2FA (Autenticação de dois fatores)

2FA significa Two-Factor Authentication, ou seja, autenticação de dois fatores. É uma verificação adicional no início de sessão, além da sua palavra-passe.

O que é a 2FA?

A 2FA permite confirmar, através de dois métodos diferentes, que tem autorização para aceder a uma conta. Por exemplo, pode usar uma palavra-passe que só você conhece e um código único gerado por uma aplicação de autenticação no seu telemóvel.

Muitas vezes, começa por introduzir a sua palavra-passe. Em seguida, o serviço pede-lhe um código temporário, uma confirmação no seu telemóvel ou uma chave física de segurança. Uma aplicação de autenticação pode gerar esses códigos sem ligação à internet.

Dois códigos PIN não constituem 2FA. Como conhece ambos, representam apenas um tipo de prova. Para usar 2FA, precisa sempre de dois tipos diferentes de prova.

Um exemplo de 2FA

Inicia sessão numa exchange de criptomoedas com a sua palavra-passe. Depois, a exchange pede-lhe o código gerado pela sua aplicação de autenticação.

Assim, alguém que tenha roubado apenas a sua palavra-passe normalmente não consegue iniciar sessão. Essa pessoa também precisaria do seu telemóvel ou de outro método de segurança associado à conta.

Porque é que a 2FA é importante no mundo das criptomoedas?

As exchanges de criptomoedas e outros serviços relacionados com criptomoedas usam a 2FA para proteger melhor as contas que contêm criptomoedas e dados pessoais. Alguns serviços também pedem uma segunda verificação quando faz uma saída ou altera as suas definições de segurança.

Por isso, a 2FA é frequentemente mencionada em notícias sobre apropriação de contas, phishing e SIM swapping. Neste último caso, um atacante assume o controlo do seu número de telefone. Por esse motivo, os códigos enviados por SMS são mais vulneráveis do que alguns outros métodos. Uma chave física de segurança FIDO oferece mais proteção contra phishing do que os códigos que tem de introduzir manualmente.

A 2FA não torna uma conta invulnerável. O phishing pode intercetar códigos temporários, e uma sessão iniciada que tenha sido roubada pode contornar a verificação. Além disso, a 2FA de um serviço não protege automaticamente a chave privada nem a frase de recuperação de uma carteira de criptomoedas sob autocustódia.