Quando você inscreve as suas contas online (um processo a que chamamos "autenticação") - está a provar ao serviço que é quem diz que é. Tradicionalmente, isso foi feito com um nome de utilizador e uma palavra-passe. Infelizmente, esta não é uma forma muito boa de o fazer. Os nomes de utilizador são frequentemente fáceis de descobrir; Por vezes, são apenas o seu endereço de e-mail. Uma vez que as palavras-passe podem ser difíceis de me lembrar, as pessoas tendem a escolher palavras-passe simples ou a mesma palavra-passe em muitos sites diferentes.
É por isso que quase todos os serviços online - bancos, redes sociais, compras e Microsoft 365 - também adicionaram uma forma de as suas contas ficarem mais seguras. Poderá ouvi-la chamada "Verificação de Dois Passos" ou "Autenticação Multifatores", mas os bons operam com o mesmo princípio. Ao entrar na conta pela primeira vez num novo dispositivo ou aplicação (como um browser) precisa de mais do que apenas o nome de utilizador e palavra-passe. Precisa de um segundo elemento - o que chamamos de segundo "fator" - para provar quem é.
Um fator na autenticação é uma forma de provar que é quem diz ser quando tenta entrar. Por exemplo, uma palavra-passe é um tipo de fator. É uma coisa que conhece. Os três tipos de fatores mais comuns são:
-
Algo que sabe – como uma palavra-passe ou um PIN memorizado.
-
Algo que tem : como um smartphone ou uma chave USB segura.
-
Algo que é, como uma impressão digital ou reconhecimento facial.
Como funciona?
Digamos que irá entrar na sua conta escolar ou pessoal e que introduza o seu nome de utilizador e palavra-passe. Se for tudo o que precisa, qualquer pessoa que saiba o seu nome de utilizador e palavra-passe pode inscrever-se em qualquer parte do mundo!
No entanto, se tiver a verificação de dois passos (ou a autenticação multifatores) ativada, as coisas ficarão mais interessantes. Quando você entrar pela primeira vez num dispositivo ou aplicação, introduzir o seu nome de utilizador e palavra-passe como habitualmente, ser-lhe-á pedido para introduzir o segundo fator para verificar a sua identidade.
Talvez esteja a utilizar a aplicação gratuita Microsoft Authenticator como segundo fator. Se abrir a aplicação no seu smartphone, esta mostra-lhe um número de 6 dígitos criado dinamicamente, exclusivo ao seu telemóvel, que escreve no site e onde se inseriu.
No entanto, se alguém tentar inscrever-se em seu nome de utilizador e palavra-passe, então, quando lhe for pedido esse segundo fator, o utilizador fica com o segundo fator preso! A menos que tenham o SEU smartphone, não conseguirão introduzir esse número de 6 dígitos. E o número de 6 dígitos no Microsoft Authenticator muda a cada 30 segundos, por isso mesmo que sabiam o número que usou para entrar na semana passada, ainda estão bloqueados.
Sugestão:
Obter a aplicação Microsoft Authenticator gratuita
Microsoft Authenticator pode ser utilizado não só para as suas contas Microsoft, escolares ou do trabalho, mas também para proteger o Facebook, o Twitter, o Google, a Amazon e muitos outros tipos de contas.
É gratuito no iOS ou Android. Saiba mais e o obter aqui.
Factos importantes a ter em conta
Em primeiro lugar, é importante que os fatores sejam diferentes tipos de fatores. Ter duas palavras-passe ou uma palavra-passe e um PIN memorizado é apenas dois dos mesmos tipos de fator - coisas que sabe - e, se alguém comprometer uma palavra-passe, pode comprometer ambas. Deve ser uma combinação de, pelo menos, dois dos três tipos diferentes de fatores a proteger. Os crooks podem roubar a sua palavra-passe, mas não podem roubar facilmente a sua impressão digital.
Em segundo lugar, não terá de escrever o segundo passo sempre que entrar. Algumas pessoas estão preocupados que a autenticação multifatores será realmente inconveniente, mas geralmente é utilizada apenas da primeira vez que você entrar numa aplicação ou dispositivo, ou na primeira vez que você entrar depois de alterar a sua palavra-passe. Depois disso, só precisa do seu fator principal, normalmente uma palavra-passe, PIN, reconhecimento de impressões digitais ou facial.
A segurança adicional tem por base o facto de que, provavelmente, alguém que está a tentar entrar na sua conta não o está a fazer no seu dispositivo, pelo que terão de ter esse segundo fator para entrar.
A autenticação multifatores não é apenas para o trabalho ou para a escola. Quase todos os serviços online do seu banco, nos seus e-mails pessoais, nas suas contas de redes sociais suportam adicionar um segundo passo de autenticação e deve ir para as definições de conta desses serviços e atuá-los.
As palavras-passe comprometida são uma das formas mais comuns como os criminosos podem obter os seus dados, identidade ou dinheiro. Utilizar a autenticação multifatores, por vezes conhecida como verificação de dois passos, é uma das formas mais fáceis de a tornar mais difícil para eles.
