Como a autenticação multifatorial protege sua identidade financeira

Por anos, senhas e PINs agiram como o gateway entre você e seu dinheiro. Mas à medida que os cibercriminosos se tornam mais sofisticados, as instituições financeiras têm sido forçadas a intensificar seu jogo.

Bancos e cooperativas de crédito recorreram à “autenticação multifatorial”, a frase genérica para usar camadas de segurança além de uma senha para garantir que a pessoa que acessa sua conta corrente ou deslize seu cartão é você e não um ladrão de identidade.

Como funciona?

Algum dia, autenticação multifatorial ou MFA, pode acontecer com um dispositivo biométrico que lê sua impressão digital, examina seu olho ou examina seu rosto. Talvez você use um anel de decodificador secreto que informe ao seu smartphone que você é o legítimo proprietário de sua conta bancária.

Por enquanto, porém, o MFA assume formas mais mundanas. Se você já inseriu o nome de solteira da sua mãe no website do seu banco, viu uma forma rudimentar de autenticação multifator.

O MFA procura ir além da mineração do próprio conhecimento do usuário (senhas e perguntas de desafio são consideradas "algo que você sabe") com outros tipos de verificação, como um cartão inteligente (algo que você tem) ou uma leitura biométrica está"). Ao considerarem esse menu de tipos de segurança, os bancos também tiveram que equilibrar a necessidade de maior segurança com a demanda do consumidor por transações rápidas e convenientes.

Quais instituições usam autenticação multifatorial?

Boa sorte para descobrir exatamente quais instituições financeiras usam o MFA, ou qual a forma de suas medidas de autenticação. Bancos e cooperativas de crédito raramente têm acesso às suas medidas de segurança, temendo que divulgar demais dê uma vantagem aos bandidos.

Ocasionalmente, no entanto, uma instituição divulgará suas medidas de segurança. Em seu site, o CIT Bank fala sobre seu MFA.

A Elevations Credit Union, por sua vez, diz que sua “Enhanced Multi-Factor Authentication” protege contra ladrões “fornecendo um fator adicional de autenticação além do nome de usuário e senha.” A cooperativa de crédito diz que o fator é “um código de acesso único”. é dado a você por sua escolha de telefone, mensagem de texto ou e-mail. ”

Parece provável que todas as instituições que lidam com transações na Internet, incluindo bancos comunitários e cooperativas de crédito, tenham algum tipo de MFA em vigor. Desde 2005, o Conselho Federal de Análise de Instituições Financeiras (FFIEC, na sigla em inglês) instou os bancos a criarem camadas de segurança para transações on-line. Isso significa que o MFA é pouco mais exótico do que o seguro de depósito - o que significa que não é exótico.

O que vem a seguir para esta medida de segurança?

Os desafios para o MFA continuam cada vez mais assustadores. Em 2011, a FFIEC reconheceu que as questões de segurança que pedem informações pessoais são muito fáceis de decifrar em uma era em que as pessoas postam muitas informações sobre si mesmas no Facebook e no Twitter.

“As instituições não devem mais considerar essas questões básicas de desafio, como um controle primário, como uma técnica eficaz de mitigação de riscos”, disse FFIEC aos banqueiros.

O mesmo acontece com os cookies, que buscam verificar a identidade de um usuário, verificando se ele está fazendo login no mesmo computador. Os cookies são tão facilmente comprometidos que eles também perderam valor como uma ferramenta de autenticação, diz o FFIEC.

No entanto, a FFIEC parece impressionada com cookies únicos e sofisticados que podem triangular a identidade de um consumidor, observando a configuração, o endereço IP e a localização geográfica do computador.

A preocupação do FFIEC com a autenticação de segurança é uma resposta ao crescente problema da fraude financeira eletrônica. Os golpistas roubaram centenas de milhões de dólares. A violação do cartão de crédito Target mostra que nem as instituições financeiras nem os varejistas têm esse problema totalmente sob controle.

Então, o que vem a seguir para o MFA? Em um relatório para o British Payments Council, o futurista Ian Pearson prevê o surgimento de impressões digitais, reconhecimento de voz e reconhecimento facial.

O verdadeiro Santo Graal, ele postula, será joias ou até mesmo implantes de pele que possam validar a identidade de um cliente do banco.

"Em breve, veremos peças de joias de segurança que entrarão no mercado para autenticação de pagamento, como anéis de sinete eletrônicos", escreve Pearson. "É muito mais difícil perder um anel do que um celular".

Mãos, entrar, crédito, cartão, informação, i mage via Shutterstock.