{"id":10809,"date":"2022-01-25T07:48:13","date_gmt":"2022-01-25T06:48:13","guid":{"rendered":"https:\/\/www.lox24.eu\/success_stories\/mais-seguranca-atraves-de-autenticacao-de-dois-factores-via-sms\/"},"modified":"2023-03-03T17:30:42","modified_gmt":"2023-03-03T16:30:42","slug":"mais-seguranca-atraves-de-autenticacao-de-dois-factores-via-sms","status":"publish","type":"success_stories","link":"https:\/\/test.brxify.com\/pt-br\/success_stories\/mais-seguranca-atraves-de-autenticacao-de-dois-factores-via-sms\/","title":{"rendered":"Mais seguran\u00e7a atrav\u00e9s de autentica\u00e7\u00e3o de dois factores via SMS"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Problema<\/h5>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Infelizmente, as senhas por si s\u00f3 n\u00e3o s\u00e3o suficientemente seguras. As palavras-passe roubadas ou quebradas d\u00e3o aos atacantes acesso a informa\u00e7\u00e3o sens\u00edvel.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Solu\u00e7\u00e3o<\/h5>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Al\u00e9m de solicitar a palavra-passe (conhecimento secreto), uma palavra-passe \u00fanica, geralmente um pin, \u00e9 enviada via SMS para o propriet\u00e1rio da conta (posse secreta).<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Resultado<\/h5>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Mesmo que a senha tenha sido adivinhada ou roubada, um atacante n\u00e3o pode ter acesso \u00e0 conta porque n\u00e3o est\u00e1 na posse do telefone ou do n\u00famero de telefone armazenado.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/i>\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/i>\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/i>\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

2FA f\u00e1cil de usar via SMS<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A implementa\u00e7\u00e3o da autentica\u00e7\u00e3o de dois factores \u00e9 sempre uma limita\u00e7\u00e3o da experi\u00eancia do utilizador. Esta \u00e9 a principal raz\u00e3o pela qual deve sempre oferecer aos seus clientes um SMS ou uma chamada de voz.<\/p>\n

O manuseamento de pins enviados via SMS \u00e9 praticado por todos os grupos et\u00e1rios e n\u00e3o h\u00e1 necessidade de instalar uma aplica\u00e7\u00e3o adicional ou de passar por procedimentos de verifica\u00e7\u00e3o complicados.<\/p>\n

\u00c9 aconselh\u00e1vel oferecer uma aplica\u00e7\u00e3o 2FA para al\u00e9m do SMS e uma chamada de voz. Os diferentes caminhos complementam-se mutuamente e tamb\u00e9m servem como uma boa solu\u00e7\u00e3o de recurso. Por exemplo, uma aplica\u00e7\u00e3o 2FA instalada tamb\u00e9m pode ser verificada via SMS para poupar aos clientes processos de activa\u00e7\u00e3o complicados.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

O problema dos custos<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n
\n

Naturalmente, o SMS tamb\u00e9m tem desvantagens. Assim, os custos s\u00e3o incorridos para cada processo de verifica\u00e7\u00e3o. \u00c9, portanto, comum hoje em dia, assegurar o login apenas a partir de um novo sistema ou ap\u00f3s o termo de um determinado per\u00edodo de tempo via SMS. Em alguns casos, apenas processos cr\u00edticos como a abertura de uma caixa de correio ou um processo de encomenda s\u00e3o assegurados via SMS.<\/p>\n

Os pre\u00e7os dos SMS no LOX24 s\u00e3o significativamente melhores desde o in\u00edcio. Al\u00e9m disso, \u00e9 poss\u00edvel poupar mais custos utilizando uma chamada de voz em vez de um SMS<\/strong>.<\/p>\n

A verifica\u00e7\u00e3o antifraude<\/strong> do LOX24 \u00e9 tamb\u00e9m mais barata do que um SMS normal e pode assim identificar casos em que a utiliza\u00e7\u00e3o de autentica\u00e7\u00e3o de dois factores \u00e9 particularmente recomendada. Outras opera\u00e7\u00f5es podem ser realizadas sem o 2FA.<\/p>\n<\/div>\n<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Seguran\u00e7a de SMS - SMS spoofing & co<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\u00c9 claro que os SMS tamb\u00e9m n\u00e3o oferecem protec\u00e7\u00e3o absoluta com autentica\u00e7\u00e3o de dois factores. Os mais diversos cen\u00e1rios de ataque s\u00e3o conceb\u00edveis. A maioria \u00e9 muito complexa ou requer uma m\u00e1 conduta massiva por parte do cliente.<\/p>\n

Contudo, ao ponderar<\/strong> a facilidade de utiliza\u00e7\u00e3o, o risco e a seguran\u00e7a<\/strong>, chega-se geralmente \u00e0 conclus\u00e3o de que o n\u00edvel de seguran\u00e7a pode ser significativamente aumentado atrav\u00e9s de SMS sem perder o cliente com demasiada seguran\u00e7a ao mesmo tempo.<\/p>\n

O 2FA baseado em SMS \u00e9 uma op\u00e7\u00e3o popular porque \u00e9 relativamente f\u00e1cil de configurar e utilizar. No entanto, existem alguns potenciais problemas de usabilidade que os utilizadores devem estar cientes. Por exemplo, se um utilizador perder o seu telefone, deixar\u00e1 de poder entrar na sua conta, a menos que tenha criado outra forma de 2FA. Se o telefone de um utilizador for roubado, o ladr\u00e3o poder\u00e1 ter acesso \u00e0 conta se tiver os dados de login e acesso ao telefone. Globalmente, o 2FA baseado em SMS \u00e9 uma medida de seguran\u00e7a conveniente e eficaz.<\/p>\n

No entanto, o n\u00edvel de seguran\u00e7a deve ser constantemente aumentado e, em particular, devem ser feitos investimentos na educa\u00e7\u00e3o para o phishing<\/strong>. Com todos os m\u00e9todos de autentica\u00e7\u00e3o, o phishing continua a ser o maior problema.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Implementa\u00e7\u00e3o de 2FA-SMS com LOX24<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Atrav\u00e9s da interface API<\/a> do LOX24, SMS e chamadas de voz podem ser enviadas directamente para os seus clientes. S\u00f3<\/strong> \u00e9 necess\u00e1ria uma interface<\/strong> para ambos os sentidos<\/strong>. O nosso sistema pode distinguir automaticamente entre n\u00fameros m\u00f3veis e n\u00fameros de telefone fixo, mas \u00e9 claro que tamb\u00e9m pode enviar chamadas de voz para n\u00fameros m\u00f3veis.<\/p>\n

S\u00f3 precisa de uma conta SMS e pode integrar a interface no seu sistema. Pode obter uma conta teste<\/strong> aqui<\/a>.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

A autentica\u00e7\u00e3o de dois factores baseada em SMS (2FA) \u00e9 uma \u00f3ptima forma de acrescentar uma camada extra de seguran\u00e7a ao seu servi\u00e7o. Com 2FA, tem de introduzir um c\u00f3digo que \u00e9 enviado para o seu telem\u00f3vel, para al\u00e9m do seu nome de utilizador e palavra-passe. Isto torna muito mais dif\u00edcil para algu\u00e9m invadir a sua conta, pois precisaria de ter tanto o seu telefone como os seus dados de login. 2FA est\u00e1 a tornar-se mais comum e muitos dos principais websites e servi\u00e7os online oferecem-no agora como uma op\u00e7\u00e3o.<\/p>\n","protected":false},"author":1,"featured_media":9479,"parent":0,"menu_order":0,"comment_status":"open","ping_status":"open","template":"","format":"standard","meta":{"_acf_changed":false,"ocean_front_end_style_editor":"no","ocean_post_layout":"","ocean_both_sidebars_style":"","ocean_both_sidebars_content_width":0,"ocean_both_sidebars_sidebars_width":0,"ocean_sidebar":"","ocean_second_sidebar":"","ocean_disable_margins":"enable","ocean_add_body_class":"","ocean_shortcode_before_top_bar":"","ocean_shortcode_after_top_bar":"","ocean_shortcode_before_header":"","ocean_shortcode_after_header":"","ocean_has_shortcode":"","ocean_shortcode_after_title":"","ocean_shortcode_before_footer_widgets":"","ocean_shortcode_after_footer_widgets":"","ocean_shortcode_before_footer_bottom":"","ocean_shortcode_after_footer_bottom":"","ocean_display_top_bar":"default","ocean_display_header":"default","ocean_header_style":"","ocean_center_header_left_menu":"","ocean_custom_header_template":"","ocean_custom_logo":0,"ocean_custom_retina_logo":0,"ocean_custom_logo_max_width":0,"ocean_custom_logo_tablet_max_width":0,"ocean_custom_logo_mobile_max_width":0,"ocean_custom_logo_max_height":0,"ocean_custom_logo_tablet_max_height":0,"ocean_custom_logo_mobile_max_height":0,"ocean_header_custom_menu":"","ocean_menu_typo_font_family":"","ocean_menu_typo_font_subset":"","ocean_menu_typo_font_size":0,"ocean_menu_typo_font_size_tablet":0,"ocean_menu_typo_font_size_mobile":0,"ocean_menu_typo_font_size_unit":"px","ocean_menu_typo_font_weight":"","ocean_menu_typo_font_weight_tablet":"","ocean_menu_typo_font_weight_mobile":"","ocean_menu_typo_transform":"","ocean_menu_typo_transform_tablet":"","ocean_menu_typo_transform_mobile":"","ocean_menu_typo_line_height":0,"ocean_menu_typo_line_height_tablet":0,"ocean_menu_typo_line_height_mobile":0,"ocean_menu_typo_line_height_unit":"","ocean_menu_typo_spacing":0,"ocean_menu_typo_spacing_tablet":0,"ocean_menu_typo_spacing_mobile":0,"ocean_menu_typo_spacing_unit":"","ocean_menu_link_color":"","ocean_menu_link_color_hover":"","ocean_menu_link_color_active":"","ocean_menu_link_background":"","ocean_menu_link_hover_background":"","ocean_menu_link_active_background":"","ocean_menu_social_links_bg":"","ocean_menu_social_hover_links_bg":"","ocean_menu_social_links_color":"","ocean_menu_social_hover_links_color":"","ocean_disable_title":"default","ocean_disable_heading":"default","ocean_post_title":"","ocean_post_subheading":"","ocean_post_title_style":"","ocean_post_title_background_color":"","ocean_post_title_background":0,"ocean_post_title_bg_image_position":"","ocean_post_title_bg_image_attachment":"","ocean_post_title_bg_image_repeat":"","ocean_post_title_bg_image_size":"","ocean_post_title_height":0,"ocean_post_title_bg_overlay":0.5,"ocean_post_title_bg_overlay_color":"","ocean_disable_breadcrumbs":"default","ocean_breadcrumbs_color":"","ocean_breadcrumbs_separator_color":"","ocean_breadcrumbs_links_color":"","ocean_breadcrumbs_links_hover_color":"","ocean_display_footer_widgets":"default","ocean_display_footer_bottom":"default","ocean_custom_footer_template":"","footnotes":""},"industries":[17],"use_case":[23],"class_list":["post-10809","success_stories","type-success_stories","status-publish","format-standard","has-post-thumbnail","hentry","industries-telecommunication","use_case-sms-api","entry","has-media"],"acf":[],"_links":{"self":[{"href":"https:\/\/test.brxify.com\/pt-br\/wp-json\/wp\/v2\/success_stories\/10809","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/test.brxify.com\/pt-br\/wp-json\/wp\/v2\/success_stories"}],"about":[{"href":"https:\/\/test.brxify.com\/pt-br\/wp-json\/wp\/v2\/types\/success_stories"}],"author":[{"embeddable":true,"href":"https:\/\/test.brxify.com\/pt-br\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/test.brxify.com\/pt-br\/wp-json\/wp\/v2\/comments?post=10809"}],"version-history":[{"count":1,"href":"https:\/\/test.brxify.com\/pt-br\/wp-json\/wp\/v2\/success_stories\/10809\/revisions"}],"predecessor-version":[{"id":10810,"href":"https:\/\/test.brxify.com\/pt-br\/wp-json\/wp\/v2\/success_stories\/10809\/revisions\/10810"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/test.brxify.com\/pt-br\/wp-json\/wp\/v2\/media\/9479"}],"wp:attachment":[{"href":"https:\/\/test.brxify.com\/pt-br\/wp-json\/wp\/v2\/media?parent=10809"}],"wp:term":[{"taxonomy":"industries","embeddable":true,"href":"https:\/\/test.brxify.com\/pt-br\/wp-json\/wp\/v2\/industries?post=10809"},{"taxonomy":"use_case","embeddable":true,"href":"https:\/\/test.brxify.com\/pt-br\/wp-json\/wp\/v2\/use_case?post=10809"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}