O que é a segurança de início de sessão?

É importante que as empresas estejam um passo à frente dos atacantes para garantir que apenas os utilizadores genuínos têm acesso aos respetivos sistemas. Seguem-se alguns tipos de medidas avançadas de segurança de início de sessão que as empresas podem utilizar para reforçar as respetivas defesas.

A segurança de início de sessão é muito mais robusta quando se pede aos utilizadores outro dado para verificar a respetiva identidade. A autenticação multifator (MFA) ou a autenticação de dois fatores (2FA) exige que os utilizadores forneçam mais do que um dado adicional para verificar a respetiva identidade. A MFA pede aos utilizadores uma verificação com uma combinação de algo que sabem, algo que têm e algo que são. Os utilizadores podem saber uma palavra-chave ou PIN, ter um smartphone ou uma chave USB segura que lhes seja exclusiva.

Os utilizadores têm cada vez mais a opção de utilizar dispositivos e aplicações que facilitam a verificação da identidade através de gestos biométricos. As funcionalidades de reconhecimento facial, reconhecimento de voz e leitura de impressões digitais permitem aos utilizadores tirar partido das respetivas caraterísticas biológicas exclusivas para aceder às contas de forma segura e conveniente.

Como vai ser a segurança de início de sessão no futuro? Sem palavra-passe. A autenticação sem palavra-passe estabelece um novo padrão para a gestão de identidade e acesso, proporcionando a certeza da 2FA ou da MFA, mas com maior comodidade para o utilizador. As credenciais de início de sessão não estão fixas numa plataforma sem palavra-passe, pelo que os hackers não as podem roubar. Em alternativa, os utilizadores autenticam rapidamente a respetiva identidade com algo que têm, como uma chave de segurança ou uma aplicação de autenticação num telemóvel ou uma leitura biométrica.