A ESET América Latina lançou um manual, para reduzir os danos de ameaças como phishing e vulnerabilidades em servidores. O Guia Educativo sobre Dupla Autenticação tem o objetivo de auxiliar a reduzir o impacto de ataques desse tipo, incluindo um segundo fator de segurança.
A dupla autenticação é um sistema que concede proteção extra ao usuário, de forma a impedir ataques cujo objetivo é obter o nome de usuário e a senha da vítima. Ainda que os usuários possuam senhas fortes, códigos maliciosos podem roubar essas informações, e ainda assim, muitos dos servidores que armazenam informações de usuários possuem vulnerabilidades.
Contudo, o sistema de dupla autenticação reduz consideravelmente os riscos de sucesso desse tipo de ataque, já que envia um código de autenticação para o celular do usuário, sem o qual é impossível acessar a conta. A vantagem desse sistema é que, ainda que um cibercriminoso obtenha acesso ao login e senha do usuário, ele não conseguirá acessar as informações da vítima, por conta da necessidade de um segundo código para a comprovação.
– O crescimento de empresas que tem implementado sistemas de dupla autenticação é uma das tendências de segurança da informação que tem se consolidado durante 2013. Em conjunto com o lançamento da nossa solução ESET Secure Authentication, pensada para empresas que desejam implementar essa tecnologia em redes VPN e servidores de correio eletrônico corporativo, diversas empresas como Google, Apple, Facebook, Twitter, LinkedIn, entre outras. Assim, o segundo nível de validação garante segurança ao usuário – afirma André Goujon, Especialista de Awarennes & Research da ESET América Latina.
O guia se faz necessário pois na maior parte dos casos, a dupla autenticação vem desativada por “defeito”, já que é o próprio usuário que deve ativá-la para poder aproveitar esse recurso de segurança.
O Guia Educativo sobre Dupla Autenticação está disponível apenas em espanhol, e pode ser acessado a partir deste link.
