É inegável que a Internet provou uma revolução sem precedentes em nosso cotidiano. A facilidade para comprar, comparar preços, controlar as diversas contas bancárias, tudo sem sair de casa é uma comodidade que, com certeza, ninguém gostaria de perder. Só que esta comodidade veio acompanhada de uma enorme cadeia de ameaças. Mesmo quem não tem nenhuma ligação com o mundo da informática, já ouviu falar em hackers, vírus de computador, cavalos de tróia, etc.

Vamos elucidar o que ocorre, comparando uma operação virtual com uma operação no mundo real. Quando vamos comprar um livro numa livraria e pagamos com um cheque, a vendedora pode nos observar (cara a cara), pedir nossa carteira de identidade, verificar nossas reações. Ela está fazendo um processo que denominamos autenticação, ou seja, verificando se realmente somos quem dizemos ser e, portanto se nosso cheque é válido. No mundo virtual a loja virtual não pode fazer o mesmo tipo de checagem (até o momento) por não ter a presença física do comprador (e nem do vendedor). Portanto estas lojas lançam mão de outra forma de autenticação, que atualmente, na maioria esmagadora das vezes, está baseado em um par “nome/senha” de identificação.

Só que à medida que os serviços foram evoluindo e transações mais relevantes foram sendo disponibilizadas, o canal Internet passou a ser cada vez mais, alvo de ataques inescrupulosos, e a mera autenticação por “nome/senha” passou a ser ineficiente. Mas a solução seria não utilizarmos mais nenhuma dessas facilidades que a Internet nos trouxe? Com certeza não. O que temos é que recorrer novamente à tecnologia e melhorarmos o processo de autenticação. Para isso precisamos utilizar um novo método de autenticação denominado “autenticação forte”, tais como tokens, assinaturas eletrônicas, sistemas de biometria e desenvolvimento de outras aplicações de segurança.

Um fator de autenticação é um pedaço de informação e o processo utilizado para autenticar ou verificar a identidade de uma pessoa ou, ainda, de outra entidade que tenha requisitado acesso sob regulamentos de segurança. A autenticação de dois fatores (Two-factor authentication T-FA) é um sistema onde dois fatores diferentes são usados em conjunto para validar a autenticação e, por isso, oferece um maior nível de garantia. A utilização de mais de um fator é comumente chamada de autenticação forte. Entretanto, a força estará sempre vinculada aos requisitos de sigilo sob os quais sejam mantidos e protegidos contra os desafios de terceiros.