Questão de Noções de Informática — Segurança da Informação — Quadrix 2025

Autenticação de Dois Fatores (2FA) e Autenticação Multifator (MFA)

Gabarito: letra B. A 2FA é uma forma específica de MFA que utiliza exatamente dois fatores de autenticação distintos, enquanto a MFA é o conceito mais amplo, que pode envolver dois ou mais fatores, dependendo da configuração. A alternativa B captura corretamente essa relação de subconjunto entre os dois conceitos.

A autenticação é o processo de verificar a identidade de um usuário antes de conceder acesso a um sistema. Para isso, existem três categorias clássicas de fatores de autenticação: algo que você sabe (como senha ou PIN), algo que você tem (como um token físico, smartphone ou cartão inteligente) e algo que você é (como biometria — impressão digital, reconhecimento facial). A segurança da autenticação aumenta quando combinamos fatores de categorias diferentes, pois um invasor que comprometa um fator (por exemplo, roubar a senha) ainda precisará superar os demais.

A Autenticação Multifator (MFA) é o termo guarda-chuva: qualquer método que exija dois ou mais fatores de autenticação para validar o acesso. Já a Autenticação de Dois Fatores (2FA) é um caso particular da MFA em que são utilizados exatamente dois fatores. Em outras palavras, toda 2FA é MFA, mas nem toda MFA é 2FA — a MFA pode exigir três, quatro ou mais fatores. Essa relação de subconjunto é o ponto central da questão.

Na prática, um exemplo de 2FA seria digitar a senha (algo que você sabe) e, em seguida, inserir um código enviado por SMS para o celular (algo que você tem). Um exemplo de MFA com três fatores seria adicionar a esse processo a confirmação por biometria (algo que você é). A escolha entre 2FA e MFA depende do nível de segurança desejado: sistemas que protegem informações muito sensíveis tendem a adotar MFA com mais fatores, enquanto a 2FA já oferece uma camada adicional significativa de proteção em relação à autenticação de fator único.

A pegadinha que a banca explora neste tema é a confusão entre a relação de inclusão e a ideia de que 2FA e MFA seriam conceitos independentes ou idênticos. Guarde a fronteira: 2FA é um subconjunto da MFA — é exatamente nessa relação que as alternativas se dividem.

Alternativa A — ❌ Incorreta

Afirma que a MFA "sempre requer três fatores ou mais". Isso é falso: a MFA é definida como o uso de dois ou mais fatores. A exigência de três ou mais seria uma configuração específica, não uma regra geral. A alternativa erra ao impor um mínimo de três fatores para a MFA, quando o mínimo é dois.

Alternativa B — ✅ Correta ⟵ GABARITO

Esta alternativa descreve corretamente a relação: a 2FA é uma forma específica de MFA que utiliza exatamente dois fatores, enquanto a MFA pode incluir dois ou mais fatores, dependendo da configuração. Isso está alinhado com o conceito de que a MFA é o termo mais amplo e a 2FA é um caso particular.

Alternativa C — ❌ Incorreta

Afirma que a 2FA utiliza "exclusivamente senha e código SMS". Isso é uma limitação indevida: a 2FA pode combinar quaisquer dois fatores de categorias distintas, como senha + token físico, senha + biometria, ou cartão inteligente + PIN. A alternativa confunde um exemplo comum de 2FA com uma definição restritiva.

Alternativa D — ❌ Incorreta

Afirma que a 2FA utiliza "dois fatores da mesma categoria". Isso contraria o princípio fundamental da autenticação forte: para ser considerada 2FA, os dois fatores devem ser de categorias diferentes (por exemplo, algo que você sabe + algo que você tem). Usar dois fatores da mesma categoria (como duas senhas) não é considerado autenticação de dois fatores no sentido de segurança, pois não adiciona uma camada verdadeiramente distinta de proteção.

Alternativa E — ❌ Incorreta

Afirma que 2FA e MFA são "conceitos idênticos e podem ser utilizados de forma intercambiável". Isso é incorreto: a MFA é o conceito mais amplo, e a 2FA é um caso específico. Embora na prática muitas vezes os termos sejam usados de forma aproximada, tecnicamente não são idênticos — a MFA pode envolver mais de dois fatores.

A regra de ouro para a prova: 2FA é sempre MFA, mas MFA nem sempre é 2FA. Quando a questão falar em "dois fatores", pense em 2FA; quando falar em "dois ou mais", pense em MFA.

Gabarito: letra B