#TechForNewbies: O que é MFA?

Uma das maneiras mais fáceis de proteger o que você faz online, MFA significa Multi-Factor Authentication . Isso significa que, se alguém fizer login, terá que provar quem é mais de uma vez – Vários fatores são levados em consideração ao autenticar que a pessoa certa está obtendo acesso. Às vezes, pode ser chamado de DFA (autenticação de fator duplo), onde apenas dois níveis de autenticação são considerados (enquanto o MFA pode ser mais de dois) — mas os conceitos são os mesmos.

Para colocar isso em um contexto não digital – imagine que você está indo para uma reunião secreta. Somente aqueles que são membros do clube - o que inclui você - podem participar. Aqui está a versão sem MFA:

Eu: *Toc toc toc toc toc* — sou eu, Maggie!
Co-conspirador: (para si mesmo) Ela diz que é Maggie e conhece a batida secreta! Vamos deixá-la entrar. (Para mim) Entre!

Claro - qualquer um poderia ter descoberto a batida secreta e dito que sou eu.

Com o MFA, você também recebe uma pergunta à qual deve responder, com algo que outro membro do clube lhe disse, para confirmar que realmente é você.

Eu: *Toc toc toc toc toc* — sou eu, Maggie!
Co-conspirador: (para si mesmo) Ela diz que é Maggie e conhece a batida secreta! Vamos verificar se realmente é ela. (Para mim) Quanto custaria uma marmota se uma marmota pudesse atirar madeira?
Eu: Não importa o que uma marmota atira, só precisamos saber que ele o faria.
Co-conspirador: (para si mesmo) Brilhante, ela respondeu corretamente a isso também - deve ser ela. Vamos deixá-la entrar. (Para mim) Entre!

No entanto, o MFA é um conceito digital. Então, como é realmente o MFA?

Você pode configurá-lo para quase tudo em que fizer login - e, como no exemplo acima, geralmente envolve dois estágios; o primeiro será o login padrão, com nome de usuário/e-mail e senha. Então você terá que provar quem você é novamente, de uma maneira diferente – geralmente demonstrando que você tem acesso a outra coisa que também exigiu que você prove que você é quem diz ser. Isso pode ser aprovando uma notificação por telefone ou recebendo um código por e-mail que você precisa enviar - porque fazer login em seu telefone ou e-mails é algo para o qual você também precisa ser autenticado.

Então, tudo isso é muito bom. Mas, por que o MFA é importante?

Qualquer pessoa corre o risco de sua senha e login vazarem online, o que pode significar que as pessoas podem fazer login em suas contas para cometer crimes ou fazer coisas em seu nome.

Com um segundo fator para autenticar, uma conta pode confiar que é você – não apenas porque você comprovou, mas também porque você é atestado por esse fator secundário. Se alguém tentar fazer login em uma conta e gastar dinheiro, não terá acesso ao estágio secundário de MFA, portanto, não poderá alegar que é você e, portanto, não poderá acessar tudo.

E agora? Certifique-se de ter o MFA configurado para tudo e qualquer coisa que possa ser usado para fraudá-lo - e certifique-se de que suas senhas para várias contas, especialmente aquelas usadas para MFA, não sejam iguais umas às outras. Pode demorar um pouco para desvendar, mas o deixará mais seguro e protegido!