É só mais um dia no trabalho. Imagine que recebe uma notificação no smartphone a solicitar a confirmação de um início de sessão. Como não estava a tentar entrar em nenhuma conta, ignora. No entanto, pouco depois, chega outra. E mais outra. O smartphone insiste e aquilo que começou por parecer estranho transforma-se rapidamente num incómodo. 

A experiência repete-se e, a certa altura, entre uma reunião e um email por responder, surge novamente o mesmo pedido. Já nem presta grande atenção. Quer apenas que as notificações parem e carrega em aprovar. Foi apenas um toque no ecrã, como tantos outros que já fez, mas pode ter sido suficiente para permitir que outra pessoa aceda à sua conta. 

O mais curioso é que a segurança estava a funcionar. O sistema solicitou uma confirmação adicional porque alguém estava a tentar aceder à conta com a sua palavra-passe. O problema é que a pessoa que deveria impedir esse acesso acabou por autorizá-lo. Não necessariamente por desconhecimento. Mas por cansaço. 

Bem-vindo ao MFA Fatigue, também conhecido como MFA Bombing. MFA significa autenticação multifator, um mecanismo que acrescenta uma camada de proteção às nossas contas. Em muitos serviços, já não basta saber a palavra-passe. É........

© Visão