N\u00f3s temos discutido esse assunto j\u00e1 tem um tempo, seja em podcasts e v\u00eddeo. Mencionamos indiretamente a autentica\u00e7\u00e3o de dois fatores em diversos textos no blog, no entanto, nunca dedicamos um texto espec\u00edfico para trata deste tema. Por isso, o texto de hoje \u00e9 para explicar o que \u00e9 e como usar a autentica\u00e7\u00e3o de dois fatores.<\/p>\n
A autentica\u00e7\u00e3o de dois fatores \u00e9 um recurso oferecido por v\u00e1rios prestadores de servi\u00e7os online que acrescentam uma camada adicional de seguran\u00e7a para o processo de login da conta, exigindo que o usu\u00e1rio forne\u00e7a duas formas de autentica\u00e7\u00e3o. A primeira forma \u2013 em geral \u2013 \u00e9 a sua senha. O segundo fator pode ser qualquer\u00a0coisa, dependendo do servi\u00e7o. O mais comum dos casos, \u00e9 um SMS ou um c\u00f3digo que \u00e9 enviado para um e-mail. A teoria geral por tr\u00e1s de dois fatores \u00e9 que para efetuar login, voc\u00ea deve saber e possuir algo a mais. Assim, por exemplo, para acessar a rede privada virtual da sua empresa, voc\u00ea pode precisar de uma senha e de uma mem\u00f3ria USB.<\/p>\n
A autentica\u00e7\u00e3o de dois fatores n\u00e3o \u00e9 um m\u00e9todo infal\u00edvel, \u00e9 uma excelente barreira para previnir a intromiss\u00e3o indesejada nas suas contas online. \u00c9 de conhecimento p\u00fablico que as senhas \u00e9 uma faca de foi de gumes: as mais fracas s\u00e3o f\u00e1cieis de lembrar, mas s\u00e3o muito f\u00e1cil de serem adivinhadas. E as fortem podem ser dificeis de adivinhar, mas tamb\u00e9m s\u00e3o dific\u00e9is de lembrar. Devido a isso, as pessoas que j\u00e1 s\u00e3o ruins na cria\u00e7\u00e3o de senhas, utilizam a mesma para todas as suas contas. Nesse sentido, a autentica\u00e7\u00e3o de dois fatores, pelo menos, faz com que seja um cibercriminoso n\u00e3o s\u00f3 tenha que descobrir sua senha, como tamb\u00e9m acessar o segundo fator, muito mais dif\u00edcil de conseguir e, que implicaria roubar um telefone celular ou \u00a0assim comprometer uma conta de email.<\/p>\n