Autenticação de dois fatores: se não for SMS, então o que

2024 Autor: Malcolm Clapton | [email protected]. Última modificação: 2023-12-17 04:08

Por que o SMS é o método de autenticação de dois fatores mais inseguro e como substituí-lo.

A autenticação de dois fatores é uma maneira confiável de aumentar sua segurança na Internet. Ela acrescenta mais uma etapa ao fazer login em contas, e saber fazer um login com uma senha não é suficiente para obter dados pessoais.

Por que você não deve usar SMS

O SMS com um código de acesso continua sendo um dos métodos de autenticação de dois fatores mais populares. Mas esse método é o menos confiável. Os invasores sabem como alterar o número de entrega de uma mensagem, ou seja, redirecionar. Além disso, você pode perder seu telefone ou outro dispositivo com o qual seu smartphone esteja sincronizado. Então, a mensagem com o código de verificação não irá para você, mas para a pessoa que tomou posse do dispositivo. O setor de telecomunicações é frequentemente suscetível a ataques, durante os quais os hackers interceptam chamadas e SMS.

O que usar para autenticação de dois fatores

Instale aplicativos especiais que irão gerar códigos para fazer login em contas. Esses programas são protegidos por senha, e os invasores não conseguirão obter acesso a eles, mesmo que consigam o dispositivo. Além disso, os códigos de acesso em aplicativos geralmente desaparecem automaticamente após a visualização. E os hackers não conseguirão interceptá-los, como é o caso de SMS ou chamadas. Outras vantagens são a taxa de recuperação de código mais rápida e a independência da operadora móvel.

Os aplicativos são executados em dispositivos móveis e computadores e permitem que você sincronize suas contas. Entre os serviços mais convenientes estão o gerenciador de senhas 1Password, Authy. Para quem confia apenas em grandes corporações, o Google Authenticator e o Microsoft Authenticator são boas opções. O Prompt do Google é baseado no Google Now no Android e na Pesquisa Google no iOS, então você nem precisa instalar um aplicativo de geração de código separado com ele.

1Password - Password Manager AgileBits Inc.

1Password - gerenciador de senhas AgileBits

Existem muitos aplicativos bons - você definitivamente encontrará um método de autenticação de dois fatores conveniente para você. É melhor do que SMS e ainda mais do que apenas um nome de usuário e uma senha.