MFA (Autenticação Multifator)

A autenticação multifator exige dois ou mais fatores de verificação independentes, de categorias diferentes: algo que você sabe (senha, PIN), algo que você tem (celular, chave de segurança) e algo que você é (impressão digital, rosto). Assim, comprometer um fator não basta para obter acesso.

O MFA reduz drasticamente o risco de comprometimento de contas. A Microsoft relata que o MFA bloqueia 99,9% dos ataques automatizados. Mesmo que uma senha seja obtida por phishing ou vazada em uma violação, o invasor ainda precisa do segundo fator.

Para equipes, o MFA deveria ser obrigatório em todas as contas críticas. Um gerenciador de senhas de equipe pode guardar as sementes TOTP junto das senhas, o que facilita usar MFA em contas compartilhadas sem ninguém precisar repassar códigos.