Quando você entra em suas contas online - um processo que chamamos de "autenticação" - você está provando para o serviço que você é quem diz ser. Tradicionalmente, isso foi feito com um nome de usuário e uma senha. Infelizmente, essa não é uma maneira muito boa de fazer isso. Os nomes de usuário geralmente são fáceis de descobrir; às vezes, eles são apenas seu endereço de email. Como as senhas podem ser difíceis de lembrar, as pessoas tendem a escolher as simples ou usar a mesma senha em muitos sites diferentes.
É por isso que quase todos os serviços online - bancos, redes sociais, compras e sim, Microsoft 365 também - adicionaram uma maneira de suas contas serem mais seguras. Você pode ouvi-la chamada de "Verificação em Duas Etapas" ou "Autenticação Multifacional", mas todas as boas operam com o mesmo princípio. Ao entrar na conta pela primeira vez em um novo dispositivo ou aplicativo (como um navegador da Web), você precisa mais do que apenas o nome de usuário e a senha. Você precisa de uma segunda coisa - o que chamamos de segundo "fator" - para provar quem você é.
Um fator na autenticação é uma maneira de provar que você é quem diz ser ao tentar entrar. Por exemplo, uma senha é um tipo de fator, é uma coisa que você sabe. Os três tipos mais comuns de fatores são:
-
Algo que você sabe - como uma senha ou um PIN memorizado.
-
Algo que você tem - como um smartphone ou uma chave USB segura.
-
Algo que você é - como uma impressão digital ou reconhecimento facial.
Como funciona?
Digamos que você entrará em sua conta de trabalho ou de estudante e insira seu nome de usuário e senha. Se isso for tudo o que você precisa, qualquer pessoa que conheça seu nome de usuário e senha poderá entrar como você em qualquer lugar do mundo!
Mas se você tiver 2 etapas de verificação (ou autenticação multifa factor) habilitada, as coisas ficam mais interessantes. Na primeira vez que você entrar em um dispositivo ou aplicativo, insira seu nome de usuário e senha como de costume e, em seguida, é solicitado a inserir seu segundo fator para verificar sua identidade.
Talvez você esteja usando o aplicativo de Microsoft Authenticator gratuito como seu segundo fator. Você abre o aplicativo em seu smartphone, ele mostra um número de 6 dígitos criado dinamicamente, que é exclusivo do seu telefone, que você digita no site e está dentro.
Se outra pessoa tentar entrar como você, no entanto, ela inserirá seu nome de usuário e senha e, quando for solicitado a fazer o segundo fator, ficará preso! A menos que eles tenham o seu smartphone, eles não têm como obter esse número de 6 dígitos para inserir. E o número de 6 dígitos no Microsoft Authenticator muda a cada 30 segundos, portanto, mesmo que eles souberem o número que você usou para entrar na semana passada, eles ainda estão bloqueados.
Dica:
Obter o aplicativo de Microsoft Authenticator gratuito
Microsoft Authenticator pode ser usado não apenas para suas contas da Microsoft, trabalho ou escola, você também pode usá-la para proteger seu Facebook, Twitter, Google, Amazon e muitos outros tipos de contas.
É gratuito no iOS ou android. Saiba mais e veja aqui.
Itens importantes de saber.
Primeiro, é importante que os fatores sejam diferentes tipos de fatores. Ter duas senhas, ou uma senha e um PIN memorizado, é apenas duas do mesmo tipo de fator - coisas que você sabe - e se alguém comprometer uma senha, eles podem comprometer ambos. Deve ser uma combinação de pelo menos dois dos três tipos diferentes de fatores a serem seguros. Os criminosos podem roubar sua senha, mas não podem facilmente roubar sua impressão digital.
Em segundo lugar, você não terá que fazer a segunda etapa sempre que entrar. Algumas pessoas se preocupam que a autenticação multifa factor seja realmente inconveniente, mas geralmente ela só é usada na primeira vez que você entra em um aplicativo ou dispositivo ou na primeira vez que você entra depois de alterar sua senha. Depois disso, você só precisará do fator principal - geralmente uma senha, PIN, impressão digital ou reconhecimento facial.
A segurança extra vem do fato de que alguém que está tentando invadir sua conta provavelmente não está fazendo isso em seu dispositivo, então precisará ter o segundo fator para entrar.
A autenticação multifato não é apenas para trabalho ou escola. Quase todos os serviços online do seu banco, para seu email pessoal, para suas contas de mídia social suportam adicionar uma segunda etapa de autenticação e você deve ir para as configurações de conta para esses serviços e a ativar.
Senhas comprometidas são uma das maneiras mais comuns que os caras ruins podem obter em seus dados, sua identidade ou seu dinheiro. Usar a autenticação multifa factor, às vezes conhecida como verificação de duas etapas, é uma das maneiras mais fáceis de torná-la muito mais difícil para eles.
