A respeito de múltiplos fatores de autenticação (MFA), julgue o próximo item. MFA é um processo que requer uma etapa de variação criptográfica da senha do usuário por diferenciação

Gabarito

Errado

Comentário do professor

Autenticação Multifator (MFA) foi julgada ERRADO porque não exige que a senha do usuário sofra uma "variação criptográfica" por diferenciação de chave pública.

MFA é um esquema que exige apresentação de múltiplos fatores de autenticação independentes para validar identidade: algo que você sabe, algo que você tem e algo que você é. A ideia é combinar fatores de categorias distintas para aumentar a segurança.

Criptografia pode ser empregada em mecanismos de MFA — por exemplo, hashing de senhas, OTPs, ou autenticação baseada em chave pública como no FIDO2 — mas isso é uma opção de implementação, não a definição do MFA. Senha + transformação por chave pública não é requisito.

Portanto, o erro está em confundir técnica criptográfica específica com o conceito de MFA, cujo núcleo é a exigência de fatores distintos e independentes.