Alternativa D - Sempre que possível, escolher aplicativos de autenticação ou biometria em vez do SMS, pois são mais seguros contra golpistas que tentam clonar chips de celular.
Introdução à Autenticação de Dois Fatores (2FA)
A questão aborda uma prática fundamental de segurança digital conhecida como 2FA (Two-Factor Authentication) ou Autenticação de Dois Fatores. O objetivo é adicionar uma camada extra de proteção além da senha tradicional.
Existem diferentes métodos para receber esse segundo fator de autenticação, e nem todos oferecem o mesmo nível de segurança.
Por que a Alternativa D é Correta?
Esta opção reflete o consenso atual da cibersegurança:
- Vulnerabilidade do SMS: O envio de códigos via SMS depende da rede telefônica. Golpistas podem realizar ataques de SIM Swapping (clonagem de chip) ou interceptação de sinal para desviar os códigos.
- Aplicativos de Autenticação: Apps como Google Authenticator ou Microsoft Authenticator geram códigos localmente no dispositivo. Eles não dependem da rede móvel, tornando-os imunes a clonagem de chip.
- Biometria: Impressão digital ou reconhecimento facial são difíceis de replicar remotamente, oferecendo alta segurança se combinados com outros fatores.
Portanto, preferir aplicativos ou biometria ao invés de SMS reduz drasticamente o risco de acesso não autorizado.
Análise das Alternativas Incorretas
| Opção | Motivo da Incorreção |
|---|
| A | O SMS não é considerado o método mais seguro. Ele é vulnerável a interceptação e clonagem de chip (SIM Swap). |
| B | E-mail também pode ser comprometido. Se a conta de e-mail for hackeada, o 2FA enviado lá perde a função de segurança. |
| C | Biometria é considerada um método muito seguro, não devendo ser evitada. Embora teoricamente reproduzível em casos extremos, na prática é muito difícil para criminosos comuns. |
Conclusão
Diante dos riscos associados à infraestrutura de telecomunicações (SMS), a recomendação técnica padrão é utilizar métodos que não dependam da rede celular para a transmissão do código. Assim, a alternativa D é a única que apresenta uma orientação de segurança adequada e alinhada com as melhores práticas atuais.