Rolando Bonaccorsi, como diretor de operações da Vert Analytics, além de engenheiro de computação com MBA executivo, costuma repetir um pensamento simples em conversas sobre segurança digital: uma senha, por mais forte que pareça, é apenas uma barreira, e barreiras únicas sempre podem ser contornadas. Essa constatação está por trás de um dos avanços mais relevantes da segurança da informação nas últimas duas décadas, a autenticação multifator, conhecida pela sigla MFA.
A ideia central é simples de entender, mesmo para quem nunca ouviu falar do termo antes. Em vez de liberar acesso a um sistema apenas com login e senha, a MFA exige uma segunda comprovação de identidade, geralmente algo que a pessoa possui, como o celular, ou algo que ela é, como sua digital ou reconhecimento facial. Só depois dessa segunda etapa o acesso é efetivamente concedido.
Por que a senha deixou de ser suficiente?
Senhas podem ser adivinhadas, reutilizadas em vários serviços diferentes ou capturadas por golpes de phishing, quando um criminoso se passa por uma empresa legítima para roubar dados de login. Rolando Bonaccorsi comenta que boa parte dos vazamentos de dados registrados nos últimos anos começou justamente por uma senha comprometida, sem qualquer segunda camada de proteção que impedisse o avanço do invasor.
Diante desse cenário, especialistas em segurança da informação passaram a tratar senha isolada como proteção insuficiente para qualquer conta que lide com dados sensíveis, sejam eles financeiros, de saúde ou simplesmente pessoais. A MFA surge exatamente para cobrir essa lacuna, adicionando uma camada que um criminoso dificilmente consegue reproduzir remotamente. Essa mudança de postura não surgiu por acaso: ela acompanha o crescimento constante de ataques automatizados que testam milhares de combinações de senha por minuto, tornando qualquer proteção baseada em uma única credencial cada vez mais frágil.
Como funciona na prática, passo a passo?
O processo costuma seguir uma sequência parecida em qualquer serviço que ofereça esse recurso. Primeiro, a pessoa informa usuário e senha, como sempre fez. Em seguida, o sistema solicita um segundo fator, que pode ser um código enviado por mensagem, um número gerado por aplicativo autenticador ou uma leitura biométrica, dependendo do que aquele serviço específico disponibiliza.
Rolando Bonaccorsi evidencia que essa segunda etapa, embora pareça uma camada extra de trabalho, costuma levar poucos segundos no dia a dia, um custo pequeno diante do ganho real de proteção. Mesmo que a senha original seja descoberta por um golpe qualquer, o invasor ainda precisaria do segundo fator, algo que normalmente está fisicamente com o dono legítimo da conta.
Onde a MFA faz mais diferença?
Nem toda conta exige o mesmo nível de proteção, mas algumas merecem atenção prioritária. Contas de e-mail, por concentrarem acesso à recuperação de outras senhas, sistemas de acesso a redes corporativas e aplicativos financeiros, estão entre os alvos mais visados por criminosos, justamente por representarem porta de entrada para danos maiores.
O diretor de operações, Rolando Bonaccorsi, recomenda que empresas comecem justamente por esses pontos críticos, ativando MFA antes de expandir a exigência para sistemas de menor risco. Essa priorização evita que a implementação vire um projeto interminável, permitindo ganho real de segurança já nas primeiras semanas de adoção da nova prática.
Um ajuste pequeno, um ganho de proteção real
Ainda assim, muitas pessoas resistem à MFA por considerar o processo incômodo, preferindo a conveniência de um login mais rápido à segurança adicional que a etapa extra proporciona. Apesar dessa resistência inicial, a maioria dos usuários relata, depois de algumas semanas de uso, que o hábito se incorpora naturalmente à rotina digital.
Diante do crescimento constante de ataques automatizados, capazes de testar milhares de combinações de senha por segundo, contar apenas com uma palavra-chave para proteger informações valiosas deixou de ser opção razoável. Rolando Bonaccorsi remete o ponto central dessa mudança: segurança digital, hoje, depende de camadas, e não de um único ponto de defesa isolado. Por essa razão, adotar autenticação multifator deixou de ser recomendação técnica restrita a especialistas para se tornar cuidado básico esperado de qualquer pessoa ou empresa que valorize a proteção de seus próprios dados.
