Senhas seguras e autenticacao

Senhas seguras e autenticação

Senhas seguras e autenticação são pilares fundamentais da segurança digital, garantindo que apenas usuários autorizados tenham acesso a sistemas, informações e recursos. Estes mecanismos são projetados para proteger dados contra acessos não autorizados e ataques cibernéticos.

A compreensão de como criar senhas robustas e como os processos de autenticação funcionam é crucial em um mundo cada vez mais conectado. Para profissionais e estudantes da área de Tecnologias da Informação, dominar esses conceitos é uma competência essencial para construir e gerenciar ambientes digitais seguros.

A relevância deste tema se estende desde a proteção de contas pessoais até a segurança de grandes infraestruturas corporativas, sendo frequentemente abordado em certificações de segurança e vestibulares como o ENEM em questões sobre cidadania digital.

Características de uma senha segura

Uma senha segura é a primeira linha de defesa contra acessos indevidos e deve seguir certas características para ser eficaz. Estas garantias dificultam que invasores consigam decifrá-la ou adivinhá-la.

As principais características de uma senha segura são:

• Comprimento Adequado: Deve ter um número mínimo de caracteres, geralmente 8 a 12, mas quanto maior, mais segura ela tende a ser.
• Complexidade: A senha deve combinar diferentes tipos de caracteres, como letras maiúsculas e minúsculas, números e símbolos especiais.
• Aleatoriedade: Evitar sequências lógicas, datas especiais, nomes próprios ou palavras comuns que possam ser facilmente adivinhadas ou encontradas em bancos de dados de senhas vazadas.
• Exclusividade: Não reutilizar a mesma senha em diferentes serviços ou contas, pois a violação de uma delas pode comprometer todas as outras.
• Não Derivada de Informações Pessoais: Evitar o uso de dados facilmente acessíveis, como números de telefone, endereços ou nomes de animais de estimação.

Tipos de Autenticação

A autenticação é o processo de verificar a identidade de um usuário ou entidade que tenta acessar um sistema. Existem diferentes tipos, classificadas principalmente pela forma como a identidade é confirmada.

Os tipos de autenticação são: por conhecimento, por posse e por característica inerente.

Autenticação por Conhecimento

Este é o tipo mais comum e envolve a apresentação de uma informação que apenas o usuário deve saber.

Senha

A senha é a forma mais tradicional de autenticação por conhecimento. O usuário digita uma sequência secreta de caracteres que o sistema compara com uma armazenada.

Exemplo:

Ao fazer login em uma conta de e-mail, o usuário insere seu endereço de e-mail e uma senha. O sistema verifica se a senha fornecida corresponde àquela associada ao e-mail no banco de dados.

PIN (Número de Identificação Pessoal)

Similar à senha, mas geralmente composto apenas por números e com menos dígitos, usado em cartões bancários e dispositivos móveis.

Exemplo:

Para realizar uma compra com cartão de débito, o cliente precisa digitar um PIN de 4 ou 6 dígitos na maquininha, confirmando ser o titular do cartão.

Perguntas de Segurança

São questões pré-definidas que o usuário responde para comprovar sua identidade, geralmente usadas para recuperação de senhas.

Exemplo:

“Qual o nome da sua mãe?”, “Qual o nome do seu animal de estimação?” ou “Qual a cidade natal dos seus pais?”. As respostas, se corretas, permitem o reset da senha principal.

Autenticação por Posse

Este método verifica a identidade do usuário através de algo que ele possui e que é difícil de replicar.

Tokens de Segurança (Hardware ou Software)

Dispositivos físicos ou aplicativos que geram códigos de uso único (OTP – One-Time Password) ou chaves criptográficas.

Exemplo:

Um aplicativo de banco no celular pode gerar um código de seis dígitos que muda a cada 30 segundos, e que o usuário deve inserir junto com sua senha para realizar uma transação online.

Cartões Inteligentes (Smart Cards)

Cartões com um chip embutido que armazena informações de autenticação, como certificados digitais.

Exemplo:

Um certificado digital e-CPF ou e-CNPJ é armazenado em um smart card ou token USB e requer uma senha (PIN) para ser acessado, permitindo assinar documentos eletronicamente com validade jurídica.

Autenticação por Característica Inerente (Biometria)

Utiliza características físicas ou comportamentais únicas do usuário para verificar sua identidade.

Impressão Digital

A digitalização e comparação das cristas e vales únicos da ponta dos dedos do usuário.

Exemplo:

Desbloquear um smartphone colocando o dedo sobre o leitor de impressão digital, permitindo acesso rápido e seguro ao dispositivo.

Reconhecimento Facial

Análise de características faciais únicas para confirmar a identidade.

Exemplo:

O Face ID de dispositivos Apple que escaneia o rosto do usuário em 3D para desbloquear um telefone ou autorizar pagamentos.

Leitura de Íris/Retina

Escaneamento dos padrões únicos presentes na íris ou retina do olho.

Exemplo:

Sistemas de segurança de alta proteção, como em laboratórios ou áreas restritas, que utilizam leitores de íris para conceder acesso.

Reconhecimento de Voz

Análise das características únicas da voz do indivíduo.

Exemplo:

Alguns sistemas bancários permitem que clientes acessem informações de suas contas após verificar sua identidade pela voz, usando frases de autenticação.

Estrutura da Autenticação de Múltiplos Fatores (MFA)

A Autenticação de Múltiplos Fatores (MFA) é um método que exige que o usuário apresente duas ou mais credenciais de autenticação de diferentes categorias (conhecimento, posse e/ou inerência) para acessar um sistema. Isso aumenta significativamente a segurança.

A estrutura da MFA geralmente é composta por:

• Fator 1 (Conhecimento): Algo que você sabe (ex: senha).
• Fator 2 (Posse): Algo que você tem (ex: celular para receber um código, token físico).
• Fator 3 (Inerência): Algo que você é (ex: impressão digital, reconhecimento facial).

Exemplo de Autenticação de Múltiplos Fatores (MFA)

Para compreender melhor, veja o exemplo abaixo:

Exemplo:

Um usuário tenta acessar sua conta bancária online.

1. Primeiro, ele insere seu nome de usuário e senha (fator de conhecimento).
2. Em seguida, o sistema envia um código de seis dígitos via SMS para o seu celular cadastrado (fator de posse).
3. O usuário insere o código recebido no site para completar o login.

(Cenário comum em bancos digitais e serviços online)

No exemplo acima, a quebra da senha não seria suficiente para o invasor, pois ele também precisaria ter acesso físico ao celular cadastrado para receber o segundo fator de autenticação.

Exercícios com Gabarito

1. (ENEM-2022)

Ataques cibernéticos são cada vez mais comuns, e a primeira linha de defesa para a segurança de dados e sistemas reside na qualidade das senhas utilizadas pelos usuários. Uma senha forte e segura é crucial para proteger informações pessoais e corporativas.

Qual das seguintes opções representa a característica MAIS importante para a construção de uma senha considerada segura?

• a) Ser fácil de lembrar para o usuário, contendo dados como sua data de nascimento.
• b) Ser uma palavra comum do dicionário, mas escrita ao contrário.
• c) Ter menos de 8 caracteres para agilizar o processo de digitação.
• d) Possuir alta complexidade, combinando letras maiúsculas e minúsculas, números e símbolos.
• e) Ser a mesma para todas as contas e serviços, facilitando o gerenciamento.

Resposta: Alternativa d: Uma senha com alta complexidade (letras maiúsculas e minúsculas, números e símbolos) é significativamente mais difícil de ser quebrada por ataques de força bruta ou dicionário, tornando-a a característica mais importante para a segurança.

2. (VESTIBULAR-SENAI-2023)

Um sistema de segurança exige que, para acessar uma área restrita, o usuário forneça sua senha e, em seguida, coloque sua impressão digital em um leitor biométrico. Esse tipo de segurança é um exemplo de:

• a) Autenticação simples, pois utiliza apenas uma senha.
• b) Autenticação por posse, pois a impressão digital é um item que o usuário possui.
• c) Autenticação de dois fatores (2FA), combinando dois métodos de verificação.
• d) Autenticação de token, utilizando um dispositivo físico para gerar a senha.
• e) Autenticação por conhecimento, já que a impressão digital é amplamente conhecida.

Resposta: Alternativa c: O sistema utiliza dois fatores de autenticação: a senha (fator de conhecimento) e a impressão digital (fator de característica inerente/biometria), caracterizando uma Autenticação de Dois Fatores (2FA), que é um subtipo da Autenticação de Múltiplos Fatores (MFA).