O que é Autenticação Multifator?
Autenticação Multifator (MFA, do inglês Multi-Factor Authentication) é um método de segurança que exige dois ou mais fatores distintos para validar a identidade antes do acesso a sistemas, aplicativos ou contas. Os fatores são algo que você sabe, como uma senha; algo que você possui, como um token ou dispositivo móvel; e algo que você é, como uma impressão digital. A definição do NIST também aceita um autenticador que reúna mais de um fator ou uma combinação de autenticadores diferentes.
O ponto central é a diferença entre categorias. Duas senhas continuam sendo dois elementos do mesmo tipo. Já uma senha e um código de aplicativo usam conhecimento e posse. A biometria também precisa ser entendida com cuidado: nas diretrizes do NIST, ela funciona junto de um autenticador físico, em vez de substituir sozinha todos os demais controles.
Exemplos Práticos de Autenticação Multifator
Contas e pagamentos
- Bancos online: senha e código enviado por SMS ou aplicativo autenticador podem ser solicitados para acessar a conta.
- E-commerce: um site pode pedir um código gerado por aplicativo para confirmar um pagamento.
- Serviços de e-mail: o Gmail é um exemplo de serviço que implementa MFA com senha e verificação biométrica em smartphones.
Acesso corporativo
- Redes corporativas: senha e token físico ou digital controlam a entrada em sistemas empresariais.
- Servidores em nuvem: a equipe pode combinar senha com um autenticador criptográfico, reduzindo a dependência de um único segredo.
Sinônimos e Antônimos Relevantes
Sinônimos
- Verificação em duas etapas: 2FA é um tipo de MFA limitado a dois fatores.
- Autenticação de múltiplos fatores: forma expandida do mesmo conceito.
- Autenticação avançada: expressão usada para destacar controles adicionais.
Antônimos
- Autenticação de fator único: depende de apenas uma senha ou outro fator.
- Autenticação sem proteção adicional: não acrescenta uma segunda categoria de verificação.
Contexto e Áreas de Aplicação
- Serviços financeiros: protegem contas e transações com uma verificação além da senha.
- Ambientes corporativos: restringem redes e informações sensíveis a usuários autorizados.
- Tecnologia da Informação (TI): aparece em nuvem, ferramentas de colaboração e ambientes de desenvolvimento.
- Dispositivos IoT: limita o acesso administrativo a dispositivos inteligentes.
Um erro comum é tratar qualquer segundo passo como equivalente. Códigos por SMS acrescentam uma barreira, mas o NIST classifica OTP como não resistente a phishing. Quando o risco justificar, prefira um autenticador resistente à personificação do serviço.
Referências e Termos Relacionados
- 2FA: usa exatamente dois fatores; MFA pode usar dois ou mais.
- Biometria: compara uma característica física ou comportamental, como impressão digital ou rosto, e no NIST deve acompanhar um autenticador físico.
- Token de segurança: dispositivo ou aplicativo que participa da prova de posse e pode gerar códigos temporários.
- Phishing: ameaça que tenta obter credenciais; a resistência varia conforme o método de MFA.
Notas Adicionais
- Benefício: exigir categorias diferentes dificulta o acesso de quem descobriu apenas a senha.
- Desafio e risco: fatores mal gerenciados, como um celular perdido ou um código compartilhado, deixam a conta exposta; ataques sofisticados também podem comprometer fatores mal administrados.
- Impacto: a biometria facilita o uso em dispositivos móveis, mas dados biométricos exigem proteção porque não podem ser trocados como uma senha.
- Variações: a combinação de fatores muda conforme o nível de segurança desejado. O conceito ganhou destaque no início dos anos 2000, com o aumento das ameaças cibernéticas e da demanda por controles mais robustos.
Ilustrações e Visualizações
Comparação entre fatores
| Categoria | Exemplo | O que demonstra |
|---|---|---|
| Conhecimento | Senha ou PIN | Você sabe o segredo |
| Posse | Token ou celular | Você controla o dispositivo |
| Inerência | Impressão digital | Você tem a característica biométrica |
Imagine uma porta com várias fechaduras: a senha é uma chave, o cartão magnético é outra e a verificação facial acrescenta uma característica da pessoa. Cada exemplo representa uma categoria diferente, não uma repetição da mesma chave.
Classificação Gramatical
- Locução substantiva feminina: a autenticação multifator.
Pronúncia
- Português brasileiro: /ˌau.ten.tʃi.ka.ˈsɐ̃w mu.tʃi.fɐˈtɔr/.
- Em inglês, MFA é geralmente pronunciado pelas letras: /ˌem ɛf ˈeɪ/.
Etimologia
- Autenticação vem do inglês authentication, ligado ao latim medieval authenticare, no sentido de tornar autêntico.
- Multifator combina “multi”, muitos, com “fator”, elemento usado na verificação. O sentido técnico descreve a combinação de meios distintos de autenticação.