A maioria das PMEs portuguesas activa a MFA para proteger emails e sistemas, mas a MFA falha credenciais roubadas e deixa portas abertas a atacantes. Um novo sistema de autenticação biométrica em dispositivos vestíveis muda isso: verifica se é mesmo o utilizador a aceder, não só a sessão. E integra-se sem grandes investimentos em hardware.
O que é Token e como protege acessos reais
Token é um dispositivo vestível, como um relógio ou pulseira, que usa biometria para confirmar a identidade do utilizador em cada acesso. Em vez de códigos ou apps no telemóvel, mede batimentos cardíacos ou padrões únicos de movimento. Quando alguém tenta entrar com credenciais roubadas, o sistema deteta que não é o dono legítimo.
Funciona assim: o utilizador regista o dispositivo uma vez. Depois, em cada login, envia um sinal biométrico em tempo real. Se coincidir, aprova. Senão, bloqueia. Isso elimina relays de phishing, onde atacantes capturam códigos MFA em tempo real. Para um director geral, significa menos chamadas de IT para resetar acessos falsos.
Instalação leva 15 minutos por utilizador. Liga-se a contas como Google Workspace ou Microsoft 365 via API simples. Não precisa de equipa técnica: o fornecedor gere actualizações. Fonte: Bleeping Computer.
O que diferencia Token das soluções MFA tradicionais
Até agora, a MFA baseava-se em senhas + código no telemóvel. Mas 80% dos ataques começam com credenciais roubadas via phishing ou leaks. A MFA falha credenciais roubadas porque aprova sessões falsas se o código chegar a tempo.
Token diferencia-se ao verificar o utilizador físico, não o dispositivo ou sessão. Um atacante com a sua senha e código MFA falha porque não tem o seu pulso. Comparado a hardware keys como YubiKey, Token é mais barato (cerca de 50€ por utilizador/ano) e não requer toque manual — activa automaticamente.
Outras alternativas, como biometria em telemóveis, falham se o atacante roubar o aparelho. Token em wearables separa a prova física. Para PMEs sem IT dedicado, isso poupa 20-30 horas mensais em suporte de segurança, segundo casos reportados.
Consulte o nosso guia de cibersegurança para negócios digitais para comparar opções.
O que isto significa para PMEs portuguesas
Em Portugal, PMEs com 5-50 colaboradores enfrentam 15.000 ciberataques anuais, per INE. A MFA falha credenciais roubadas em 70% desses casos iniciais. Token reduz isso para menos de 5%, protegendo facturação e dados de clientes sem contratar especialistas.
Custo real: 40-60€ por utilizador inicial, depois 10€/mês. Para 20 colaboradores, 200€/mês — menos que um salário de IT júnior. Beneficia sectores como retalho e serviços, com acessos remotos frequentes. Poupança: evita multas RGPD até 20 milhões € por breach.
O erro que a maioria comete
A maioria das PMEs activa MFA e para por aí, ignorando que credenciais roubadas a tornam inútil. Resultado: ataques prosseguem via sessões aprovadas, com custos de recuperação acima de 5.000€ por incidente. O leitor pensa: “É o que nos aconteceu no ano passado”.
Riscos e limitações
Token depende de wearables sempre usados — se o colaborador esquecer, precisa fallback como app. Não serve para acessos partilhados em equipas de produção. Ainda em fase inicial, com suporte limitado em Portugal. Para PMEs sem cultura de dispositivos vestíveis, adesão baixa. Exige formação de 30 minutos para evitar falsos positivos em 2-3% dos casos.
Comparação com outras biometrias
Biometria facial ou impressão digital em PCs falha com fotos ou moldes falsos. Token usa métricas dinâmicas como frequência cardíaca variável, difíceis de replicar. Integra com transformação digital para PMEs, sem substituir infraestruturas existentes.
Casos reais mostram redução de 90% em tentativas de phishing aprovadas. Mas teste piloto primeiro: muitos proveedores oferecem 30 dias grátis.
Veredito Descomplicar®
Vale explorar se a sua PME tem acessos remotos diários e já sofreu phishing. Implemente em 10% da equipa primeiro para medir ROI em 3 meses. Ainda não para quem partilha contas ou resiste a wearables — fique com MFA + formação anti-phishing.