Flashcard FC486921
O SMS fornece criptografia fim a fim para tokens de autenticação?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
O SMS fornece criptografia fim a fim para tokens de autenticação?
Mostrar resposta e comentário
Resposta
Não, SMS não oferece criptografia fim a fim garantida para tokens de autenticação.
• Vulnerabilidades de rede: mensagens transitam por redes e operadoras que podem ser exploradas por falhas do protocolo SS7 ou por interceptação na infraestrutura da operadora.
• Clonagem de SIM: ataques de troca de SIM podem redirecionar mensagens para terceiros.
• Malware no aparelho: software malicioso pode ler mensagens no dispositivo do usuário.
• Engenharia social: phishing pode induzir o usuário a revelar o token.
• Alternativas seguras: prefira apps autenticadores (TOTP), tokens físicos ou protocolos como FIDO2 para autenticação mais resistente à interceptação e clonagem.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483676
Conteúdo do catálogo FC Concursos · Atualizado em