Código fonte Wiki de Guia para autenticação de dois fatores(2FA) : credencial(usuário e senha) + OTP(Senha de uso único)

Version 24.1 by astorpalmeira on 01/10/2023, 20:11

14.1	1	= COMO ATIVAR A AUTENTICAÇÃO DE DOIS FATORES NO IF BAIANO =
1.1	2
17.1	3	(% id="HPasso0:" %)
18.1	4	=== Preparação: ===
1.1	5
22.12	6	**Realizar esse procedimento a partir de um computador ou notebook, __será mais fácil capturar o seu código, QR-CODE, a partir de um smartphone/tablet;__
24.1	7	\\Antes de iniciar, consulte o documento público, referente a reunião do COMITÊ DE GOVERNANÇA, RISCOS E CONTROLE, que aprova a implementação da adoção de DOIS FATORES para autenticação dos acessos aos SISTEMAS INSTITUCIONAIS DO IFBAIANO:**
1.1	8
22.2	9	[[https:~~/~~/suap.ifbaiano.edu.br/documento_eletronico/visualizar_documento/409418/>>url:https://suap.ifbaiano.edu.br/documento_eletronico/visualizar_documento/409418/]]
	10
24.1	11	**SEÇÃO 12. "Readequação dos Acessos aos serviços e/ou sistemas Institucionais. (DGTI)."
	12	\\Referência legal de boas práticas(documentos norteadores:**
	13
	14	(% style="margin-left:auto; margin-right:auto" %)
	15	\|=(% style="width: 735px; text-align: center; vertical-align: middle;" %)Orientação
	16	\|(% style="width:735px" %)Decreto 10.332/2020 - Estratégia de Governo Digital 2020-2022
	17	\|(% style="width:735px" %)Decreto Nº 9.573/2018 - Política Nacional de Segurança de
	18	Infraestruturas Críticas (PNSIC)
	19	\|(% style="width:735px" %)Decreto Nº 9.637/2018 - Política Nacional de Segurança da Informação
	20	(PNSI)
	21	\|(% style="width:735px" %)Decreto Nº 10.222/2020 - Estratégia Nacional de Segurança Cibernética
	22	(E-CIBER)
	23	\|(% style="width:735px" %)Instrução Normativa 01/GSI/PR
	24	\|(% style="width:735px" %)ABNT NBR ISO/IEC 27002: 2013. Código de Prática para controles de
	25	Segurança da Informação
	26	\|(% style="width:735px" %)Guia do Framework de Privacidade e Segurança da Informação (PPSI)
	27	\|(% style="width:735px" %)Account and Credential Management Policy Template for CIS Controls 5
	28	and 6
	29
17.1	30	=== Passo 1: ===
	31
	32	Instalação do Google Authenticator:
	33
18.1	34	1. Acesse a loja de aplicativos em seu dispositivo Android ou iOS;
	35	1. Pesquise por "Google Authenticator" e clique em "Instalar" para baixar e instalar o aplicativo em seu dispositivo.
	36	1. Voce pode verificar sugestões de aplicativos desktop para Windows e Linux no final do artigo.
3.1	37
14.1	38	(((
17.1	39	=== Passo 2: ===
	40
18.1	41	=== Configuração do segundo fator (OTP) no IFBAIANO ===
	42
	43
14.1	44	)))
3.1	45
23.1	46	1. Entre no portal [[https:~~/~~/login.ifbaiano.edu.br>>https://login.ifbaiano.edu.br]] , usando suas credenciais habituais de login (nome de usuário e senha);(((
18.1	47	(% style="text-align:center" %)
6.2	48	[[image:1691091188619-388.png\|\|height="602" width="528"]]
18.1	49	)))
	50	1. Após inserir suas credenciais, o portal [[https:~~/~~/login.ifbaiano.edu.br>>https://login.ifbaiano.edu.br]] solicitará que você registre o seu dispositivo, clique em "registrar dispositivo", será enviado um e-mail para seu endereço pessoal(o mesmo utilzado para receber notificações de recuperação de senha pelo CAU e cadstrado no SUAP);(((
	51	(% style="text-align:center" %)
6.2	52	[[image:1691091360583-671.png\|\|height="733" width="534"]]
	53
7.2	54	[[image:1691091560373-411.png\|\|height="778" width="1176"]]
18.1	55	)))
23.1	56	1. A partir do mesmo dispositivo, conforme indicado na "preparação", acesse o seu correio eletrônico pessoal, verifique se recebeu o e-mail e clique no BOTÃO "Register";(((
18.1	57	(% style="text-align:center" %)
9.2	58	[[image:1691092507009-396.png\|\|height="613" width="767"]]
18.1	59	)))
19.1	60	1. Voce será encaminhado novamente para o portal https:~/~/login.ifbaiano.edu.br onde constará as informações do seu código OTP(Segundo Fator), link do Google Authenticator para loja de aplicativos da Google e da Apple e QR-CODE para captura usando o Google Authenticator;(((
	61	(% style="text-align:center" %)
	62	[[image:1691092558352-202.png\|\|height="896" width="358"]]
	63	)))
18.1	64	1. Utilizando o app Google Authenticator previamente instalado em seu smartphone ou dispositivo móvel, ecolha a opção: "adicionar código / add code", em seguida: Digitalizar código de barras / Scan a QR code;
	65	1. A camera do seu dispositivo será ativada, aponte para o QR code apresentado na tela do computador/notebook obtido na etapa 4;
	66	1. Cadastro concluido.
7.2	67
11.2	68	Passo 3: Verificando o segundo fator OTP
3.1	69
23.1	70	~1. Feche todas as janelas no desktop ou notebook. Abra novamente, acessando o portal https:~/~/login.ifbaiano.edu.br, insira suas credenciais normais (nome de usuário e senha).
11.2	71	2. Quando solicitado o segundo fator(OTP - senha de uso único), abra o aplicativo "Google Authenticator" para obter o código OTP de seis dígitos.
3.1	72	3. Insira o código OTP na tela de autenticação.
23.1	73	4. Se o código estiver correto, você será notificado com pagina de sucesso ou redirecionado.
3.1	74
11.2	75	3.
	76	[[image:1691093563745-988.png\|\|height="723" width="507"]]
	77
11.14	78
3.1	79	Dicas Importantes:
11.14	80	- Certifique-se de armazenar o código secreto gerado pelo portal https:~/~/login.ifbaiano.edu.br em um local seguro, caso você precise configurar novamente o Google Authenticator em um novo dispositivo. ATENÇÃO: É Possivel recuperar o código, basta clicar em "Perdeu seu dispositivo?" na tela de inserção do OTP;
	81	- O código OTP gerado no aplicativo Google Authenticator é válido apenas por um curto período (geralmente 30 segundos). Digite-o rapidamente na tela adequada.
3.1	82
11.14	83	Se chegou até aqui, você conseguiu configurar o segundo fator OTP(senha de uso único) usando o Google Authenticator e o portal https:~/~/login.ifbaiano.edu.br, tornando sua conta mais segura com uma camada adicional de proteção. Sempre que você fizer login, além das credenciais habituais, será necessário o código OTP gerado pelo Google Authenticator para acessar o serviço protegido(Em breve estaremos divulgando a lista dos serviços, sendo o primeiro o correio eletrônico: https:~/~/webmail.ifbaiano.edu.br.
3.1	84
20.1	85	----
	86
1.1	87	Glossario:
	88
	89	https:~/~/login.ifbaiano.edu.br -
	90	Portal de autenticação e autorização do IF Baiano onde ocorrerá a o primeiro acesso as aplicações web do órgão. Através dele, o membro da comunidade se identificará e terá a permissão para acessar as aplicações da comunidade;
	91
	92	OTP(One Time Password) -
	93	É um método de autenticação usado para aumentar a segurança ao fazer login em contas online. Ele gera um código de acesso temporário, geralmente composto por seis dígitos, que é válido apenas por um curto período de tempo (geralmente 30 segundos).
	94
	95	Authelia -
	96	Software escolhido que fará a integração entre a Identidade única do IF BAIANO, CAU(cau.ifbaiano.edu.br) e geração de código inicial de OTP;
	97
	98	Google Authenticator -
	99	Software compativel com a técnologia OTP para captura de código inicial e geração de OTP no momento da autenticação ao portal login.ifbaiano.edu.br;
	100
	101	QR-CODE -
	102	É a evolução dos populares códigos de barra, é uma representação gráfica capaz de carregar muitas informações;
	103
	104	Android -
	105	Sistema operacional da google que equipa a maioria dos smartphones e tablets populares do mercado;
	106
	107	iOS -
	108	Sistema operacional da Apple que equipa todos os smartphones e tablets da marca.
20.1	109
1.1	110
20.1	111	----
1.1	112
20.1	113	Mais informações:
	114
1.2	115	O que é autenticação de dois fatores?
	116
1.1	117	A autenticação de dois fatores ou 2FA é o processo de autenticação em que dois dos três possíveis fatores de autenticação são combinados.
	118
	119	Os possíveis fatores de autenticação são:
	120
	121	1. (((
	122	algo que o usuário saiba (por exemplo, uma senha, número de identificação pessoal (código PIN) ou resposta a uma pergunta secreta)
	123	)))
	124	1. (((
	125	algo que o usuário possui (por exemplo, um token, um telefone celular, um USB, um chaveiro)
	126	)))
	127	1. (((
	128	algo que o usuário é (por exemplo, reconhecimento de rosto ou voz, biometria comportamental, impressão digital, retina ou íris)
	129	)))
	130
1.2	131	Como funciona a autenticação de dois fatores?
1.1	132
1.2	133	Ao entrar na sua conta, você será solicitado a se autenticar com seu "nome de usuário" e "senha". Este se torna o seu primeiro fator de autenticação.
1.1	134
1.2	135	Para o segundo fator de autenticação, você pode usar um Código de acesso único ou Senha de uso único (OTP), uma mensagem de texto com o código de verificação enviado ao seu número de telefone pessoal no dispositivo móvel (por exemplo, iPhone, Samsung, Google Pixel), um aplicativo móvel autenticador especializado para smartphone, como o Google Authenticator (iOS e Android), um USB ou um chaveiro (por exemplo, algo que você possui). Quando combinado com seu nome de usuário e senha, o resultado é uma camada extra de segurança mais forte e mais resiliente.
1.1	136
1.2	137	Por que preciso de autenticação de dois fatores?
1.1	138
1.2	139	Como métodos de autenticação única, como senhas, podem não são suficientes para conter os sofisticados ataques e técnicas utilizadas por pessoas mal intencionadas nos dias de hoje.
1.1	140
1.3	141	A autenticação de dois fatores fornece uma camada secundária de segurança que dificulta o acesso dos hackers as contas dotadas dessa tecnologia, pode impedir o roubo de informações pessoais e institucionais. Com a autenticação de dois fatores ativada, mesmo que o hacker saiba a senha de sua vítima, a autenticação ainda falhará e impedirá o acesso não autorizado.
1.1	142
1.3	143	A autenticação de dois fatores também fornece às organizações um nível adicional de controle de acesso a sistemas confidenciais e dados e contas online, protegendo esses dados de serem comprometidos por hackers de posse de senhas roubadas de usuários.
1.1	144
18.1	145	Referência:
3.2	146
18.1	147	[[https:~~/~~/www.serpro.gov.br/menu/noticias/noticias-2021/autenticacao-2fa-gov-br>>url:https://www.serpro.gov.br/menu/noticias/noticias-2021/autenticacao-2fa-gov-br]]
	148
	149	[[https:~~/~~/winauth.github.io/winauth/index.html>>url:https://winauth.github.io/winauth/index.html]] - Aplicativo OTP para Windows;
	150	[[https:~~/~~/github.com/paolostivanin/OTPClient>>url:https://github.com/paolostivanin/OTPClient]] - Aplicativo OTP para Linux;