O que é a autenticação multifator (MFA)?

Quando inicia sessão, a MFA pede-lhe para verificar a sua identidade com mais do que apenas uma palavra-passe. Aqui está um exemplo de um fluxo típico de início de sessão:
 

1. Introduza o seu nome de utilizador e palavra-passe.
2. Forneça um segundo fator, como aprovar uma notificação push, inserir um código de acesso único ou usar uma digitalização biométrica.

Os métodos comuns de verificação incluem:
 

• Aplicações autenticadoras que geram ou aprovam códigos.
• Códigos de uso único por SMS ou chamada de voz.
• Opções biométricas como impressões digitais ou reconhecimento facial.
• Tokens de hardware ou cartões inteligentes.
   

A autenticação adaptativa adiciona outra camada de inteligência. Pode avaliar fatores de risco (como a sua localização, dispositivo ou comportamento de início de sessão) e decidir quando exigir verificação adicional. A autenticação sem palavra-passe com Chaves de Acesso está também a tornar-se cada vez mais popular. As Chaves de Acesso são credenciais FIDO que são detetáveis pelos navegadores ou alojadas em aplicações nativas ou chaves de segurança para autenticação sem palavra-passe. As Chaves de Acesso substituem as palavras-passe por pares de chaves criptográficas para uma segurança de início de sessão resistente a phishing e uma experiência de utilizador melhorada.

Com a Microsoft, pode ativar a MFA sem palavra-passe e resistente a phishing através do Microsoft Authenticator, integrando-a depois de forma perfeita com o Microsoft Entra ID para proteger utilizadores e dados em toda a sua organização.

A autenticação de dois fatores (2FA) é um tipo de autenticação multifator, mas está limitada a apenas dois passos de verificação. A MFA, por outro lado, pode exigir dois ou mais fatores, oferecendo maior flexibilidade e proteção.

Por exemplo:
 

• O 2FA pode exigir uma palavra-passe + código SMS.
• A MFA pode exigir uma palavra-passe + notificação no telemóvel + impressão digital.

Enquanto muitas aplicações para consumidores dependem da 2FA, as organizações frequentemente precisam de configurações MFA mais abrangentes para responder a riscos mais elevados e requisitos de conformidade. Quanto mais fatores combinar, mais difícil será para os atacantes ultrapassarem a proteção.

Ative o MFA em todos os locais onde é importante

Comece pelas suas contas mais críticas - email, sistemas financeiros e aplicações empresariais. Estes são alvos principais para atacantes, e adicionar MFA reduz drasticamente o risco de comprometimento.

Escolha métodos mais seguros do que SMS

Embora os códigos por mensagem de texto sejam melhores do que não ter MFA, podem ser intercetados. Aplicações autenticadoras, notificações push e biometria oferecem proteção mais forte e fiável.

Planeie a recuperação e o backup

Os dispositivos perdem-se e os telemóveis são substituídos. Configurar fatores de reserva, como um dispositivo secundário ou códigos de recuperação, ajuda a garantir que os utilizadores não fiquem bloqueados quando algo corre mal.

Torne o MFA o mais fácil de usar possível

Quanto mais simples for o processo, maior a probabilidade de os utilizadores o adotarem. Opções simplificadas como aprovações push ou biometria podem reduzir a frustração e aumentar a adoção.

Apoio com formação e políticas

A tecnologia sozinha não é suficiente. Educar os utilizadores sobre a importância da MFA e aplicar políticas consistentes em toda a organização ajuda a tornar a segurança uma responsabilidade partilhada.