2025: Por que os bancos ainda estão errando tanto na autenticação?

2025-05-13
2025: Por que os bancos ainda estão errando tanto na autenticação?

Em 2025, o autor teve problemas para acessar sua conta bancária do TD Bank devido à desativação do seu SIM card canadense durante uma viagem aos EUA. Isso expôs as falhas do sistema de autenticação baseado em SMS, que até mesmo o aplicativo proprietário do banco exigia um código SMS para login, criando uma dependência circular. O autor critica o uso generalizado de métodos de autenticação de dois fatores (2FA) baseados em SMS desatualizados e inseguros pelos bancos. Ele defende alternativas modernas e fáceis de usar, como passkeys, suporte TOTP e chaves de segurança de hardware. O incidente destaca a necessidade urgente de os bancos priorizarem tanto a segurança quanto a usabilidade em seus sistemas de autenticação.

Leia mais