# Autenticação Multifator > Autenticação Multifator (MFA) é uma abordagem de segurança que combina diferentes tipos de validação para garantir o acesso seguro a sistemas, reduzindo o risco de invasões. - Tipo: Verbete do glossário - Autor: Dionatha Rodrigues - Publicado em: 2026-09-25 · Atualizado em: 2026-11-04 - URL: https://clubmartech.com.br/significado/mfa/ ## O que é Autenticação Multifator? **Autenticação Multifator** (MFA, do inglês Multi-Factor Authentication) é um método de segurança que exige dois ou mais fatores distintos para validar a identidade antes do acesso a sistemas, aplicativos ou contas. Os fatores são algo que você **sabe**, como uma senha; algo que você **possui**, como um token ou dispositivo móvel; e algo que você **é**, como uma impressão digital. A definição do NIST também aceita um autenticador que reúna mais de um fator ou uma combinação de autenticadores diferentes. O ponto central é a diferença entre categorias. Duas senhas continuam sendo dois elementos do mesmo tipo. Já uma senha e um código de aplicativo usam conhecimento e posse. A biometria também precisa ser entendida com cuidado: nas diretrizes do NIST, ela funciona junto de um autenticador físico, em vez de substituir sozinha todos os demais controles. ![MFA combina fatores de categorias diferentes. Duas senhas não representam dois tipos diferentes de fator.](https://clubmartech.com.br/wp-content/uploads/2026/10/cmt-diagrama-2760-a0285792.webp) *Duas senhas não representam dois tipos diferentes de fator. Modelo conceitual, sem escala quantitativa.* --- ## Exemplos Práticos de Autenticação Multifator ### Contas e pagamentos 1. **Bancos online**: senha e código enviado por SMS ou aplicativo autenticador podem ser solicitados para acessar a conta. 2. **E-commerce**: um site pode pedir um código gerado por aplicativo para confirmar um pagamento. 3. **Serviços de e-mail**: o Gmail é um exemplo de serviço que implementa MFA com senha e verificação biométrica em smartphones. ### Acesso corporativo 1. **Redes corporativas**: senha e token físico ou digital controlam a entrada em sistemas empresariais. 2. **Servidores em nuvem**: a equipe pode combinar senha com um autenticador criptográfico, reduzindo a dependência de um único segredo. --- ## Sinônimos e Antônimos Relevantes ### Sinônimos - **Verificação em duas etapas**: 2FA é um tipo de MFA limitado a dois fatores. - **Autenticação de múltiplos fatores**: forma expandida do mesmo conceito. - **Autenticação avançada**: expressão usada para destacar controles adicionais. ### Antônimos - **Autenticação de fator único**: depende de apenas uma senha ou outro fator. - **Autenticação sem proteção adicional**: não acrescenta uma segunda categoria de verificação. --- ## Contexto e Áreas de Aplicação 1. **Serviços financeiros**: protegem contas e transações com uma verificação além da senha. 2. **Ambientes corporativos**: restringem redes e informações sensíveis a usuários autorizados. 3. **Tecnologia da Informação (TI)**: aparece em nuvem, ferramentas de colaboração e ambientes de desenvolvimento. 4. **Dispositivos IoT**: limita o acesso administrativo a dispositivos inteligentes. Um erro comum é tratar qualquer segundo passo como equivalente. Códigos por SMS acrescentam uma barreira, mas o NIST classifica OTP como não resistente a phishing. Quando o risco justificar, prefira um autenticador resistente à personificação do serviço. --- ## Referências e Termos Relacionados - **2FA**: usa exatamente dois fatores; MFA pode usar dois ou mais. - **Biometria**: compara uma característica física ou comportamental, como impressão digital ou rosto, e no NIST deve acompanhar um autenticador físico. - **Token de segurança**: dispositivo ou aplicativo que participa da prova de posse e pode gerar códigos temporários. - **Phishing**: ameaça que tenta obter credenciais; a resistência varia conforme o método de MFA. --- ## Notas Adicionais - **Benefício**: exigir categorias diferentes dificulta o acesso de quem descobriu apenas a senha. - **Desafio e risco**: fatores mal gerenciados, como um celular perdido ou um código compartilhado, deixam a conta exposta; ataques sofisticados também podem comprometer fatores mal administrados. - **Impacto**: a biometria facilita o uso em dispositivos móveis, mas dados biométricos exigem proteção porque não podem ser trocados como uma senha. - **Variações**: a combinação de fatores muda conforme o nível de segurança desejado. O conceito ganhou destaque no início dos anos 2000, com o aumento das ameaças cibernéticas e da demanda por controles mais robustos. --- ## Ilustrações e Visualizações ### Comparação entre fatores | Categoria | Exemplo | O que demonstra | | --- | --- | --- | | Conhecimento | Senha ou PIN | Você sabe o segredo | | Posse | Token ou celular | Você controla o dispositivo | | Inerência | Impressão digital | Você tem a característica biométrica | Imagine uma porta com várias fechaduras: a senha é uma chave, o cartão magnético é outra e a verificação facial acrescenta uma característica da pessoa. Cada exemplo representa uma categoria diferente, não uma repetição da mesma chave. --- ## Classificação Gramatical - Locução substantiva feminina: **a autenticação multifator**. --- ## Pronúncia - Português brasileiro: /ˌau.ten.tʃi.ka.ˈsɐ̃w mu.tʃi.fɐˈtɔr/. - Em inglês, MFA é geralmente pronunciado pelas letras: /ˌem ɛf ˈeɪ/. --- ## Etimologia - **Autenticação** vem do inglês authentication, ligado ao latim medieval *authenticare*, no sentido de tornar autêntico. - **Multifator** combina “multi”, muitos, com “fator”, elemento usado na verificação. O sentido técnico descreve a combinação de meios distintos de autenticação.