Two Factor Authentication

O processo tradicional para autenticar um utilizador na Internet (apenas username e password) garante segurança mínima, uma vez que existem passwords que se descobrem facilmente. Two Factor Authentication é um tipo de mecanismo de autenticação, onde é necessário mais que um componente para autenticar o utilizador. Este sistema foi desenvolvido para aumentar a segurança, garantir os direitos de acesso individuais e diminuir os risco de fraude nas comunicações.

Os dois componentes do "Two Factor Authentication" são:

• O que se sabe (username e password)

• O que se tem (objecto físico: um cartão, token, telefone ou telemóvel)

Esta solução, disponibilizada pela MarketWare, utiliza Certificados Digitais de Cliente, que podem ser armazenados em smart cards ou pen's USB, permitindo a identificação do utilizador e controlando os acessos, por forma a proteger as informações online.

Cada certificado só pode ser usado para autenticar um utilizador, pois só ao seu username corresponderá a chave única e privada necessária para completar o processo de autenticação.