Quando aplicativos e sites exigem uma segunda camada de verificação de identidade para fazer o login, as contas ficam muito mais difíceis de invadir.
Os comerciantes podem facilitar este processo colocando em camadas vários requisitos de verificação de identidade para usuários, como:
- Algo que o usuário conhece (por exemplo, a resposta a uma pergunta de desafio ou uma senha de uso único fornecida como texto)
Adicionar uma camada adicional de verificação requer um pequeno trabalho extra para o usuário acessar a conta, mas o aumento da confiança e da proteção supera, em muito, o possível atrito.
Os comerciantes que oferecem autenticação multifator para seus aplicativos e sites devem incentivar os usuários a aproveitar essa camada extra de segurança.
Apesar dos lembretes constantes para criar senhas difíceis de adivinhar, muitos usuários não atendem a esse conselho. Por cinco anos consecutivos, a senha mais usada nos EUA – maior comércio eletrônico do mundo – foi ‘123456’, usada por cerca de 3% das pessoas. No segundo lugar - também por cinco anos – ‘senha’.
Na verdade, a maioria das 100 senhas mais comuns tem sequências numéricas curtas (22222), padrões de teclado (QWERTY), palavras de dicionário (cachorro, casa) e referências esportivas ou de cultura pop (‘starwars’, por exemplo).
Como uma senha geralmente é a única barreira entre um cliente e um fraudador, os comerciantes podem exigir que os clientes atualizem periodicamente suas senhas para incluir:
Não se pode confiar, também, em substituições óbvias, como trocar a letra ‘o’ pelo número 0, ou em uma sequência de palavras aparentemente aleatórias.