Escolha os métodos de autenticação

Um autenticador fornece evidências usadas no login. As categorias de fator mais comuns são algo que você sabe, algo que você tem e algo que você é. A autenticação multifator (MFA) combina fatores distintos; pedir duas senhas não é autenticação de dois fatores. Escolha os métodos com base no risco, na usabilidade, na recuperação e na resistência a phishing. As orientações de autenticação evoluem, então use os padrões atuais para os detalhes da implantação.

O MFA pode reduzir o impacto de uma senha roubada, mas os métodos diferem na resistência a phishing e a ataques à recuperação de conta. O cadastro seguro, a recuperação de um dispositivo perdido e a revogação de autenticadores fazem parte do sistema de autenticação. As Digital Identity Guidelines do NIST descrevem níveis de garantia e requisitos de ciclo de vida dos autenticadores dentro do escopo delas.