autenticação

Autenticação é o processo de verificar a identidade de um usuário, dispositivo ou programa que solicita acesso a recursos ou serviços. O objetivo é confirmar que a entidade que se apresenta é quem diz ser, para permitir ou negar o acesso conforme políticas de segurança. Autenticação difere de autorização, que decide quais recursos a pessoa pode acessar após a validação de identidade.

Os métodos de autenticação costumam se basear em três fatores: algo que o usuário sabe (senha ou PIN), algo que o usuário possui (token, smartphone, chave de hardware) e algo que o usuário é (biometria, como impressão digital ou reconhecimento facial). Em muitos sistemas há combinações desses fatores, o que aumenta a segurança.

Abordagens comuns incluem autenticação de múltiplos fatores (MFA), que requer mais de uma forma de verificação, e abordagens sem senha (passwordless). Tecnologias modernas de autenticação federada utilizam padrões como WebAuthn/FIDO2 e OpenID Connect para autenticação segura entre diferentes serviços, com suporte a autenticadores de hardware ou software.

Do ponto de vista técnico, as credenciais devem ser protegidas no armazenamento: senhas devem ser armazenadas como hashes com sal, usando algoritmos robustos como bcrypt, Argon2 ou scrypt, e as verificações devem comparar os hashes resultantes com os valores armazenados. Protocolos de comunicação devem proteger a transmissão das credenciais para evitar interceptação.

Principais desafios incluem phishing, reutilização de senhas, credenciais vazadas e ataques de replay ou de SIM swapping. Práticas recomendadas abrangem habilitar MFA, usar autenticadores de hardware ou software, evitar 2FA por SMS, utilizar gerenciadores de senhas e manter sistemas e dispositivos atualizados.