Introdução: O paradoxo da chave dupla
Todos já passamos por isso: após inserirmos a nossa palavra-passe num site, surge uma janela solicitando um código enviado por SMS ou uma validação através de uma aplicação. A autenticação multifator (MFA), ou autenticação de dois fatores (2FA), tornou-se o padrão absoluto da cibersegurança moderna. Baseia-se num princípio simples: mesmo que um hacker roube a sua palavra-passe, não conseguirá aceder à sua conta sem o segundo fator (o seu telefone, uma impressão digital ou uma chave física).
No entanto, este mecanismo levanta um paradoxo perturbador. Para nos proteger do roubo de dados, pede-se que vinculemos as nossas identidades digitais a elementos físicos e pessoais extremamente precisos. Em outras palavras, para assegurar um acesso, devemos frequentemente fornecer uma prova irrefutável da nossa identidade real.
A CNIL, nas suas recomendações sobre a autenticação multifator, insiste na necessidade de reforçar a proteção dos dados pessoais face ao aumento dos ciberataques. Mas, à medida que os hackers se tornam mais sofisticados, a fronteira entre "segurança" e "vigilância" torna-se mais ténue. Se o MFA é um escudo eficaz contra intrusões, não será também uma ferramenta de rastreamento permanente que torna o anonimato digital quase impossível?
