Após incidente envolvendo acesso indevido a contas...

Após incidente envolvendo acesso indevido a contas institucionais, a Guarda Municipal editou orientação sobre credenciais de acesso dirigida aos agentes. O documento trata da composição das senhas, dos mecanismos adicionais de verificação e dos meios de recuperação de conta. Sobre o tema, analise as afirmativas a seguir.

I. A verificação em duas etapas combina fatores de categorias distintas, como uma senha memorizada e um código gerado por aplicativo instalado no dispositivo do usuário.

II. O gerenciador de senhas permite adotar credenciais longas e distintas para cada serviço, ficando o acesso ao cofre condicionado a uma senha mestra sob guarda do usuário.

III. A troca de letras por algarismos visualmente semelhantes em palavras de dicionário, como usar zero no lugar da letra o, torna a senha resistente a ataques apoiados em listas de variações.

IV. A resposta a perguntas de recuperação baseadas em dados pessoais divulgados em redes sociais constitui fator de autenticação de robustez equivalente à do código gerado por aplicativo.

Está CORRETO o que se afirma em: