Questões de Concurso Comentadas por alunos sobre autenticação em segurança da informação

mudança do nível de acesso de usuário de comum para administrativo em uma sessão da aplicação.

execução de funcionalidade de alteração de senha de usuário para acesso à aplicação. 

realização de alteração do endereço de email associado à conta de usuário que dá acesso à aplicação.

autenticação de usuário com endereço IP verificado como pertencente à faixa de endereços específica da organização. 

desativação da configuração que habilita a exigência de autenticação de dois fatores na aplicação. 

Uma área que está melhorando tecnologicamente e simplificando o processo de identificação de pessoas é a biometria. Sistemas biométricos são métodos automatizados para a verificação ou o reconhecimento de uma pessoa com base em alguma característica física e um exemplo de método de autentificação baseado em propriedade.

Não é possível realizar a combinação de autenticação por propriedade com autenticação baseada em senhas, fornecendo dois fatores de autenticação. Sem os dois, um usuário não pode ser autenticado na conexão a um sistema ou aplicação.

As soluções de autenticação baseadas na propriedade caracterizam-se por um objeto físico que o usuário possui. Este objeto pode ser um cartão inteligente (smartcard), uma chave ou um token (dispositivo eletrônico semelhante a uma calculadora, usados para calcular senhas descartáveis). As desvantagens deste tipo de autenticação são que os objetos físicos podem ser perdidos, roubados ou esquecidos e o custo adicional do hardware. A vantagem baseia-se no princípio de que a duplicação do objeto de autenticação poderá ser mais cara que o valor do que está sendo guardado.

Vários métodos foram propostos para tentar tornar a autenticação baseada em propriedade mais segura, entre eles o uso de geradores randômicos de senhas, checagem pró-ativa, utilização de senhas descartáveis (one-time passwords) e sistemas de desafio/resposta (chalenge/response systems), modificações no processo de login e combinação com outros mecanismos de autenticação de usuários como smartcards.

A autenticação baseada em propriedade é o modo mais utilizado para fornecer uma identidade a um computador, no qual se destaca o uso de segredos, como senhas, chaves de criptografia, PIN (Personal Identification Number) e tudo mais que uma pessoa pode saber. Porém, existem vários problemas com a autenticação baseada em senhas.

I

II

III

I e II

II e III

TwoFactorAuthentication

PinAuthentication

RemoteAuthentication

PluggableAuthentication

ChallengeResponseAuthentication

biométrica;

Kerberos;

Oauth2;

2FA;

Openid.