Fadiga de MFA

Imagine que seu celular fica pedindo para você aprovar uma tentativa de login, mesmo que você não esteja tentando fazer login em lugar nenhum. Um invasor pode estar esperando que você aprove uma solicitação só para parar de recebê-las. Isso é chamado de fadiga de MFA.

Com a correspondência de números, a página de login mostra um número que você também precisa digitar ou selecionar na solicitação de aprovação. Uma solicitação inesperada não pode ser aprovada apenas escolhendo “sim”. Para exigir a correspondência de números no Lumen, execute:

seclab policy set number-matching on

Você deverá ver:

Policy updated: number-matching is on.

Se Lee já aprovou a solicitação de um invasor, ativar a correspondência de números não encerrará a sessão do invasor. Redefina a senha de Lee para encerrar também essa sessão:

seclab reset lee

Você deverá ver:

Password reset for lee. Every session they had is signed out.

Aprove uma solicitação somente quando você mesmo estiver fazendo login. Se receber solicitações inesperadas, negue-as e denuncie o problema. Desativar o MFA removeria essa proteção.