A autenticação escalonada é a prática de exigir uma prova de identidade mais rigorosa no momento em que o risco aumenta, em vez de aplicar o mesmo nível de verificação a todas as interações. Um usuário pode fazer login com um método simples para verificar um saldo e, em seguida, passar por uma verificação mais rigorosa antes de adicionar um beneficiário ou aprovar uma transferência de valor elevado.

O raciocínio é que a segurança uniforme é ou muito fraca para as ações de maior risco, ou muito excessiva para as de rotina — e, geralmente, ambas as coisas ao mesmo tempo.

A autenticação escalonada difere da autenticação multifatorial, que exige mais de um fator em um único momento, normalmente no login. Ela também difere da reautenticação, que repete a mesma credencial após um período de inatividade; repetir um fator fraco confirma apenas que quem possuía a credencial ainda a possui. A autenticação escalonada também pode aumentar o nível de segurança.

Entre os gatilhos comuns para a autenticação reforçada estão o valor ou a sensibilidade da transação — como um novo beneficiário ou uma alteração nos dados cadastrados —, anomalias comportamentais, como um local desconhecido ou um horário incomum, um dispositivo não reconhecido, recuperação de credenciais e reassociar dispositivos, além de sinais externos de risco, como credenciais que aparecem em uma violação de dados.

O método utilizado para o aumento gradual determina sua eficácia

É nesse ponto que as estratégias de escalonamento costumam falhar. Passar de uma senha para um código de acesso único pode parecer um aumento na segurança, mas, na maioria das vezes, não é. Isso ocorre porque a mesma engenharia social que obteve a senha pode obter o código, e um código enviado para o dispositivo em uso não oferece nenhuma proteção adicional. O mesmo se aplica a perguntas de segurança: passar para um segredo compartilhado significa passar para algo que um invasor talvez já possua.

Um fator de reforço só faz sentido se comprovar algo que o anterior não comprovou, e nos momentos de maior risco o elemento que falta é o ser humano. Uma senha confirma que um segredo é conhecido. Uma credencial vinculada a um dispositivo confirma que o dispositivo está presente. Nenhuma das duas confirma quem está ali.

O iProov oferece suporte à autenticação de nível superior por meio de autenticação flexível, aplicando diferentes níveis de garantia a diferentes contextos de risco dentro de uma única integração.

Saiba mais sobre a autenticação em duas etapas

Artigo: Por que escolher a biometria facial para a autenticação reforçada?
Centro de documentação: Autenticação multifatorial (MFA) reforçada
Imprensa: A iProov oferece garantia de identidade de nível governamental aos funcionários