Uma organização pública implantou um plano de continuidade de negócios e, para tanto, revisou seus mecanismos de autenticação e de proteção de dados. No relatório técnico elaborado, constam as seguintes afirmações:
- I. O uso de segundo fator baseado em TOTP (Time-based One-Time Password) mitiga riscos de replay porque o código é derivado de um segredo compartilhado e de um contador de tempo, exigindo sincronização entre cliente e servidor.
- II. A autenticação multifator (MFA) garante, por si só, a integridade dos dados transmitidos, pois combina algo que o usuário sabe, algo que possui e algo que é, independentemente do canal utilizado.
- III. Em uma arquitetura de chave pública, a assinatura digital assegura autenticidade e integridade, mas não confidencialidade do conteúdo assinado, a menos que o documento seja previamente cifrado.
- IV. O hash criptográfico, quando utilizado isoladamente para armazenar senhas, é suficiente para impedir ataques de força bruta, desde que o algoritmo seja amplamente conhecido e rápido, como o SHA-256.
Considerando os conceitos de segurança da informação, ferramentas de proteção e métodos de autenticação, está correto o que se afirma APENAS em:
