Glossário

O que é autenticação de dois fatores?

Autenticação de dois fatores é exigir duas provas diferentes para entrar em uma conta: além da senha, um segundo fator, como um código enviado ao celular ou gerado por um aplicativo. Mesmo que a senha vaze, o acesso não se completa sem o segundo passo. No consultório, protege prontuários e dados sensíveis contra invasões.

Autenticação de dois fatores é o método que pede duas provas diferentes para liberar o acesso a uma conta. A primeira costuma ser a senha, algo que você sabe; a segunda é outro tipo de prova, como um código enviado ao celular ou gerado por um aplicativo — algo que você tem. Só com as duas o acesso se completa. Também aparece pela sigla 2FA (do inglês two-factor authentication).

No contexto do trabalho do psicólogo

Um sistema com prontuários e áudios de sessão guarda dados sensíveis, e a senha, sozinha, é uma proteção frágil: ela pode ser descoberta, reaproveitada de outro serviço ou vazada em um incidente. A autenticação de dois fatores cria uma segunda barreira. Mesmo que alguém consiga a senha, ainda faltaria o segundo fator — que está, em regra, no celular do próprio profissional.

Para quem lida com dados pessoais sensíveis, ativar esse recurso, quando o sistema oferece, é um dos cuidados de maior efeito e menor esforço.

Como funciona, em linhas gerais

O acesso passa a ter duas etapas. Na primeira, você digita a senha como sempre. Na segunda, o sistema pede uma prova adicional: um código temporário recebido por mensagem, um número gerado por um aplicativo autenticador ou a confirmação em um dispositivo confiável. Sem esse segundo passo, o login não se conclui, ainda que a senha esteja correta.

A ideia é combinar fatores de naturezas diferentes. Uma senha e a resposta a uma pergunta secreta são, os dois, “algo que você sabe” — se ambos vazam juntos, a proteção some. Já senha mais celular junta “algo que você sabe” com “algo que você tem”, e isso é bem mais difícil de burlar de uma vez.

Exemplo fictício

Uma psicóloga usa um sistema de prontuários com dois fatores ativados. Sua senha acaba exposta em um vazamento de outro site onde ela repetia a mesma combinação. Quando alguém tenta entrar, o sistema pede o código que aparece no aplicativo do celular dela — que o invasor não tem. O acesso é barrado, e ela recebe o aviso da tentativa.

Cuidados importantes

A autenticação de dois fatores protege a porta de entrada, mas trabalha junto com outras camadas, como a criptografia em trânsito e a criptografia em repouso. Vale também guardar com cuidado os códigos de recuperação e evitar reaproveitar senhas entre serviços. Nenhuma medida isolada resolve tudo; a segurança vem da soma. Para ver esses cuidados na prática, leia como gravar atendimento psicológico online com responsabilidade.

Para conhecer um sistema pensado com sigilo desde o início, Criar conta grátis leva menos de um minuto.