SOLUÇÃO DE AUTENTICAÇÃO
Autenticação multifator do LastPass
Em comparação à autenticação de dois fatores (2FA), a autenticação multifator (MFA) proporciona mais segurança por exigir dois ou mais fatores de autenticação para confirmar a identidade de um usuário.
Não é preciso informar nenhum cartão de crédito para o período de avaliação. Após o período de avaliação, o LastPass Business custa US$ 7 por usuário/mês.
![](/static/media/lazy.png)
Os benefícios da MFA
![](/static/media/lazy.png)
Sistema robusto de autenticação
A autenticação multifator vai além da de dois fatores por exigir vários tipos de autenticação, intensificando a segurança por colocar mais barreiras de proteção entre os hackers e os seus dados.
![](/static/media/lazy.png)
Verificação resistente a phishing
Processos de autenticação baseados em biometria ou fatores contextuais demandam a verificação da identidade dos usuários para proteger as contas contra acessos não autorizados.
![](/static/media/lazy.png)
A prioridade é a segurança corporativa
Combine a MFA com logon único e outros métodos de proteção para criar uma solução robusta de gestão de identidade e acesso para a sua empresa.
![](/static/media/lazy.png)
Uma experiência mais simplificada para os usuários
Os métodos de MFA adaptativa protegem a sua empresa com mais camadas de segurança e, ao mesmo tempo, simplificam a experiência de login dos usuários.
![](/static/media/lazy.png)
Embora aprimorem o básico da segurança corporativa, gerenciadores de senhas ainda podem deixar sua empresa vulnerável a hackers e ciberataques. De ataques de força bruta a tentativas de phishing, os hackers são capazes de encontrar uma forma de burlar as senhas.
![](/static/media/lazy.png)
Autenticação multifator
A autenticação multifator, também conhecida pela sigla MFA, coloca várias barreiras entre os hackers e as suas contas com a implantação de um processo de autenticação com várias etapas que deve ser concluído para que o acesso seja aprovado. Esse processo pode incluir códigos de uso único recebidos por SMS ou notificações push recebidas no celular.
![](/static/media/lazy.png)
Autenticação adaptativa
A MFA adaptativa intensifica a segurança ao exigir outras formas de verificação de identidade. Esses métodos de autenticação resistentes a phishing incluem leitura de impressões digitais, reconhecimento facial, fatores baseados em localização e autenticação por endereço IP.
![](/static/media/lazy.png)
![](/static/media/lazy.png)
Autenticação com base no dispositivo
Esse tipo depende de aplicativos de autenticação instalados no dispositivo do usuário, como o Microsoft Authenticator ou o LastPass Authenticator. Em dispositivos Android ou iOS, a autenticação depende de notificações push ou códigos de uso único recebidos por SMS.
![](/static/media/lazy.png)
Verificação de identidade por biometria
Os usuários fazem a autenticação por biometria, por exemplo, leitura de impressão digital, de retina ou reconhecimento facial. Esse tipo de autenticação oferece proteção contra acessos não autorizados ao exigir que o usuário confirme sua identidade física na hora de fazer o login.
![](/static/media/lazy.png)
Autenticação contextual
Esse tipo de autenticação confirma a identidade do usuário com base em fatores do ambiente. Entre os exemplos, estão: permitir o acesso apenas durante o expediente ou verificar a identidade com base no endereço IP ou na geolocalização do usuário.
![](/static/media/lazy.png)
Autenticação via chaves de segurança
A autenticação também pode ser feita com chaves de segurança com certificação FIDO2 fabricadas pela Feitian ou YubiKey. Essas chaves têm conectores USB que você insere no dispositivo para comprovar a sua identidade na hora de fazer o login.
![](/static/media/lazy.png)
![](/static/media/lazy.png)
Ative a MFA no cofre do LastPass
Vale a pena ativar a MFA no acesso ao cofre de senhas do LastPass, integrando-a à política de segurança da sua empresa.
![](/static/media/lazy.png)
Complemento Advanced MFA
Amplie a segurança a todos os pontos de acesso da sua empresa com o complemento Advanced MFA do LastPass, que oferece autenticação multifator para VPNs, estações de trabalho, aplicativos locais e provedores de identidade.
![](/static/media/lazy.png)
O LastPass pode ser seu pacote completo de gestão de identidades
Integre o LastPass ao provedor de identidade da sua organização e combine a autenticação multifator com o logon único (SSO) para ter uma solução robusta de gestão de identidade e acesso (IAM).
Saiba mais sobre a vida sem senhas
Perguntas frequentes
O que diferencia a autenticação multifator dos outros tipos de autenticação?
A autenticação multifator, também conhecida pela sigla MFA, é um meio de fazer login em contas digitais. Com a MFA, o usuário final deve passar por um processo de múltiplos métodos de autenticação para ter acesso à sua conta.
Por exemplo, a autenticação de um único fator é a forma de login mais comum que existe e envolve apenas um nome de usuário/e-mail e uma senha. Quando informadas corretamente, essas credenciais dão acesso à conta. O problema desse tipo de autenticação é a facilidade com que hackers podem ter sucesso em ataques de força bruta.
Já a autenticação de dois fatores, chamada também de 2FA, adiciona mais uma forma autenticação ao combo nome de usuário e senha. Normalmente, o usuário recebe uma notificação push no celular ou um SMS com um código de uso único. Esse tipo de autenticação intensifica a segurança porque exige outra confirmação da identidade além da senha.
A autenticação multifator vai ainda mais longe por exigir dois ou mais métodos de autenticação além do combo nome de usuário e senha. Esses métodos extras podem estar ligados à biometria (como leitura de impressões digitais e reconhecimento facial) e ao contexto do usuário, como verificação do endereço IP, geolocalização, entre outros fatores.
A MFA permite combinar tudo isso para intensificar a segurança, sem prejudicar a experiência dos usuários. Por exemplo, além do nome de usuário e da senha, é possível exigir que os usuários informem um código de uso único, leiam suas impressões digitais e estejam em um determinado lugar, a fim de confirmar que a solicitação está mesmo vindo de onde a empresa espera.
Quais são os três principais tipos de autenticação multifator
Os três tipos mais comuns de MFA estão ligados a algo que o usuário sabe, algo que o usuário tem e algo que o usuário é:
- Algo que o usuário sabe: normalmente, é uma senha exclusiva que o usuário criou ou a resposta a uma pergunta de segurança que só o usuário sabe qual é, por exemplo, o nome do professor preferido do ensino médio, o nome do primeiro bichinho de estimação ou a marca e o modelo do primeiro veículo.
- Algo que o usuário tem: para a MFA, costuma envolver um celular ou uma chave de segurança que deve ser conectada à porta USB do computador. Um celular de confiança do usuário pode receber notificações push pedindo a aprovação da autenticação, ou o usuário pode inserir uma chave de segurança para confirmar sua identidade.
- Algo que o usuário é: abrange características biológicas que pertencem apenas ao usuário. Esses métodos de MFA usam a biometria, como reconhecimento facial e leitura de retina e de impressões digitais.
Há também um quarto tipo, mas que normalmente é implementado apenas por empresas que desejam alcançar o mais alto nível de segurança, por exemplo, nos casos em que lidam com dados de usuários. Esse tipo não depende de algo, mas, sim, de um lugar, pois a identidade do usuário é confirmada com base em sua localização. A MFA baseada em local e horário é conhecida como MFA contextual, concedendo acesso apenas a usuários que estiverem fazendo login a partir de um determinado local ou durante um período definido.
Por exemplo, com a MFA contextual, um administrador pode definir métodos de acordo com o usuário final. Então, o acesso de um usuário que mora em São Paulo só pode ser aprovado se ele fizer login entre 8h e 18h do horário de Brasília e estiver a um raio de 50 km de São Paulo.
Como adotar a MFA
O LastPass oferece diversos tipos de autenticação multifator. Os usuários podem conectar suas contas do LastPass a outros serviços, como os aplicativos de autenticação Microsoft Authenticator ou LastPass Authenticator. Outra opção é utilizar métodos de MFA nativos de seus celulares, como a leitura de impressão digital, para ativar a MFA por biometria.
Qual é a diferença entre senha e autenticação multifator?
As senhas são consideradas uma forma de autenticação de um único fator. Elas são a primeira camada de proteção de uma conta. O usuário cria uma senha exclusiva que só ele sabe e, para acessar uma conta, ele precisa informar corretamente essa senha no momento do login.
Autenticação multifator é qualquer situação em que há a exigência de mais de dois fatores de autenticação para efetuar o login. Normalmente, a MFA contempla três tipos de autenticação, mais ou menos assim:
- O usuário informa corretamente seu nome de usuário e senha;
- Em seguida, informa um código de uso único que recebeu no celular como um SMS;
- Faz a leitura da impressão digital no celular para confirmar sua identidade física.
Essas duas etapas extras protegem as contas contra hackers porque exigem elementos que são praticamente inalcançáveis: o acesso ao celular pessoal e às informações biométricas do usuário.
Quais planos do LastPass oferecem recursos de MFA?
A autenticação multifator padrão está disponível em todos os planos, do LastPass Free ao LastPass Business. Isso vale também para o login sem senha no cofre; no entanto, usuários do plano LastPass Free só podem utilizar o aplicativo LastPass Authenticator para ativar o login com MFA sem senha.
Métodos de MFA que exigem recursos de hardware, como leitores de impressões digitais e chaves de segurança como a YubiKey, estão disponíveis apenas nos planos pagos do LastPass.
Recursos de MFA para VPNs, estações de trabalho, aplicativos locais e provedores de identidade estão disponíveis pelo complemento Advanced MFA, oferecido apenas para contas do LastPass Business.
Não encontrou sua dúvida aqui? Acesse a Central de Suporte.
Primeiros passos no LastPass Business
Não é preciso informar nenhum cartão de crédito para experimentar. Após o período de avaliação, o Business custa US$ 7 por usuário/mês.