MFA (autenticação multifator) exige provas de categorias diferentes, por exemplo algo que a pessoa sabe, possui ou é, antes de conceder acesso. Dois passos da mesma categoria podem não oferecer a mesma resistência. MFA reduz impacto de palavras-passe roubadas, mas métodos diferem: códigos e notificações podem sofrer phishing ou fadiga, enquanto opções resistentes a phishing usam autenticação ligada ao serviço. A implementação deve cobrir contas privilegiadas, recuperação, novos dispositivos, exceções, perda de fator e revogação. Um processo de suporte fraco pode contornar o controlo mais forte. Registos e alertas ajudam a detetar abuso, sem assumir que cada rejeição é ataque. Testes incluem inscrição, acesso, recuperação e remoção. MFA complementa privilégio mínimo e gestão de sessão; não torna automaticamente seguro o dispositivo.
MFA (Autenticação multifator)
MFA (autenticação multifator) exige provas de categorias diferentes, por exemplo algo que a pessoa sabe, possui ou é, antes de conceder acesso. Dois passos da mesma categoria podem não oferecer a mesma resistência. MFA reduz impacto de palavras-passe roubadas, mas métodos diferem: códigos e notificações podem sofrer phishing ou fadiga, enquanto opções resistentes a phishing usam autenticação ligada ao serviço. A implementação deve cobrir contas privilegiadas, recuperação, novos dispositivos, exceções, perda de fator e revogação. Um processo de suporte fraco pode contornar o controlo mais forte. Registos e alertas ajudam a detetar abuso, sem assumir que cada rejeição é ataque. Testes incluem inscrição, acesso, recuperação e remoção. MFA complementa privilégio mínimo e gestão de sessão; não torna automaticamente seguro o dispositivo.
Quer aplicar este conceito à sua empresa?
Ajudamos a traduzir tecnologia em decisões práticas.