Autenticação em dois fatores: implementar sem perder usuários

Bilhões de senhas já vazaram em incidentes de outros serviços, e muitas pessoas repetem senhas. A autenticação em dois fatores (2FA) exige algo além da senha — e torna a maioria dos ataques de credenciais inútil.

Os tipos de segundo fator

• Aplicativo autenticador (códigos que mudam a cada 30 segundos): seguro e gratuito.
• Passkeys e chaves de segurança: a opção mais segura e mais simples para o usuário, usando biometria do aparelho.
• SMS: melhor que nada, mas vulnerável a clonagem de chip.
• E-mail: útil como recuperação, fraco como fator principal.

Implementar sem perder usuários

1. 1.Obrigatório para administradores e contas com acesso sensível.
2. 2.Opcional e incentivado para os demais.
3. 3."Lembrar este aparelho" por um período razoável.
4. 4.Códigos de recuperação entregues na ativação.
5. 5.Processo de recuperação claro, para quem perdeu o celular.

Onde exigir de novo

Mesmo com sessão ativa, peça confirmação para ações críticas: trocar e-mail, senha, dados bancários ou desativar o 2FA (Sessões e expiração: o equilíbrio entre segurança e conveniência).

Complementos

O 2FA não substitui senhas bem guardadas (Senhas: hash com bcrypt ou Argon2, nunca "criptografia") nem limites contra força bruta (Ataques de força bruta no login: bloqueio progressivo sem punir o usuário honesto).

A We Codex implementa autenticação segura em Segurança Anti-Hacker e sistemas. Fale com a gente.