Em uma implementação de autenticação multifator baseada em autenticador criptográfico, o fator de ativação não é enviado ao verificador externo.

O fator de ativação, como um PIN ou dado biométrico, é utilizado localmente para desbloquear o uso do autenticador criptográfico.

O funcionamento é o seguinte:

* Ativação local: o usuário fornece um PIN ou dado biométrico para ativar o autenticador.

* Operação criptográfica: o autenticador utiliza uma chave criptográfica para produzir uma resposta, como uma assinatura digital de um desafio.

* Verificação externa: o verificador recebe a resposta criptográfica e verifica sua validade, sem precisar conhecer o fator de ativação.

A distinção fundamental é entre o fator de ativação, que permanece local, e a saída criptográfica do autenticador, que pode ser enviada ao verificador.

Gabarito: ERRADO.

ERRADO.

Em sistemas modernos de autenticação multifator baseados em autenticador criptográfico (como chaves de segurança físicas, padrão FIDO2 / WebAuthn ou Passkeys), o fator de ativação funciona de maneira estritamente local. Ele jamais é enviado ao verificador externo (servidor).

A questão afirma que o fator de ativação é enviado ao verificador externo.

Isso está errado, porque em uma implementação segura típica, o fator de ativação é usado localmente pelo autenticador e não precisa ser transmitido ao verificador.

Fator de ativação: desbloqueia ou ativa o autenticador.

Resposta criptográfica: é enviada ao verificador.

Verificador: valida a resposta para autenticar o usuário.

Aprovado é quem organiza o tempo. Criei o Cortex pra você parar de perder tempo com vários apps e focar nos estudos, finanças e rotina num só painel.

​7 dias grátis sem pedir cartão: cortexmenteconectada.com.br