Esta página é uma entrada do Glossário Cyber Welfare: definições simples para se orientar na linguagem da segurança digital. Consulte o índice do Glossário para explorar todas as entradas.
Introdução
No Programa Cyber Welfare, a proteção dos acessos é um pilar fundamental. A verificação fora de banda (out-of-band verification) é uma técnica de segurança que acrescenta um obstáculo intransponível para muitos cibercriminosos, assegurando que a identidade de quem acede a um serviço é confirmada através de uma via separada e segura.
Explicação simples: O «Segundo Caminho» para Confirmar Quem É
Imagine querer entrar num escritório blindado. Apresenta o seu cartão (a palavra-passe) na entrada principal. No entanto, para ter a certeza de que é mesmo você, o guarda não se fia apenas no cartão: telefona para o seu número privado para lhe pedir uma senha secreta. Este segundo passo acontece numa linha diferente: é a verificação fora de banda.
- Canal principal: A ligação à Internet que usa no PC para aceder a um site.
- Canal fora de banda: Um meio separado, como a rede telefónica (SMS) ou uma aplicação no seu smartphone, que não comunica diretamente com o site no seu PC.
- Autenticação de dois fatores (2FA): A categoria de segurança a que este método pertence.
Exemplo prático: O Acesso ao Seu Homebanking
O exemplo mais comum de verificação fora de banda acontece quando gere a sua conta bancária online.
- O acesso: Insere o nome de utilizador e a palavra-passe no site do banco a partir do seu computador.
- A verificação: O site pára e pede-lhe um código que acabou de chegar por SMS ao seu smartphone, ou uma confirmação através da aplicação oficial.
- A ação segura: Mesmo que um hacker tivesse espiado a sua palavra-passe através do computador, não poderia entrar na conta, porque não possui o seu smartphone para receber o código «fora de banda».
Porque é importante: Defesa contra o Roubo de Identidade
Compreender e utilizar este método é vital para a proteção dos dados pessoais:
- Neutraliza as palavras-passe roubadas: Torna inútil uma palavra-passe roubada por phishing ou fugas de dados, porque falta a segunda «peça do puzzle».
- Bloqueia os ataques em tempo real: Impede um malfeitor de agir, mesmo que tenha tomado o controlo da sua ligação principal à Internet.
- Controlo dos acessos: Receber um pedido de verificação quando não está a tentar aceder é um sinal de alarme imediato de que alguém está a tentar piratear a sua conta.
Comportamentos seguros recomendados: Dupla Proteção Sempre
Para uma correta resiliência digital, siga estas indicações:
- Ative a 2FA: Ative a autenticação de dois fatores em todos os serviços que a permitem (e-mail, redes sociais, banco).
- Proteja o canal secundário: Assegure-se de que o seu telemóvel está protegido por PIN ou biometria e de que a conta de e-mail usada para as recuperações está blindada.
- Nunca por voz: Nunca comunique a ninguém, nem mesmo a supostos técnicos, os códigos que recebe por SMS ou aplicação.
Erro comum a evitar
O erro mais grave é considerar os códigos de verificação «incómodos» e ditá-los a alguém que nos liga (o chamado «vishing»). Nenhuma empresa legítima lhe pedirá alguma vez um código de verificação fora de banda por voz. Se lho pedirem, é uma burla em curso.
Pergunta de reflexão
Alguma vez recebeu um código por SMS enquanto não estava a usar o computador? Percebeu nesse momento que a verificação fora de banda o acabou de salvar de um possível roubo de conta?
Resumo final
A verificação fora de banda é um método que usa um segundo canal (como o smartphone) para confirmar a identidade do utilizador. É fundamental para travar os hackers que possuem a sua palavra-passe. O comportamento mais seguro é ativar sempre a autenticação de dois fatores e nunca partilhar os códigos recebidos.
Explore o Glossário
Entradas do glossário relacionadas com este termo:
Percurso recomendado: Curso de Segurança Online
Leave a Reply