Questão de Noções de Informática — Princípios de Segurança, Confidencialidade e Assinatura Digital — Quadrix 2026

Segurança em computação em nuvem: senhas e autenticação

Gabarito: ERRADO. A afirmativa é falsa porque o armazenamento em nuvem não dispensa o uso de senhas fortes — a segurança dos arquivos depende de autenticação do usuário (senha, geralmente combinada com outros fatores), e o sistema não reconhece automaticamente o dono dos arquivos pela conexão de Internet. A conexão apenas identifica o dispositivo/rede, não a identidade do usuário.

A computação em nuvem (cloud computing) é um modelo que permite acesso, via rede, a recursos de computação configuráveis — servidores, armazenamento, aplicações — de forma onipresente, conveniente e sob demanda. No que tange à segurança, o provedor de nuvem implementa diversas camadas de proteção (criptografia em trânsito e em repouso, firewalls, controles de acesso), mas isso não elimina a responsabilidade do usuário de proteger suas credenciais de acesso. A senha forte é um elemento essencial da autenticação: é ela que comprova que quem está acessando é o legítimo dono da conta.

A ideia de que o sistema "reconhece automaticamente o dono pela conexão" é um equívoco técnico grave. O endereço IP ou a rede de origem podem ser usados como fatores contextuais (ex.: alertas de login de localização desconhecida), mas não substituem a autenticação explícita. Se assim fosse, qualquer pessoa conectada à mesma rede (ex.: Wi-Fi de uma empresa) teria acesso automático a todos os arquivos — o que violaria completamente a confidencialidade e a privacidade.

Na prática, os serviços de nuvem (Google Drive, OneDrive, Dropbox, iCloud) exigem login com senha e, cada vez mais, autenticação em dois fatores (2FA). A senha forte — longa, com combinação de letras, números e símbolos, e única por serviço — é a primeira barreira contra acessos não autorizados. O provedor pode até oferecer opções como "permanecer conectado" ou reconhecimento de dispositivo confiável, mas isso é uma conveniência que não substitui a senha no primeiro acesso e não é baseada na "conexão da Internet" em si.

A banca explora aqui uma generalização indevida: a ideia de que a nuvem tem "segurança especial" que torna desnecessária a senha. Isso é um mito perigoso — a segurança na nuvem é compartilhada: o provedor protege a infraestrutura, mas o usuário é responsável por proteger suas credenciais e dados. A confidencialidade (um dos pilares da tríade CID) depende diretamente de uma autenticação robusta.

Item — ❌ ERRADO

A afirmativa está errada por três motivos concatenados:

1. Não dispensa senhas fortes: a autenticação por senha é requisito básico de segurança em qualquer serviço de nuvem. O provedor pode oferecer camadas extras (2FA, biometria), mas a senha permanece como fator fundamental.

2. Não reconhece automaticamente o dono pela conexão: a conexão de Internet identifica o dispositivo/rede (endereço IP), não a identidade do usuário. O reconhecimento do dono exige credenciais (senha, certificado digital, biometria).

3. A segurança na nuvem é compartilhada: o provedor protege a infraestrutura, mas o usuário é responsável por proteger o acesso à sua conta. A afirmativa inverte essa lógica, transferindo toda a responsabilidade ao sistema.

O erro central é a generalização indevida de que a nuvem possui uma segurança "especial" que elimina a necessidade de boas práticas do usuário. Na realidade, a segurança em nuvem depende tanto das medidas do provedor quanto da higiene digital do usuário — e a senha forte é a primeira linha de defesa.

Gabarito: ERRADO (letra E).