Sound-Proof: Autenticação de Dois Fatores sem Interação do Usuário

Usufruir de todos os benefícios da autenticação de dois fatores, sem sofrer a inconveniência que geralmente está ligada à opção, é algo com o qual muitos usuários sonham. Mas agora, parece que esse sonho está próximo de se tornar realidade. Nesse contexto, um grupo de pesquisadores do Instituto Federal Suíço de Tecnologia, em Zurique, recentemente apresentou na conferência USENIX sua solução de segurança de dois fatores que se baseia em som ambiente. Apelidado de "Sound-Proof", a solução não requer interação entre o usuário e seu telefone, e funciona mesmo se o telefone estiver no bolso do usuário ou em sua bolsa, e tanto em ambientes interiores como exteriores. Além disso, o sistema funciona assim: quando o usuário digita seu nome de usuário e senha em um site que oferece 2FA Sound-Proof, os interruptores do site entram em ação, ligam o microfone do computador e iniciam a gravação.



Os dois registros são, então, transformadas em assinaturas digitais, enviados para um servidor central e a partir daí é feita uma comparação. Se eles forem iguais, o processo de autenticação é finalizado. Se não estiverem em compatibilidade, o app fará com que haja outros tipos de opções do tipo 2FA ou 2SV. Os pesquisadores construíram um aplicativo para sistemas Android e iOS, e as soluções funcionam com qualquer navegador compatível com HTML5 que implementa a API WebRTC (Chrome, Firefox e Opera, até o momento, e muito em breve, IE).


Saiba Mais:

[1] Net Security http://www.net-security.org/secworld.php?id=18772