O que é a 2FA (autenticação de dois fatores)?

Você tem várias opções ao escolher um segundo fator para combinar com uma senha, cada uma com diferentes níveis de segurança e conveniência.

Métodos 2FA mais comuns
 

• Códigos SMS são códigos de uso único enviados para um número de telefone confiável por mensagem de texto. Esse é um dos métodos mais amplamente usados, embora seja menos seguro do que outros devido a riscos como a troca de SIM.
• Notificações por push são prompts enviados para um aplicativo móvel como o Authenticator. Os usuários tocam em "aprovar" ou "negar" para confirmar uma tentativa de logon.
• Tokens de hardware são dispositivos físicos, como chaveiros que geram códigos de uso único baseados em tempo. Essa é uma das formas mais antigas de 2FA, agora menos usadas.
• Chamadas de voz, ou sistemas automatizados que chamam um usuário e entregam um código de verificação por voz, geralmente são usados como uma opção de fallback ou acessibilidade.
• Fatores biométricos incluem exames de impressão digital, reconhecimento facial e exames de íris. À medida que essas tecnologias se tornam mais disponíveis, elas estão se tornando um segundo fator popular, especialmente em dispositivos móveis.

A mudança para a autenticação sem senha

Embora a 2FA tradicional se baseie em senhas e em um segundo fator, a entrada sem senha está ganhando espaço. Essa abordagem usa métodos de autenticação forte, como biometria ou chaves de acesso, eliminando totalmente a necessidade de senhas. Mesmo sem uma senha, os princípios de 2FA ainda se aplicam: você deve apresentar vários tipos de evidência para verificar sua identidade.

Implementar a 2FA é uma etapa prática para reduzir o risco para contas pessoais e de negócios. Ele adiciona uma camada de defesa em relação a redes, bancos de dados e sistemas de identidade vulneráveis, dificultando o acesso dos invasores, mesmo com credenciais roubadas.

Práticas recomendadas para adoção bem-sucedida de 2FA

Para obter o máximo valor de 2FA e garantir uma excelente experiência do usuário:
 

• Registre vários dispositivos ou opções de backup. Evite bloqueios acidentais permitindo que os usuários adicionem dispositivos secundários ou gerem códigos de backup.
• Instrua as pessoas sobre o uso seguro. Ajude os funcionários a reconhecer tentativas de phishing, confirmar aplicativos e sites confiáveis e entender quando e como responder a prompts de 2FA.
• Gerencie dispositivos confiáveis com segurança. Limite a frequência com que os usuários são solicitados a autenticar em dispositivos pessoais ou gerenciados sem sacrificar a segurança.
• Forneça opções de recuperação segura. Suporte à recuperação de conta com métodos alternativos de entrada ou códigos de backup armazenados com segurança para reduzir a sobrecarga de suporte.

Configurando e gerenciando 2FA com o Authenticator

Com suporte para notificações por push, códigos baseados em tempo e opções de entrada biométrica, o aplicativo Authenticator simplifica a experiência de 2FA em dispositivos pessoais e de negócios. Os usuários podem gerenciar suas contas, adicionar novos métodos de entrada e monitorar a atividade, tudo de um só lugar. As organizações podem usar o aplicativo Authenticator com o Microsoft Entra ID para dar suporte à implantação escalonável e ao gerenciamento de políticas. Para organizações que usam federação de identidade ou logon único, o Microsoft Entra ID dá suporte à integração com protocolos modernos, como o OpenID Connect (OIDC) para impor a 2FA de forma consistente entre ambientes locais e de nuvem. Obtenha um guia de implantação de MFA passo a passo.

A autenticação forte é integrada às ferramentas da Microsoft que você já usa para entrar, proteger dados confidenciais e atender às metas de conformidade. Independentemente de você estar gerenciando contas pessoais ou protegendo um ambiente corporativo, esses recursos dão suporte a acesso mais seguro entre dispositivos e serviços.

Entrada segura para contas pessoais e profissionais

Proteja identidades com notificações por push, códigos baseados em tempo e opções biométricas, como reconhecimento facial ou impressões digitais com o aplicativo Authenticator. Aprove as entradas com um toque, sem a necessidade de senha. O aplicativo também dá suporte a contas que não são da Microsoft para manter tudo em um só lugar.

Imposição flexível entre organizações

Nas configurações de negócios, a MFA por meio do Microsoft Entra dá suporte a uma ampla variedade de métodos, incluindo:
 

• Códigos de uso único.
• Notificação por push com aprovações.
• Mensagens de texto e chamadas de voz.
• Autenticação baseada em certificado.
• Entrada biométrica com Windows Hello.
• Chaves de acesso.

As equipes de segurança podem aplicar políticas que exigem 2FA em cenários específicos, como entradas desconhecidas, aplicativos de alto risco ou dispositivos não gerenciados. Essas políticas se adaptam ao contexto do usuário sem adicionar atrito desnecessário.

Suporte para recuperação e continuidade

Para manter todos conectados e seguros, serviços Microsoft vários métodos de entrada e opções de recuperação. Se o dispositivo for perdido ou redefinido, você poderá contar com códigos de backup ou métodos alternativos para recuperar o acesso sem comprometer a segurança.

Recursos de autenticação integrados como esses ajudam a reduzir o risco de comprometimento da conta, simplificar o gerenciamento de identidades e dar suporte à evolução das necessidades de controle de acesso.