Autenticação de dois fatores

Autenticação de dois fatores (também conhecida como verificação em duas etapas ou 2FA, do inglês two-factor authentication) é um método de autenticação que exige a combinação de dois componentes diferentes para confirmar a identidade de um usuário. Esses componentes podem ser algo que o usuário sabe, algo que o usuário possui ou algo que é inseparável do usuário (biometria). Um bom exemplo da vida cotidiana é a operação de saque em um terminal bancário de autoatendimento: apenas a combinação correta do cartão bancário (algo que o usuário possui) e da senha (algo que o usuário sabe) permite a operação ser completada.

A autenticação de dois fatores é amplamente utilizada em serviços de internet banking, correio eletrônico, redes sociais e outros serviços online como medida adicional de segurança da informação.

Componentes

O uso da identificação por dois fatores para provar a identidade de alguém baseia-se no fato de que ambos os fatores precisam ser utilizados e estarem corretos. Se um dos componentes for perdido ou usado incorretamente, a identidade do usuário não pode ser estabelecida de forma confiável. Os fatores de identificação podem ser:

• algo que o usuário possui (token, telefone celular, smart card, chave de segurança);
• algo que o usuário sabe (senha, PIN, pergunta de segurança);
• algo que o usuário 'é (impressão digital, reconhecimento facial, íris).

Ver também

• Autenticação
• Segurança da informação
• Criptografia
• Senha