A respeito da autenticação e proteção de sistemas, julgue o item que se segue. Na notificação por push, os métodos de autenticação de dois fatores (2FA) exigem uma senha para aprov

Gabarito

Errado

Comentário do professor

A afirmação é errada porque a notificação push em esquemas de 2FA não exige que o usuário digite uma senha para aprovar o acesso. Em vez disso, o serviço envia um alerta ao dispositivo registrado e o usuário simplesmente responde "sim" ou "não" para confirmar a tentativa de login.

Esse método valida o fator de posse do usuário (prova que o aparelho está em sua posse) em vez do fator de conhecimento (senha). Para funcionar, o dispositivo precisa ter conexão com a internet e estar corretamente registrado no provedor de autenticação.

Embora seja resistente a ataques de phishing, a segurança depende da integridade do dispositivo; se ele for comprometido, um atacante pode aprovar as notificações fraudulentas.