Mudanças do documento Guia para autenticação de dois fatores (2FA): credencial (usuário e senha) + OTP (senha de uso único)
Última modificação por astorpalmeira em 22/12/2023, 16:37
Comentário da mudança: Não existe comentário para essa versão
Summary
-
Page properties (1 modified, 0 added, 0 removed)
-
Attachments (0 modified, 0 added, 3 removed)
Details
- Page properties
-
- Content
-
... ... @@ -1,55 +1,7 @@ 1 -** COMOATIVARO SEU SEGUNDOFATOR(OTP)NOIFBAIANO**1 +**Guia do Usuário para Configurar o Segundo Fator de autenticação OTP usando login.ifbaiano.edu.br Authelia e Google Authenticator** 2 2 3 3 4 -**Passo 0: Realize esse procedimento a partir de um computador ou notebook, será mais fácil capturar o seu código, qr-code a partir de um smartphone/tablet;** 5 5 6 -**Passo 1: Instalação do Google Authenticator** 7 - 8 -~1. Acesse a loja de aplicativos em seu dispositivo **Android ou iOS.** 9 -2. Pesquise por **"Google Authenticator"** e clique em "Instalar" para baixar e instalar o aplicativo em seu dispositivo. 10 -\\__//Voce pode verificar sugestões de aplicativos desktop para Windows e Linux no final do artigo.//__ 11 - 12 -**Passo 2: Configuração do Segundo Fator OTP no IFBAIANO** 13 - 14 -~1. Entre no portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] ou serviço protegido, usando suas credenciais habituais de login (nome de usuário e senha); 15 -2. Após inserir suas credenciais, o portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] solicitará que você registre o seu dispositivo, clique em "registrar dispositivo", será enviado um e-mail para seu endereço pessoal(o mesmo utilzado para receber notificações de recuperação de senha pelo CAU e cadstrado no SUAP); 16 -3. A partir do mesmo dispositivo, conforme indicado no Passo 0, acesse o seu correio eletrônico pessoal, verifique se recebeu o e-mail e clique no BOTÃO "Register"; 17 -3. Escolha a opção "Google Authenticator" como método do segundo fator. 18 -\\1. 19 -[[image:1691091188619-388.png||height="602" width="528"]] 20 - 21 -2. 22 -[[image:1691091360583-671.png||height="733" width="534"]] 23 - 24 -2.1 25 -[[image:1691091560373-411.png||height="778" width="1176"]] 26 - 27 -3. 28 - 29 - 30 -**Passo 3: Adicionando sua Conta no Google Authenticator** 31 - 32 -~1. Abra o aplicativo "Google Authenticator" em seu dispositivo. 33 -2. Toque no botão "+" ou em "Adicionar conta". 34 -3. Selecione a opção "Digitalizar código de barras" ou "Digite uma chave fornecida". 35 -4. Se você selecionar "Digitalizar código de barras", aponte a câmera do seu dispositivo para o código QR exibido pelo Authelia. 36 -5. Se você selecionar "Digite uma chave fornecida", insira o nome da conta (por exemplo, "Authelia") e cole o código secreto fornecido pelo Authelia. 37 - 38 -**Passo 4: Verificando o Segundo Fator OTP** 39 - 40 -~1. Agora, no momento de fazer login no aplicativo ou serviço protegido pelo Authelia, insira suas credenciais normais (nome de usuário e senha). 41 -2. Quando solicitado, abra o aplicativo "Google Authenticator" para obter o código OTP de seis dígitos gerado para sua conta "Authelia". 42 -3. Insira o código OTP na tela de autenticação. 43 -4. Se o código estiver correto, você terá acesso ao aplicativo ou serviço protegido pelo Authelia. 44 - 45 -**Dicas Importantes:** 46 -- Certifique-se de armazenar o código secreto gerado pelo Authelia em um local seguro, caso você precise configurar novamente o Google Authenticator em um novo dispositivo. 47 -- O código OTP gerado no aplicativo Google Authenticator é válido apenas por um curto período (geralmente 30 segundos). Digite-o rapidamente na tela de autenticação. 48 - 49 -Com este guia, você configurou o segundo fator OTP usando o Google Authenticator e o Authelia, tornando sua conta mais segura com uma camada adicional de proteção. Sempre que você fizer login, além das credenciais habituais, será necessário o código OTP gerado pelo Google Authenticator para acessar o aplicativo ou serviço protegido. 50 -\\~-~-~-~-~-~- 51 - 52 - 53 53 **Glossario:** 54 54 55 55 **https:~/~/login.ifbaiano.edu.br - ** ... ... @@ -74,10 +74,8 @@ 74 74 Sistema operacional da Apple que equipa todos os smartphones e tablets da marca. 75 75 \\ 76 76 77 - Informaçõesbásicas:29 +O que é autenticação de dois fatores? 78 78 79 -**O que é autenticação de dois fatores?** 80 - 81 81 A autenticação de dois fatores ou 2FA é o processo de autenticação em que dois dos três possíveis fatores de autenticação são combinados. 82 82 83 83 Os possíveis fatores de autenticação são: ... ... @@ -92,21 +92,52 @@ 92 92 algo que o usuário é (por exemplo, reconhecimento de rosto ou voz, biometria comportamental, impressão digital, retina ou íris) 93 93 ))) 94 94 95 - **Como funciona a autenticação de dois fatores?**45 +Como funciona a autenticação de dois fatores? 96 96 97 -Ao entrar na sua conta, você será solicitado a se autenticar com seu "nome de usuário"e"senha".**Este se torna o seu primeiro fator de autenticação**.47 +Ao entrar na sua conta, você será solicitado a se autenticar com seu nome de usuário e senha. Este se torna o seu primeiro fator de autenticação. 98 98 99 -Para o segundo fator de autenticação, você pode usar um **Código de acesso único ou Senha de uso único (OTP)**, uma mensagem de texto com o código de verificação enviado ao seu número de telefone pessoal no**dispositivo móvel (por exemplo, iPhone, Samsung, Google Pixel)**,**um aplicativo móvel autenticador especializado para smartphone, como o Google Authenticator (iOS e Android),**um USB ou um chaveiro (por exemplo, algo que você possui). Quando combinado com seu nome de usuário e senha,**o resultado é uma camada extra de segurança mais forte e mais resiliente.**49 +Para o segundo fator de autenticação, você pode usar um token Código de acesso único ou Senha de uso único (OTP), uma mensagem de texto com o código de verificação enviado ao seu número de telefone pessoal no dispositivo móvel (por exemplo, iPhone, Samsung, Google Pixel), um aplicativo móvel autenticador especializado para smartphone, como o Google Authenticator (iOS e Android), um USB ou um chaveiro (por exemplo, algo que você possui). Quando combinado com seu nome de usuário e senha, o resultado é uma camada extra de segurança mais forte e mais resiliente. 100 100 101 -**Por que preciso de autenticação de dois fatores?** 102 102 103 - Comométodos de autenticaçãoúnica, como senhas,podem nãosão suficientespara conter os sofisticados ataques e técnicas utilizadas porpessoas mal intencionadas nos dias de hoje.52 +Por que preciso de autenticação de dois fatores? 104 104 105 - Aautenticaçãode dois fatores fornece uma camadasecundáriadegurança quedificultaoacessodoshackers as contasdotadasdessatecnologia, pode impediroroubo de informaçõespessoaise institucionais. **Com a autenticaçãode doisfatoresativada, mesmoqueo hackersaibaa senhadesua vítima, a autenticação ainda falhará e impediráoacesso não autorizado.**54 +Como métodos de autenticação única, como senhas, simplesmente não são suficientes para interromper os sofisticados ataques de hoje. 106 106 107 - **A autenticação de dois fatorestambémforneceàsorganizaçõesumníveladicionaldecontrole deacessoatemas confidenciais e dados e contas online**,protegendo essesdadosde seremcomprometidosporhackersdeposse dehas roubadasde usuários.56 +A autenticação de dois fatores fornece uma camada secundária de segurança que dificulta o acesso dos hackers aos dispositivos e contas online de uma pessoa para roubar informações pessoais. Com a autenticação de dois fatores ativada, mesmo que o hacker saiba a senha de sua vítima, a autenticação ainda falhará e impedirá o acesso não autorizado. 108 108 58 +A autenticação de dois fatores também fornece às organizações um nível adicional de controle de acesso a sistemas confidenciais e dados e contas online, protegendo esses dados de serem comprometidos por hackers armados com senhas roubadas de usuários. 59 + 109 109 Referência: [[https:~~/~~/www.serpro.gov.br/menu/noticias/noticias-2021/autenticacao-2fa-gov-br>>url:https://www.serpro.gov.br/menu/noticias/noticias-2021/autenticacao-2fa-gov-br]] 110 110 111 -[[https:~~/~~/winauth.github.io/winauth/index.html>>url:https://winauth.github.io/winauth/index.html]] 112 -[[https:~~/~~/github.com/paolostivanin/OTPClient>>url:https://github.com/paolostivanin/OTPClient]] 62 + 63 +~*~*Passo 1: Instalação do Google Authenticator~*~* 64 + 65 +~1. Acesse a loja de aplicativos em seu dispositivo Android ou iOS. 66 +2. Pesquise por "Google Authenticator" e clique em "Instalar" para baixar e instalar o aplicativo em seu dispositivo. 67 + 68 +~*~*Passo 2: Configuração do Authelia para Segundo Fator OTP~*~* 69 + 70 +~1. Entre no aplicativo ou serviço protegido pelo Authelia usando suas credenciais habituais de login (nome de usuário e senha). 71 +2. Após inserir suas credenciais, o Authelia solicitará que você configure o segundo fator de autenticação. 72 +3. Escolha a opção "Google Authenticator" como método do segundo fator. 73 + 74 +~*~*Passo 3: Adicionando sua Conta no Google Authenticator~*~* 75 + 76 +~1. Abra o aplicativo "Google Authenticator" em seu dispositivo. 77 +2. Toque no botão "+" ou em "Adicionar conta". 78 +3. Selecione a opção "Digitalizar código de barras" ou "Digite uma chave fornecida". 79 +4. Se você selecionar "Digitalizar código de barras", aponte a câmera do seu dispositivo para o código QR exibido pelo Authelia. 80 +5. Se você selecionar "Digite uma chave fornecida", insira o nome da conta (por exemplo, "Authelia") e cole o código secreto fornecido pelo Authelia. 81 + 82 +~*~*Passo 4: Verificando o Segundo Fator OTP~*~* 83 + 84 +~1. Agora, no momento de fazer login no aplicativo ou serviço protegido pelo Authelia, insira suas credenciais normais (nome de usuário e senha). 85 +2. Quando solicitado, abra o aplicativo "Google Authenticator" para obter o código OTP de seis dígitos gerado para sua conta "Authelia". 86 +3. Insira o código OTP na tela de autenticação. 87 +4. Se o código estiver correto, você terá acesso ao aplicativo ou serviço protegido pelo Authelia. 88 + 89 +~*~*Dicas Importantes:~*~* 90 +- Certifique-se de armazenar o código secreto gerado pelo Authelia em um local seguro, caso você precise configurar novamente o Google Authenticator em um novo dispositivo. 91 +- O código OTP gerado no aplicativo Google Authenticator é válido apenas por um curto período (geralmente 30 segundos). Digite-o rapidamente na tela de autenticação. 92 + 93 +Com este guia, você configurou o segundo fator OTP usando o Google Authenticator e o Authelia, tornando sua conta mais segura com uma camada adicional de proteção. Sempre que você fizer login, além das credenciais habituais, será necessário o código OTP gerado pelo Google Authenticator para acessar o aplicativo ou serviço protegido.
- 1691091188619-388.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.astorpalmeira - Size
-
... ... @@ -1,1 +1,0 @@ 1 -0 bytes - Content
- 1691091360583-671.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.astorpalmeira - Size
-
... ... @@ -1,1 +1,0 @@ 1 -0 bytes - Content
- 1691091560373-411.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.astorpalmeira - Size
-
... ... @@ -1,1 +1,0 @@ 1 -0 bytes - Content