Questão FC407122
Para incrementar a segurança no acesso aos sistemas sigilosos, a equipe de desenvolvedores de um órgão implementou uma autenticação baseada em múltiplos fatores. Além do uso de sen
Recursos e Ferramentas de Segurança da Informação
FGV · 2024
Para incrementar a segurança no acesso aos sistemas sigilosos, a equipe de desenvolvedores de um órgão implementou uma autenticação baseada em múltiplos fatores. Além do uso de senhas pessoais e biometria, os usuários passaram a receber uma mensagem em seus dispositivos móveis para confirmar ou cancelar o acesso.
A terceira opção de autenticação baseada em múltiplos fatores, implementada pelos desenvolvedores, foi:
- OTP;
- token OATH TOTP;
- notificação push;
- autenticação em hardware;
- pergunta de segurança.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A notificação push é um método de autenticação que envia uma mensagem diretamente para um aplicativo confiável no dispositivo móvel do usuário, solicitando que ele confirme ou cancele a tentativa de acesso.
Funciona como um fator de posse: o sistema verifica que o dispositivo registrado está em posse do usuário. A notificação costuma trazer contexto (aplicativo, hora e origem) para que o usuário valide a tentativa antes de aprovar.
Vantagens: é rápida e mais amigável que digitar códigos; reduz risco de phishing ao exibir contexto; elimina passos de digitação de senhas temporárias.
Riscos e mitigação: depende da integridade do dispositivo — se comprometido, a push pode ser indevidamente aprovada. Mitigações incluem vinculação do app à conta, assinatura criptográfica da notificação, autenticação biométrica local para aprovar, limites e validação de contexto (geolocalização, IP).
Quando bem implementada, a notificação push aumenta significativamente a segurança dentro de um esquema de autenticação multifator.
Conteúdo do catálogo FC Concursos · Atualizado em