Questão FC483671
Julgue o item seguinte, relativo a métodos e protocolos de autenticação. As notificações por push são um formato de autenticação de dois fatores (2FA) no qual os usuários, em vez d
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Julgue o item seguinte, relativo a métodos e protocolos de autenticação.
As notificações por push são um formato de autenticação de dois fatores (2FA) no qual os usuários, em vez de receberem um código em seu dispositivo móvel, via SMS ou mensagem de voz, recebem uma notificação por push em um aplicativo seguro no dispositivo registrado no sistema de autenticação, o que reduz a possibilidade de riscos de segurança como phishing, ataques man-in-the-middle e tentativas de acesso não autorizado.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
O item está correto. Notificações por push são um método de autenticação de dois fatores (2FA) em que, em vez de receber um código por SMS ou mensagem de voz, o usuário recebe uma solicitação em um aplicativo seguro no dispositivo registrado.
Esse formato aumenta a segurança porque a notificação trafega por um canal seguro para o aplicativo autenticador e normalmente exige autorização explícita do usuário, dificultando tentativas automatizadas. Além disso, reduz riscos de phishing, pois o invasor precisaria comprometer o dispositivo e o aplicativo, e diminui a eficácia de ataques man-in-the-middle, pois não depende de códigos simples transmitidos por redes públicas.
Em comparação, SMS e chamadas são mais vulneráveis a interceptação e a ataques como SIM swap, tornando as push uma opção mais robusta para 2FA.
Conteúdo do catálogo FC Concursos · Atualizado em