A autenticação de dois fatores (2FA) é um método de segurança que requer duas maneiras diferentes de provar sua identidade. É comumente usado na vida cotidiana. Por exemplo, pagar com um cartão de crédito não requer apenas o cartão, mas também um PIN, uma assinatura ou um ID. Com o 1FA se tornando cada vez menos confiável como medida de segurança, a autenticação de dois fatores está ganhando importância rapidamente para o login em contas online.
Por padrão, quase todas as contas online usam autenticação por senha, ou seja, um método de autenticação de um fator. O problema com as senhas é que elas são facilmente hackeadas. Outro problema é que muitos usuários ainda usam uma e a mesma senha para todas as suas contas. Apesar de ser um pouco incômodo, o 2FA aumenta significativamente a segurança, solicitando um fator de autenticação adicional, tornando muito mais difícil hackear uma conta.
O que exatamente é autenticação de dois fatores (2FA)
Como mencionado na introdução, 2FA é um método de login. Os dois fatores de autenticação podem ser um dos seguintes:
- Algo que você sabe, geralmente uma senha ou a resposta para uma pergunta de segurança
- Algo que você tem, por exemplo, um código de segurança enviado para o seu celular ou um cartão de caixa eletrônico
- Algo que você é, ou seja, dados biométricos, como suas impressões digitais
Exemplos diários em que o 2FA é empregado são sacar dinheiro do caixa eletrônico (cartão + PIN), pagar com cartão de crédito (cartão + assinatura OU cartão + PIN OU cartão + código de segurança) ou entrar em um país estrangeiro (passaporte + dados biométricos).
Por que você deve usá-lo
Imagine alguém invadiu sua conta de e-mail. Que tipo de informação eles teriam acesso?
Aqui está uma ideia: nomes de usuário de outras contas, senhas para outras contas, endereços de e-mail alternativos, dados pessoais, fotos pessoais, documentos digitalizados, informações sobre seus amigos, familiares e outros contatos, números de cartão de crédito, números de contas bancárias, números de seguro, algo mais?
Essas informações poderiam ajudá-las a invadir algumas de suas outras contas, por exemplo, o Facebook? E em quantos lugares você fez login usando seu Facebook ou outra conta de mídia social?
Quando você pensa sobre isso, você verá que a maioria de suas contas online estão interligadas. Hackear um deles provavelmente dá a uma pessoa inteligente acesso a várias outras de suas contas. Em outras palavras, se alguém conseguir invadir uma de suas principais contas, sua identidade foi praticamente roubada e as consequências potenciais são loucura.
Onde você deve usá-lo
Idealmente, você deve usar o 2FA para todas as contas em que armazena qualquer tipo de informação pessoal, bem como contas que tenham informações de pagamento vinculadas a elas. Isso inclui, mas não está limitado a:
- contas de e-mail
- Facebook e contas de mídia social semelhantes
- banca online
- contas de pagamento online
- contas de compras online
- qualquer tipo de serviço de armazenamento em nuvem
- contas de jogos online
Infelizmente, nem todas as contas ou serviços online oferecem 2FA ou são claras sobre isso. Muitas vezes, é uma questão de vasculhar o site deles para encontrar opções adicionais de segurança.
Dois serviços on-line essenciais que oferecem 2FA e para os quais você deve habilitá-lo definitivamente são o Facebook (aprovações de login) e o Google (verificação em duas etapas). Você pode ler mais sobre seus respectivos recursos 2FA aqui:
- Aprovações de Login do Facebook
- Verificação em duas etapas do Google
Conclusão
O 2FA é uma medida de segurança indispensável para suas principais contas on-line, como e-mail, bancos ou redes sociais. Embora a autenticação de dois fatores não signifique que suas contas sejam imunes a ataques, elas tornam suas contas mais resilientes, pois um hacker precisa decifrar mais do que uma simples senha. Se um segundo fator de autenticação vale ou não o incômodo, depende da conta e de que tipo de informação é armazenada nele.
Onde você está usando a autenticação de dois fatores e acha que vale a pena o incômodo?
Leitura Adicional
Como criar uma pergunta de segurança que ninguém mais pode adivinhar Como criar uma pergunta de segurança que ninguém mais pode adivinhar Como criar uma pergunta de segurança que ninguém mais pode adivinhar Nas últimas semanas, escrevi muito sobre como fazer contas on-line recuperável. Uma opção de segurança típica é configurar uma questão de segurança. Enquanto isso potencialmente fornece uma maneira rápida e fácil de ... Read More
Como usar o Facebook Login Aprovações e Gerador de Código [Android] Como usar o Facebook Login Aprovações e Gerador de Código no Android Como usar o Facebook Login Aprovações e Gerador de Código no Android Para manter seu dispositivo seguro, mostramos como configurar as Aprovações de Login e Gerador de código no Facebook para Android. consulte Mais informação
Get Secure: 5 Firefox Addons Para Serious Password Management Obtenha Secure: 5 Firefox Addons Para Serious Password Management Obtenha Secure: 5 Firefox Addons Para Serious Password Management Leia mais
Créditos de imagem: impressão digital via Shutterstock, cartão SIM e bloqueio via Shutterstock, roubo de identidade via Shutterstock, login Windows via Shutterstock