Fator de conhecimento (algo que voce sabe)
O que é Fator de conhecimento (algo que voce sabe)?
Fator de conhecimento (algo que voce sabe)Fator de autenticacao baseado em informacao que o usuario sabe, como senha, PIN, frase secreta ou resposta a uma pergunta de seguranca.
O fator de conhecimento e um dos tres fatores classicos de autenticacao e representa "algo que voce sabe". Exemplos tipicos sao senhas, PINs, frases secretas, codigos de recuperacao e respostas a perguntas de autenticacao por conhecimento (KBA). Os fatores de conhecimento sao faceis de implantar porque nao exigem hardware extra, mas tambem sao os mais fracos: podem ser obtidos por phishing, adivinhados, reutilizados entre sites, vazados em violacoes de banco de dados ou extraidos por malware. Normas como o NIST SP 800-63B consideram a senha sozinha insuficiente para garantia alta e recomendam combina-la com fatores de posse ou inerencia em um esquema de autenticacao multifator.
● Exemplos
- 01
Um usuario digita a senha de sua conta para entrar em uma aplicacao SaaS.
- 02
Inserir um PIN de 6 digitos para desbloquear a tela do smartphone.
● Perguntas frequentes
O que é Fator de conhecimento (algo que voce sabe)?
Fator de autenticacao baseado em informacao que o usuario sabe, como senha, PIN, frase secreta ou resposta a uma pergunta de seguranca. Pertence à categoria Identidade e acesso da cibersegurança.
O que significa Fator de conhecimento (algo que voce sabe)?
Fator de autenticacao baseado em informacao que o usuario sabe, como senha, PIN, frase secreta ou resposta a uma pergunta de seguranca.
Como se defender contra Fator de conhecimento (algo que voce sabe)?
As defesas contra Fator de conhecimento (algo que voce sabe) costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.
Quais são outros nomes para Fator de conhecimento (algo que voce sabe)?
Nomes alternativos comuns: Algo que voce sabe, Fator baseado em conhecimento.