O que é mais seguro - 2 linha de segurança?

Tecnologia
Bastter  
em 16/05/22 20:15
 
ver comentários do moderador

Comentários

Último comentário 1º comentário do autor Só moderadores Só os meus Só quem eu sigo Ordenar por gostei
jake_peralta  180º
em 16/05/2022 20:19
Nível no Race: Fera neném
SMS tem várias vulnerabilidades e algum tempo atrás tava rolando muita quadrilha infiltrada dentro de operadora fazendo SIM Swap.

Token no celular é recomendado atualmente.
O que é mais seguro - 2 linha de segurança? - #1 de 19
Bastter 
em 16/05/2022 20:21
Nível no Race: Turbo Mix 
@jake_peralta mas eh um codigo q vem p sms para vc dar login
eles vao se infiltrar para q?pegar o codigo? eh isso?
O que é mais seguro - 2 linha de segurança? - #2 de 19
TodoJaiminho  180º
em 16/05/2022 20:21
Token...
O que é mais seguro - 2 linha de segurança? - #3 de 19
Giovanni 
em 16/05/2022 20:26
Nível no Race: Profissa do Bastter Race
token

usa um decente, não o do google que não tem backup

Authy, aegis, etc
O que é mais seguro - 2 linha de segurança? - #4 de 19
jake_peralta  180º
em 16/05/2022 20:29
Nível no Race: Fera neném


postado por @Bastter em 16/05/2022 20:21

jake_peralta mas eh um codigo q vem p sms para vc dar login
eles vao se infiltrar para q?pegar o codigo? eh isso?


Eles criam e ativam um chip com seu número de celular. Seu celular para de funcionar e eles passam a receber qualquer SMS, incluindo esses de autenticação. E ai vão explorando vulnerabilidade em apps diversos que autenticam por SMS. Tava rolando bastante, então hoje em dia a maior parte dos apps já corrigiu os processos.
O que é mais seguro - 2 linha de segurança? - #5 de 19
VentS  43º
em 16/05/2022 20:38
Nível no Race: Tá ficando maluco igual o Bastter
Fora que SMS até pouco tempo atrás tinha zero criptografia (ou ainda tem, estou por fora). A mensagem de texto trafegava limpinha da fonte até o destino, então, tinha N jeitos de pegar. Parece que agora alguns aplicativos já criptografam de ponta a ponta, mas na essência o padrão é mandar uma mensagem de texto plano.

https://technoglitz.com/brazil/por-que-as-mensagens-de-texto-sms-nao-sao-privadas-ou-seguras/
O que é mais seguro - 2 linha de segurança? - #6 de 19
Giovanni 
em 16/05/2022 20:38
Nível no Race: Profissa do Bastter Race
maior problema do sms é que com seu CPF (tem por aí os 200 milhões de CPF para vc baixar) e um comprovante de endereço, que é a coisa mais fácil do mundo de obter ou copiar, vc consegue fazer portabilidade para outro número e usar no seu nome
O que é mais seguro - 2 linha de segurança? - #7 de 19
RagnarV  180º
em 16/05/2022 20:58
Nível no Race: Tá começando a andar 
App de celular. 

Se quer mais segurança ainda. Yubikey.
O que é mais seguro - 2 linha de segurança? - #8 de 19
Stk  180º
em 16/05/2022 21:01
@Bastter aqui eu uso o Authy como gerador de token. Ele é fantástico e possibilita fazer backup, por exemplo, no computador da tua casa.

SMS é hiper inseguro. O próprio protocolo é inseguro, é relativamente simples de captar uma mensagem "no ar", e se alguém clonar o chip (comum) acessará tudo.
O que é mais seguro - 2 linha de segurança? - #9 de 19
gb_gabriel  180º
em 16/05/2022 21:03
Nível no Race: Tá ficando maluco igual o Bastter
Eu prefiro direto no app, até pq onde moro não recebe SMS... tem app que dá a opção de WhatsApp, aí salva o dia 
O que é mais seguro - 2 linha de segurança? - #10 de 19
celtiberian  18º
em 16/05/2022 21:17
A autenticação por 2FA padrão de mercado (ex: google authenticator) não é perfeito mas não vai poder ser burlada por um celular clonado.

2FA por SMS é inseguro, há muitos casos de clonagem de chip GSM e com isso o bandido consegue seu código.
O que é mais seguro - 2 linha de segurança? - #11 de 19
Bastter 
em 16/05/2022 21:24
Nível no Race: Turbo Mix 
valeu pessoal, obrigado
tenho o authy no cel
O que é mais seguro - 2 linha de segurança? - #12 de 19
urbietorbi  180º
em 16/05/2022 22:06
Nível no Race: IntermediárioNível no Race: Tá começando a andar
O gerenciador de senha que eu uso (1Password) já possui esse serviço de dupla autenticação, por isso não uso o authy. Mas houve uma thread no twitter comentando que manter a autenticação de dois fatores no próprio celular acaba sendo tão inseguro quanto SMS, caso você tenha o aparelho furtado.
O que é mais seguro - 2 linha de segurança? - #13 de 19
Catullus  180º
em 16/05/2022 22:18
Nível no Race: Rookie
@urbietorbi

Apps como Authy, Aegis e OTP Auth têm a opção de bloquear com uma senha ou biometria. Mesmo que pegassem o celular desbloqueado, o app autenticador continuaria bloqueado.

Se deixar o app sem bloqueio, aí, sim, poderia ser um problema.
O que é mais seguro - 2 linha de segurança? - #14 de 19
Bruno_Lost  180º
em 16/05/2022 22:38
Esse histerismo com 300 formas de segurança pra não cair em golpes é o que levar cair em golpes. Senha pro celular, pro app, digital, reconhecimento de face, daqui a pouco vai querer colocar uma gota de sangue pra provar que é você acessando seu banco. O melhor que você pode fazer é o básico e deixar que o bancão que gasta milhões com segurança se preocupe com isso. 
Enquanto estiver preocupado com dezenas formas de segurança, vai cair em golpe.
O que é mais seguro - 2 linha de segurança? - #15 de 19
Bastter 
em 16/05/2022 23:14
Nível no Race: Turbo Mix 
@Bruno_Lost concordo
eu so queria saber qual o sistema mais seguro
O que é mais seguro - 2 linha de segurança? - #16 de 19
sandman_mr  180º
em 17/05/2022 09:48
Nível no Race: Taquipariu
O que me deixa mais encucado com tudo isso é a facilidade que as pessoas têm pra movimentar uma quantidade enorme de dinheiro pelo celular. Fica parecendo que o ladrão tem acesso ao sistema interno dos bancos.
Eu moro no mesmo apto há 2 anos, e todo dia 3 eu pago o aluguel e todo o mês o aplicativo bloqueia o pagamento e eu preciso ligar no banco, ou ir no chat para pedir uma liberação extraordinária. Outro dia estava mandando o dinheiro da minha conta salário para minha conta corrente que é de outro banco e é onde eu faço os investimentos, o banco me obrigou a fazer 3 pix em 3 dias diferentes por conta de um limite de transferência.
E eu não estou falando de nenhum valor absurdo. Qualquer boleto acima de 3 mil é esse transtorno. Tanto que o que dá eu coloquei em débito automático...
O que é mais seguro - 2 linha de segurança? - #17 de 19
al.is.on  180º
em 17/05/2022 09:49
Nível no Race: Fera neném
Token.
Depois do golpe sim-swap (basicamente registram o seu numero atual num outro chip novo e usam tudo normal como se fosse você) eu tirei tudo do SMS.
Como se proteger do sim-swap: trocar as senhas padrão do SIM. as operadoras usam senhas padrão.ai facilita mto:

No Android fica em Settings> Security > Advanced > Sim Card Lock > (escolher o numero> "Lock SIM Card" (deve-se ativar ele) e depois "Change SIM PIN" para um numero só seu.
O que é mais seguro - 2 linha de segurança? - #18 de 19
al.is.on  180º
em 17/05/2022 09:51
Nível no Race: Fera neném
@john_txt pede um limite maior no seu banco. é flex... pelo menos num banco vermelho, ou cadastra a conta destino na sua lista de favoritos, ai é mais liberado.
O que é mais seguro - 2 linha de segurança? - #19 de 19

14 usuários comentaram este tópico.
Clique para ir para o primeiro comentário do usuário.