Autenticação em dois fatores: a proteção mais barata que existe

Senhas são roubadas em vazamentos, adivinhadas ou entregues em golpes de phishing. Se a senha é a única barreira, a conta cai. A autenticação em dois fatores adiciona uma segunda barreira, e é uma das medidas mais eficazes e baratas de segurança.

O que é

É exigir duas provas de identidade para entrar em uma conta:

1. Algo que você sabe: a senha.
2. Algo que você tem ou é: o celular, uma chave física, a biometria.

Mesmo com a senha em mãos, o invasor não entra sem o segundo fator.

Tipos de segundo fator

SMS. Um código enviado por mensagem. É melhor do que nada, mas vulnerável a golpes de clonagem de chip.

Aplicativo autenticador. Gera códigos temporários no celular. Mais seguro e funciona sem sinal.

Notificação no celular. Você aprova ou recusa a tentativa de acesso.

Chave de segurança física. Um pequeno dispositivo conectado ao computador ou aproximado do celular. É a opção mais resistente a phishing.

Chaves de acesso. As passkeys substituem a senha por um par de chaves protegido pela biometria do aparelho, e vêm sendo adotadas pelos grandes serviços.

Onde ativar primeiro

• E-mail, pois ele recupera todas as outras contas.
• Bancos e meios de pagamento.
• Painel do site e da hospedagem.
• Redes sociais da empresa.
• Sistemas de gestão e CRM.
• Registro do domínio.

Guarde os códigos de recuperação

Ao ativar, o serviço fornece códigos de reserva. Guarde em local seguro. Sem eles, perder o celular pode significar perder o acesso.

Na empresa

• Torne obrigatório para toda a equipe.
• Tenha um procedimento para troca de aparelho.
• Use contas individuais, e não compartilhadas.

Golpes que tentam contornar

Criminosos ligam ou enviam mensagens pedindo o código. A regra é simples: nunca informe um código de verificação a ninguém. Nenhuma empresa séria pede isso.

É incômodo?

São alguns segundos a mais no login. Comparado a perder uma conta, é um preço insignificante.

Conclusão

Se você só puder fazer uma coisa pela segurança hoje, ative o segundo fator. A Webparatus configura a autenticação reforçada em sites, e-mails e sistemas dos clientes.