O que é Autenticação de 2 Fatores (2FA)?
Tradicionalmente, usuários protegem suas contas e dados pessoais com uma única camada de segurança, como a senha. No entanto, isso tem uma desvantagem: qualquer um pode usar a senha se cair em mãos erradas. Como vazamentos gigantes de dados continuam expondo as credenciais de login em serviços online de milhões de pessoas , empresas e usuários estão começando a perceber que suas informações não estão mais seguras usando apenas uma autenticação de um fator.
Cortesia de www.csoonline.com
A autenticação de dois fatores (2FA) exige que o usuário apresente duas maneiras de identificar sua identidade. Talvez a maneira mais comum de 2FA seja verificação de telefone. Após digitar a senha, o cliente deve inserir um código enviado para o aparelho telefônico via mensagem de texto ou ligação telefônica.Por que as Empresas Implementam a Verificação de Telefone?
De acordo com um estudo do Instituto Ponemon, 82% das empresas reportam problemas com “malfeitores” em sua base de usuários, criando problemas como fraude, spam, avaliações falsas e roubo de informações confidenciais. O que mais? Eles estimam que 10% de todas as contas não pertençam a uma pessoa de verdade. (Talvez isso não seja surpreendente quando 72% das empresas dizem que é “difícil” ou “muito difícil” parar esses malfeitores de criar várias contas falsas.) Para empresas que tem como modelo principal de receita monetizar sua base de dados, o efeito de usuários falsos ou maliciosos pode ser severo. Facebook, por exemplo, admitiu que pelo menos 12% de suas contas ativas são falsas ou duplicadas. O CEO, Mark Zuckerberg anunciou que a empresa gastará mais tempo tirando esses malfeitores, o que ele espera que irá “impactar significativamente nossa rentabilidade daqui adiante.” Armados com contas falsas, golpistas exploraram a vulnerabilidade das plataformas online para ganhar altos lucros. Um cliente do Spotify na Bulgária, por exemplo, supostamente usou mais de 1000 contas para promover artificialmente playlists de baixa qualidade, tirando mais de 1 milhão de dólares da divisão de royalties dos artistas do Spotify. Da mesma forma, a loja Kindle da Amazon foi vítima de vários golpes para aumentar o ranking de e-books de baixa qualidade, incluindo um golpe que usou mais de 80000 contas falsas. Como a Amazon não verifica os endereços de e-mail de novos clientes, a criação dessas contas foi provavelmente muito fácil. Mais recentemente, malfeitores não só ameaçaram acabar com a confiança da empresa, mas suas violações podem ir além, como no caso da brincadeira #borderfreecoffee criada por malfeitores no Twitter que espalharam notícias falsas sobre a Starbucks Café estar oferecendo café de graça para todos os imigrantes ilegais, causando problemas para ambos os imigrantes e a Starbucks.