Mudanças do documento Guia para autenticação de dois fatores (2FA): credencial (usuário e senha) + OTP (senha de uso único)

Última modificação por astorpalmeira em 22/12/2023, 16:37

Da versão < 18.1 >

editado por astorpalmeira
em 04/08/2023, 11:58

Para versão 1.1 >

editado por astorpalmeira
em 03/08/2023, 12:04

Comentário da mudança: Não existe comentário para essa versão

Summary

Page properties (2 modified, 0 added, 0 removed)
Attachments (0 modified, 0 added, 6 removed)

Details

Page properties

Título

@@ -1,1
          +1,1 @@
--Guia para autenticação de dois fatores : credencial(usuário e senha) + OTP(Senha de uso único)
++Guia para autenticação utilizando o duplo fator - OTP(Senha de uso único)

Content

@@ -1,73
          +1,7 @@
--= **COMO ATIVAR A AUTENTICAÇÃO DE DOIS FATORES NO IF BAIANO** =
++**Guia do Usuário para Configurar o Segundo Fator de autenticação OTP usando login.ifbaiano.edu.br Authelia e Google Authenticator**
--(% id="HPasso0:" %)
--=== Preparação: ===
--**Realizar esse procedimento a partir de um computador ou notebook, será mais fácil capturar o seu código, QR-code a partir de um smartphone/tablet;**
--=== Passo 1: ===
--
--
--**Instalação do Google Authenticator:**
--
--
--1. Acesse a loja de aplicativos em seu dispositivo Android ou iOS;
--1. Pesquise por "Google Authenticator" e clique em "Instalar" para baixar e instalar o aplicativo em seu dispositivo.
--1. **Voce pode verificar sugestões de aplicativos desktop para Windows e Linux no final do artigo.**
--
--(((
--
--)))
--
--(((
--=== Passo 2: ===
--
--=== **Configuração do segundo fator (OTP) no IFBAIANO** ===
--
--
--)))
--
--1. Entre no portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] ou serviço protegido, usando suas credenciais habituais de login (nome de usuário e senha);(((
--(% style="text-align:center" %)
--[[image:1691091188619-388.png||height="602" width="528"]]
--)))
--1. Após inserir suas credenciais, o portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] solicitará que você registre o seu dispositivo,  clique em "registrar dispositivo", será enviado um e-mail para seu endereço pessoal(o mesmo utilzado para receber notificações de recuperação de senha pelo CAU e cadstrado no SUAP);(((
--(% style="text-align:center" %)
--[[image:1691091360583-671.png||height="733" width="534"]]
--
--[[image:1691091560373-411.png||height="778" width="1176"]]
--)))
--1. A partir do mesmo dispositivo, conforme indicado no Passo 0, acesse o seu correio eletrônico pessoal, verifique se recebeu o e-mail e clique no BOTÃO "Register";(((
--(% style="text-align:center" %)
--[[image:1691092507009-396.png||height="613" width="767"]]
--)))
--1. Voce será encaminhado novamente para o portal https:~/~/login.ifbaiano.edu.br onde constará as informações do seu código OTP(Segundo Fator), link do Google Authenticator para loja de aplicativos da Google e da Apple e QR-CODE para captura usando o Google Authenticator;
--1. Utilizando o app Google Authenticator previamente instalado em seu smartphone ou dispositivo móvel, ecolha a opção: "adicionar código / add code", em seguida: Digitalizar código de barras / Scan a QR code;
--1. A camera do seu dispositivo será ativada, aponte para o QR code apresentado na tela do computador/notebook obtido na etapa 4;
--1. Cadastro concluido.
--
--4.
--[[image:1691092558352-202.png||height="896" width="358"]]
--
--**Passo 3: Verificando o segundo fator OTP**
--
--~1. Agora, feche todas as janelas no desktop ou notebook do portal **https:~/~/login.ifbaiano.edu.br** ou serviço protegido, insira suas credenciais normais (nome de usuário e senha).
--2. Quando solicitado o **segundo fator(OTP - senha de uso único)**, abra o aplicativo **"Google Authenticator" para obter o código OTP de seis dígitos**.
--3. Insira o código OTP na tela de autenticação.
--4. Se o código estiver correto, você será redirecionado ao aplicativo ou serviço protegido.
--
--3.
--[[image:1691093563745-988.png||height="723" width="507"]]
--
--
--**Dicas Importantes:**
--- Certifique-se de armazenar o código secreto gerado pelo portal **https:~/~/login.ifbaiano.edu.br** em um local seguro, caso você precise configurar novamente o **Google Authenticator em um novo dispositivo**. ATENÇÃO: É Possivel recuperar o código, basta clicar em "Perdeu seu dispositivo?" na tela de inserção do OTP;
--- O código OTP gerado no aplicativo **Google Authenticator é válido apenas por um curto período (geralmente 30 segundos)**. Digite-o rapidamente na tela adequada.
--
--Se chegou até aqui, você conseguiu configurar o **segundo fator OTP(senha de uso único)** usando o **Google Authenticator** e o portal **https:~/~/login.ifbaiano.edu.br**, tornando sua conta mais segura com uma camada adicional de proteção. Sempre que você fizer login, além das **credenciais habituais**, será necessário o **código OTP gerado pelo Google Authenticator** para acessar o serviço protegido(Em breve estaremos divulgando a lista dos serviços, sendo o primeiro o correio eletrônico: **https:~/~/webmail.ifbaiano.edu.br**.
--\\~-~-~-~-~-~-
--
--
  **Glossario:**
  **https:~/~/login.ifbaiano.edu.br - **
@@ -92,10
          +92,8 @@
  Sistema operacional da Apple que equipa todos os smartphones e tablets da marca.
  \\
--Informações básicas:
++O que é autenticação de dois fatores?
--**O que é autenticação de dois fatores?**
--
  A autenticação de dois fatores ou 2FA é o processo de autenticação em que dois dos três possíveis fatores de autenticação são combinados.
  Os possíveis fatores de autenticação são:
@@ -110,23
          +110,52 @@
  algo que o usuário é (por exemplo, reconhecimento de rosto ou voz, biometria comportamental, impressão digital, retina ou íris)
  )))
--**Como funciona a autenticação de dois fatores?**
++Como funciona a autenticação de dois fatores?
--Ao entrar na sua conta, você será solicitado a se autenticar com seu "nome de usuário" e "senha". **Este se torna o seu primeiro fator de autenticação**.
++Ao entrar na sua conta, você será solicitado a se autenticar com seu nome de usuário e senha. Este se torna o seu primeiro fator de autenticação.
--Para o segundo fator de autenticação, você pode usar um **Código de acesso único ou Senha de uso único (OTP)**, uma mensagem de texto com o código de verificação enviado ao seu número de telefone pessoal no **dispositivo móvel (por exemplo, iPhone, Samsung, Google Pixel)**, **um aplicativo móvel autenticador especializado para smartphone, como o Google Authenticator (iOS e Android),** um USB ou um chaveiro (por exemplo, algo que você possui). Quando combinado com seu nome de usuário e senha, **o resultado é uma camada extra de segurança mais forte e mais resiliente. **
++Para o segundo fator de autenticação, você pode usar um token Código de acesso único ou Senha de uso único (OTP), uma mensagem de texto com o código de verificação enviado ao seu número de telefone pessoal no dispositivo móvel (por exemplo, iPhone, Samsung, Google Pixel), um aplicativo móvel autenticador especializado para smartphone, como o Google Authenticator (iOS e Android), um USB ou um chaveiro (por exemplo, algo que você possui). Quando combinado com seu nome de usuário e senha, o resultado é uma camada extra de segurança mais forte e mais resiliente.
--**Por que preciso de autenticação de dois fatores?**
--Como métodos de autenticação única, como senhas, podem não são suficientes para conter os sofisticados ataques e técnicas utilizadas por pessoas mal intencionadas nos dias de hoje.
++Por que preciso de autenticação de dois fatores?
--A autenticação de dois fatores fornece uma camada secundária de segurança que dificulta o acesso dos hackers as contas dotadas dessa tecnologia, pode impedir o roubo de informações pessoais e institucionais. **Com a autenticação de dois fatores ativada, mesmo que o hacker saiba a senha de sua vítima, a autenticação ainda falhará e impedirá o acesso não autorizado.**
++Como métodos de autenticação única, como senhas, simplesmente não são suficientes para interromper os sofisticados ataques de hoje.
--**A autenticação de dois fatores também fornece às organizações um nível adicional de controle de acesso a sistemas confidenciais e dados e contas online**, protegendo esses dados de serem comprometidos por hackers de posse de senhas roubadas de usuários.
++A autenticação de dois fatores fornece uma camada secundária de segurança que dificulta o acesso dos hackers aos dispositivos e contas online de uma pessoa para roubar informações pessoais. Com a autenticação de dois fatores ativada, mesmo que o hacker saiba a senha de sua vítima, a autenticação ainda falhará e impedirá o acesso não autorizado.
--Referência:
++A autenticação de dois fatores também fornece às organizações um nível adicional de controle de acesso a sistemas confidenciais e dados e contas online, protegendo esses dados de serem comprometidos por hackers armados com senhas roubadas de usuários.
--[[https:~~/~~/www.serpro.gov.br/menu/noticias/noticias-2021/autenticacao-2fa-gov-br>>url:https://www.serpro.gov.br/menu/noticias/noticias-2021/autenticacao-2fa-gov-br]]
++Referência: [[https:~~/~~/www.serpro.gov.br/menu/noticias/noticias-2021/autenticacao-2fa-gov-br>>url:https://www.serpro.gov.br/menu/noticias/noticias-2021/autenticacao-2fa-gov-br]]
--[[https:~~/~~/winauth.github.io/winauth/index.html>>url:https://winauth.github.io/winauth/index.html]] - Aplicativo OTP para Windows;
--[[https:~~/~~/github.com/paolostivanin/OTPClient>>url:https://github.com/paolostivanin/OTPClient]] - Aplicativo OTP para Linux;
++
++~*~*Passo 1: Instalação do Google Authenticator~*~*
++
++~1. Acesse a loja de aplicativos em seu dispositivo Android ou iOS.
++2. Pesquise por "Google Authenticator" e clique em "Instalar" para baixar e instalar o aplicativo em seu dispositivo.
++
++~*~*Passo 2: Configuração do Authelia para Segundo Fator OTP~*~*
++
++~1. Entre no aplicativo ou serviço protegido pelo Authelia usando suas credenciais habituais de login (nome de usuário e senha).
++2. Após inserir suas credenciais, o Authelia solicitará que você configure o segundo fator de autenticação.
++3. Escolha a opção "Google Authenticator" como método do segundo fator.
++
++~*~*Passo 3: Adicionando sua Conta no Google Authenticator~*~*
++
++~1. Abra o aplicativo "Google Authenticator" em seu dispositivo.
++2. Toque no botão "+" ou em "Adicionar conta".
++3. Selecione a opção "Digitalizar código de barras" ou "Digite uma chave fornecida".
++4. Se você selecionar "Digitalizar código de barras", aponte a câmera do seu dispositivo para o código QR exibido pelo Authelia.
++5. Se você selecionar "Digite uma chave fornecida", insira o nome da conta (por exemplo, "Authelia") e cole o código secreto fornecido pelo Authelia.
++
++~*~*Passo 4: Verificando o Segundo Fator OTP~*~*
++
++~1. Agora, no momento de fazer login no aplicativo ou serviço protegido pelo Authelia, insira suas credenciais normais (nome de usuário e senha).
++2. Quando solicitado, abra o aplicativo "Google Authenticator" para obter o código OTP de seis dígitos gerado para sua conta "Authelia".
++3. Insira o código OTP na tela de autenticação.
++4. Se o código estiver correto, você terá acesso ao aplicativo ou serviço protegido pelo Authelia.
++
++~*~*Dicas Importantes:~*~*
++- Certifique-se de armazenar o código secreto gerado pelo Authelia em um local seguro, caso você precise configurar novamente o Google Authenticator em um novo dispositivo.
++- O código OTP gerado no aplicativo Google Authenticator é válido apenas por um curto período (geralmente 30 segundos). Digite-o rapidamente na tela de autenticação.
++
++Com este guia, você configurou o segundo fator OTP usando o Google Authenticator e o Authelia, tornando sua conta mais segura com uma camada adicional de proteção. Sempre que você fizer login, além das credenciais habituais, será necessário o código OTP gerado pelo Google Authenticator para acessar o aplicativo ou serviço protegido.

1691091188619-388.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.astorpalmeira

Size

...	...	@@ -1,1 +1,0 @@
1		-0 bytes

Content

1691091360583-671.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.astorpalmeira

Size

...	...	@@ -1,1 +1,0 @@
1		-0 bytes

Content

1691091560373-411.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.astorpalmeira

Size

...	...	@@ -1,1 +1,0 @@
1		-0 bytes

Content

1691092507009-396.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.astorpalmeira

Size

...	...	@@ -1,1 +1,0 @@
1		-0 bytes

Content

1691092558352-202.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.astorpalmeira

Size

...	...	@@ -1,1 +1,0 @@
1		-0 bytes

Content

1691093563745-988.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.astorpalmeira

Size

...	...	@@ -1,1 +1,0 @@
1		-0 bytes

Content