Questão de Noções de Informática — Procedimento de Segurança e Back up — Quadrix 2025

Autenticação em dois fatores (2FA) e senhas complexas

Gabarito: ERRADO. A afirmativa é falsa porque a autenticação em dois fatores (2FA) não dispensa a utilização de senhas complexas; ela adiciona uma camada extra de segurança, mas a senha continua sendo um dos fatores e, se for fraca, o sistema permanece vulnerável. A 2FA sozinha não é capaz de garantir a segurança contra hackers, pois nenhum mecanismo isolado oferece garantia absoluta.

A autenticação em dois fatores (2FA) é um mecanismo de segurança que exige dois fatores distintos para confirmar a identidade do usuário. Esses fatores são classificados em três categorias principais: algo que você sabe (senha, PIN), algo que você tem (token, smartphone, cartão) e algo que você é (biometria, como impressão digital ou reconhecimento facial). A 2FA combina dois desses fatores, tipicamente a senha (algo que você sabe) com um código gerado por aplicativo ou enviado por SMS (algo que você tem).

A lógica por trás da 2FA é que, mesmo que um fator seja comprometido (por exemplo, a senha vazada em um ataque de phishing), o invasor ainda precisaria do segundo fator para acessar a conta. Isso aumenta significativamente a segurança, mas não a torna absoluta. A 2FA não elimina a necessidade de senhas fortes, pois a senha continua sendo o primeiro fator de autenticação. Se a senha for fraca (ex.: "123456"), um atacante pode tentar adivinhá-la ou usar força bruta, e, embora a 2FA bloqueie o acesso sem o segundo fator, há cenários em que a 2FA pode ser contornada (ex.: ataques de phishing em tempo real, troca de SIM, malware que rouba cookies de sessão).

Na prática, a segurança de um sistema depende de várias camadas: senhas complexas, 2FA, criptografia, atualizações, conscientização do usuário, entre outras. A 2FA é uma camada adicional, não um substituto para as demais. Por isso, a afirmativa de que a 2FA "dispensa" senhas complexas e "sozinha é capaz de garantir a segurança" é incorreta.

A banca explora aqui uma generalização indevida: o candidato pode pensar que, por ter 2FA, a senha pode ser simples, mas isso é um erro. A 2FA complementa, não substitui. Além disso, a palavra "garantir" é forte demais — nenhum mecanismo de segurança oferece garantia absoluta contra hackers.

Alternativa E — ✅ Correta (gabarito)

A afirmativa está errada porque a 2FA não dispensa senhas complexas. A senha continua sendo um fator essencial, e a 2FA apenas adiciona uma camada extra. A segurança de um sistema não pode ser garantida por um único mecanismo; é necessário combinar várias práticas, incluindo senhas fortes, atualizações, criptografia e conscientização. Portanto, a 2FA sozinha não garante segurança contra hackers.

Alternativa C — ❌ Incorreta

A afirmativa está certa? Não, ela está errada, mas a alternativa C diz "Certo", o que seria incorreto. Como a afirmativa é falsa, a alternativa C (que afirma que está certo) é incorreta. A banca pede para julgar o item, e o item é falso, logo a resposta é "Errado".

Gabarito: letra E (Errado).