A utilização de medidas de segurançaAMP adicionais nos mecanismos de autenticação é hoje uma das práticas mais aconselhadas. Para além de passwords fortes, é também indicada a utilização da autenticação por dois fatores.
O Facebook alterou agora as suas regras e deixou de obrigar a utilização do número de telefone neste processo, podendo ser usadas as conhecidas aplicações para geração dos códigos de autenticação.
Esta nova medida vinha a ser pedida há algum tempo pelos utilizadores do Facebook. Queriam poder deixar de usar o número de telefone para receber os códigos de autenticação, via SMS.
A partir de agora, quando o utilizador optar pela utilização de autenticação por ‘dois fatores’, o Facebook irá dar informações com maior detalhe sobre a forma de funcionamento e permitir a utilização de dois métodos: ou a utilização do número de telefone, para receber uma mensagem de texto, ou a utilização de uma app de autenticação – como o Google Authenticator ou Duo MobileAMP – para gerar os códigos de acesso.
Fica assim mais simples a utilização deste mecanismo de segurançaAMP essencial nos processos de autenticação, deixando de depender do número de telefone e do envio de mensagensAMP.
Apesar de estar agora a dar mais foco neste novo método, o Facebook continua a permitir a utilização do número de telefone para a autenticação de dois fatores, de preferência em conjunto com este novo método.
https://www.facebook.com/security/videos/10155778358606886/
Apesar de não estar relacionado diretamente, esta medida vem dar espaço para evitar problemas como os que aconteceram no ano passado em que muitos utilizadores passaram a receber notificações do Facebook depois de fornecerem o seu telefone para esta função.
Esta novidade está já disponível para ser usada, devendo ser ativada nas definições de segurançaAMP da maior rede social da InternetAMP. Basta ativarem a autenticação de dois fatores e escolher a nova opção App de autenticação. Esta é uma camada de segurançaAMP adicional que vão querer ter no Facebook.