Autenticidade

Definição Simples (O que é?)

é a garantia de que alguém (ou algo) é realmente quem afirma ser. No mundo digital, é o processo que valida a identidade de um utilizador, sistema ou informação.

É a resposta à pergunta: “Posso provar que você é você?”

Definição Formal (O que diz a Lei?)

No contexto da Segurança da Informação (normas como a ISO 27001), a é um dos pilares fundamentais, juntamente com a , e . Refere-se à “propriedade de que uma entidade é quem ela afirma ser”.

Na LGPD, é uma das Medidas de Segurança técnicas (Art. 46) que os devem adotar para proteger os dados pessoais contra acessos não autorizados.

Exemplos Práticos

Login e Senha: O método mais básico para provar a sua identidade num sistema.
Autenticação de Dois Fatores (2FA): Usar algo que você sabe (senha) e algo que você tem (código no telemóvel) para provar quem é.
Assinatura Digital: Garante que um documento foi realmente assinado por uma pessoa específica e não foi alterado.
Biometria: Usar a sua impressão digital ou reconhecimento facial para desbloquear o telemóvel.

Ponto de Atenção (Erro Comum)

O equívoco mais comum é confundir (identidade) com Autorização (permissão).

é provar quem você é (ex: fazer o login com sucesso).
Autorização é definir o que você pode fazer depois de estar logado (ex: se você pode aceder à pasta “Financeiro” ou apenas à pasta “Marketing”).

Uma pessoa pode ser autenticada com sucesso, mas não ter autorização para ver um determinado ficheiro.

Você Sabia? (Curiosidade)

A também se aplica à informação, não apenas a pessoas. O “não repúdio” (ou irretratabilidade) é um conceito ligado à que garante que o autor de uma mensagem ou transação não possa negar a sua autoria no futuro. É isso que dá validade jurídica a muitas transações bancárias e contratos digitais.