança USB, gerador de código de chave, notificações baseadas em texto e baseadas em aplicativos.

Embora você possa inadvertidamente fornecer as informações que conhece, como uma senha, é muito mais difícil para um hacker obter acesso a um item físico.

Embora nem todos os dispositivos ou sites aceitem todos os métodos de 2FA, qualquer um deles é geralmente melhor do que não ter 2FA.

Dica: há um risco de segurança com 2FA baseado em SMS. Um ataque chamado “Sim Swapping” pode ser executado por hackers que têm acesso à rede de telefonia móvel. Nesse ataque, eles redirecionam o texto 2FA para um telefone que controlam, permitindo o acesso. Em geral, 2FA baseado em SMS ainda é melhor do que não usar 2FA, mas outras opções são provavelmente mais seguras quando disponíveis.