Pular para o conteúdo

Autenticidade

Autenticidade é a garantia de que alguém (ou algo) é realmente quem afirma ser. No mundo digital, é o processo que valida a identidade de um utilizador, sistema ou informação.

É a resposta à pergunta: “Posso provar que você é você?”

No contexto da Segurança da Informação (normas como a ISO 27001), a Autenticidade é um dos pilares fundamentais, juntamente com a Confidencialidade, Integridade e Disponibilidade. Refere-se à “propriedade de que uma entidade é quem ela afirma ser”.

Na LGPD, é uma das Medidas de Segurança técnicas (Art. 46) que os agentes de tratamento devem adotar para proteger os dados pessoais contra acessos não autorizados.

  • Login e Senha: O método mais básico para provar a sua identidade num sistema.

  • Autenticação de Dois Fatores (2FA): Usar algo que você sabe (senha) e algo que você tem (código no telemóvel) para provar quem é.

  • Assinatura Digital: Garante que um documento foi realmente assinado por uma pessoa específica e não foi alterado.

  • Biometria: Usar a sua impressão digital ou reconhecimento facial para desbloquear o telemóvel.

O equívoco mais comum é confundir Autenticidade (identidade) com Autorização (permissão).

  • Autenticidade é provar quem você é (ex: fazer o login com sucesso).

  • Autorização é definir o que você pode fazer depois de estar logado (ex: se você pode aceder à pasta “Financeiro” ou apenas à pasta “Marketing”).

Uma pessoa pode ser autenticada com sucesso, mas não ter autorização para ver um determinado ficheiro.

A Autenticidade também se aplica à informação, não apenas a pessoas. O “não repúdio” (ou irretratabilidade) é um conceito ligado à autenticidade que garante que o autor de uma mensagem ou transação não possa negar a sua autoria no futuro. É isso que dá validade jurídica a muitas transações bancárias e contratos digitais.

  • Confidencialidade

  • Integridade

  • Disponibilidade

  • Medidas de Segurança

  • Controle de Acesso