O futuro da autenticação chegou | CIO
Clique para copiar https://cio.com.br/o-futuro-da-autenticacao-chegou/
A fraqueza inerente à senha apoiada por códigos OTPs enviados por SMS nos mostra que fatores de autenticação mais novos e seguros são necessários para manter a confiança do consumidor em compras ou transações bancárias online
16/07/2018 às 12h13 16/07/2018 às 12h13
Para ser justo, tem havido esforços para melhorar a senha tradicional e aumentar a proteção contra engenharia social e outros ataques. No passado, por exemplo, algumas instituições financeiras forneciam tokens físicos para os clientes que geravam números aleatórios usados ​​para verificar transações. Mas esses keyfobs, como eram conhecidos, foram frequentemente comprometidos em ataques de phishing em larga escala: os cibercriminosos interceptaram os números gerados e capturaram senhas de acesso. Também era caro reemitir os tokens sempre que esses pequenos dispositivos fossem danificados, perdidos ou roubados.
As senhas de uso único (OTPs) entregues por SMS eliminaram a necessidade de distribuir tokens físicos, já que utilizam o onipresente celular. Infelizmente, os sistemas de comunicação usados ​​para transmitir mensagens SMS não são criptografados e podem ser facilmente interceptados, tornando-os tão (in)seguros quanto as senhas tradicionais. Em 2016, o Instituto Nacional de Padrões e Tecnologia (NIST) dos EUA recomendou que as empresas buscassem um método alternativo de autenticação de usuários que fosse mais confiável.