O que é e como funciona a MFA (Autenticação Multifator)?

Você e o seu negócio estão preparados para se proteger contra a ameaça digital da invasão de contas, a chamada Account Takeover (ATO)?

Sem dúvidas, esse é um dos grandes desafios enfrentados pelas empresas e seus usuários nos dias atuais, devido à série de problemas e prejuízos que se pode ter com contas invadidas.

Neste blog, porém, mostramos que a tecnologia de Multi Factor Authentication (MFA) - em português, autenticação multifator - pode ser uma aliada do seu negócio para ajudar na proteção dos seus usuários.

Basta seguir com a leitura para descobrir o que é essa tecnologia e como ela funciona na prática!

‍

Entenda a autenticação multifator 

‍

De forma resumida e simples, a autenticação multifator consiste na exigência de informações adicionais para provar que um usuário é quem diz ser. 

É aplicada antes da realização de uma determinada ação dentro de uma plataforma ou aplicativo, como o próprio acesso à conta e/ou uma ação específica como a realização de uma transferência monetária. 

Assim, ao fazer uso da MFA, se uma senha for comprometida, por exemplo, os ladrões teriam que romper pelo menos mais uma barreira para conseguir ter acesso à conta do alvo e/ou realizar ações específicas, o que torna muito mais difícil qualquer tipo de ação criminosa.

Nesse tipo de tecnologia, por sua característica multifator, as credenciais de autenticação precisam vir de duas ou mais categorias diferentes. São elas:

• algo que você tem (smartphone, documento de identificação e chave do carro);
• algo que você sabe (nome, segredo, senha);
• algo que você é (um biométrico, como sua face). 

Ou seja, o produto traz muito mais segurança no sentido de garantir que uma conta não será roubada e, em consequência, gerar prejuízos ao seu cliente. 

Trata-se de um instrumento importante de proteção, pois o nome de usuário e senha são relativamente fáceis de serem hackeados e comumente são utilizados de forma repetida para acessar diferentes contas, o que amplia as chances de ataques. 

‍

Os benefícios da autenticação multifator 

‍

Além de evitar roubos de conta e prejuízos financeiros para os seus clientes e a sua empresa, o que por si só justificaria o investimento nessa tecnologia, a autenticação multifator traz alguns outros benefícios.

Ela pode ser encarada também como um reforço às políticas de compliance da sua empresa, pois representa a ampliação do seu compromisso com a proteção de dados dos usuários. 

Aliás, é importante ressaltar que isso está longe de ser uma questão menor para o brasileiro. Uma pesquisa do site Reclame Aqui divulgada em 2019 mostrou que 88,6% dos consumidores se preocupam com o uso de seus dados pelas marcas. 

Nesse sentido, a adoção de medidas de segurança como o uso da autenticação multifator é bastante positiva também como forma de obter mais confiança dos usuários com o seu sistema e, assim, gerar um sentimento de satisfação entre eles.

Contudo, aqui vale lembrar a importância de você contratar um serviço que permita configurar autenticações de baixa fricção, como forma de evitar atritos com o usuário, o que passa também pela escolha de um produto de fácil integração e com configurações simples para acesso ao seu painel.

‍

Conheça a tecnologia MFA da Caf

‍

O Account Takeover Prevention é a solução de autenticação multifator da Caf. Por meio das validações por meio do produto, você garante mais segurança aos clientes da sua empresa, evitando o roubo de contas e prejuízos aos seus verdadeiros donos.

Para isso, nós da Caf fazemos todas as validações seguindo os métodos da biometria digital, possibilitando aos nossos clientes configurarem as políticas de autenticação de acordo com seus negócios.

As políticas de autenticação representam a forma com que configuramos as validações que serão feitas no momento em que for realizada uma ação em que há a necessidade de autenticação.

No Account Takeover Prevention, você encontra três métodos passivos, que funcionam em segundo plano e não demandam nenhuma ação do usuário. São eles:

‍

• Dispositivos 

‍

Captura dos dados do dispositivo: modelo, marca do modelo, sistema operacional e a data/hora.

‍

• Localização 

‍

Uso de um serviço próprio de geolocalização para identificar de onde o usuário fez a sua primeira autenticação. A partir disso, torna-se possível estipular um raio de onde o usuário consegue autenticar sua identidade.

‍

• Redes 

‍

Coleta do IP, provedor e data/hora de qualquer autenticação feita pelo usuário.

‍

Além disso, há três métodos ativos, que demandam algum tipo de ação por parte do usuário. São eles:

‍

• Face 

‍

Captura de uma selfie do usuário seguida de uma análise de segundos para verificar se a face enviada coincide com a face já existente na base.

‍

• SMS 

‍

Envio de um SMS com um código para que o cliente valide esse código no seu aplicativo.

‍

• E-mail 

‍

Envio de um SMS com um código para que o cliente valide esse código no seu aplicativo.

‍

Importante: a política de autenticação da nossa solução é criada diretamente no painel do produto e configurada pelo próprio cliente.

‍

Gostou da tecnologia e deseja saber mais sobre como ele pode lhe ajudar a evitar roubos de contas e prejuízos para a sua empresa e os seus usuários?

É simples: você pode solicitar uma demonstração sem nenhum compromisso junto aos nossos especialistas. 

Entre em contato com o nosso time hoje mesmo e esclareça todas as suas dúvidas!

‍