MFA (autenticação multifator)
MFA exige um segundo comprovante além da senha para liberar o acesso: um código que muda, uma chave física ou uma biometria. Senha vazada deixa de ser suficiente para entrar, e é por isso que a medida bloqueia a maior parte dos acessos indevidos.
A senha tem um problema estrutural que nenhuma política de complexidade resolve: ela pode ser copiada sem que o dono perceba. Vazamento de base de terceiro, mensagem que imita a tela de login, anotação em papel. Depois de copiada, ela funciona igual para quem a roubou.
O segundo fator quebra isso porque exige algo que não viaja junto com a senha. Mesmo com a senha correta, o acesso para.
Nem todo segundo fator protege igual. Código por SMS é melhor que nada, e é o mais fraco: a linha pode ser clonada e a mensagem interceptada. Aplicativo gerador de código é o equilíbrio prático para a maioria das empresas. Chave física é o mais resistente, inclusive contra páginas falsas, porque ela verifica o endereço antes de responder.
O ponto de atenção é a recuperação. De nada adianta exigir segundo fator se o suporte reseta o acesso por telefone sem verificar quem está pedindo. O atacante não ataca o mecanismo, ataca o caminho de exceção.
Quando se aplica
- Existe email corporativo, acesso remoto ou painel administrativo exposto na internet.
- A empresa usa serviço em nuvem onde a credencial dá acesso a dado de cliente.
- Houve tentativa de fraude por mensagem imitando comunicação interna.
- Contrato ou exigência de cliente pede controle de acesso demonstrável.
Quando não se aplica
- O sistema é isolado, sem acesso externo, e o risco real é físico.
- O processo de recuperação de acesso continua frouxo. Aí o segundo fator vira teatro.
Controle de acesso, política aplicada e o caminho de exceção fechado junto.
Termos relacionados
É a medida com melhor relação entre esforço e proteção.
O diagnóstico mapeia onde existe acesso sem segundo fator e como funciona a recuperação hoje.
Agendar diagnóstico