A autenticação multifator (MFA) é um sistema de segurança para verificar a identidade de um usuário durante uma transação ou ao fazer login em um aplicativo seguro ou uma conta online, como seu provedor de serviços de e-mail. Como o nome sugere, os usuários deverão fornecer pelo menos um fator de verificação adicional além do e-mail e senha para acessar o recurso. A MFA é um componente crítico do gerenciamento de identidade e acesso (IAM) que ajuda a fortalecer a identidade digital contra acesso não autorizado. Se um invasor quebrar a primeira camada, a senha, a segunda camada de autenticação servirá como uma barreira suplementar que protege o recurso de ser comprometido.
Os diferentes tipos de autenticação
Organizações em todo o mundo estão usando cada vez mais a autenticação multifator para aumentar a segurança dos dados e proteger as informações confidenciais de serem roubadas ilegalmente. Diferentes tipos de fatores de autenticação são usados em combinação com um nome de usuário e senha para verificar a identidade do usuário.
Os três fatores mais padrão incluem:
- Fator de conhecimento (algo que você já sabe):O usuário responde a uma pergunta secreta. Você pode ter se deparado com perguntas como “qual é o nome de solteira da sua mãe?” ou “qual era o modelo do seu primeiro carro?” ao configurar o banco on-line, por exemplo.
- Fator de posse (algo que você tem):Pode ser uma informação ou dispositivo específico e assume a forma de uma etiqueta sem fio, um chaveiro ou um dispositivo que pertence a você. Para autenticação móvel, o fator de posse torna-se seu dispositivo móvel, juntamente com a senha de uso único (OTP) que você recebe ao fazer login.
- Fator de inerência (algo que você é):Os métodos de autenticação biométrica se enquadram nessa categoria e incluem qualquer uma de suas características biológicas que já foram confirmadas para login. Esta categoria incorpora os métodos de autenticação mais fortes, incluindo digitalizações de impressão digital ou retina ou reconhecimento facial e de voz.
Os outros fatores menos utilizados são:
- Fator de comportamento (algo que você faz):Este método de autenticação é provavelmente o menos utilizado entre todos e verifica identidades com base em ações especificadas. Por exemplo, os usuários do Windows 8 tinham a opção de uma senha de imagem, onde podiam escolher uma imagem e configurar toques ou gestos nela para validar sua identidade ao fazer login.
- Fator de localização (em algum lugar que você esteja):Requer que você verifique sua geolocalização atual, normalmente usando o rastreamento por GPS do seu dispositivo móvel. Uma organização também pode verificar os usuários usando o endereço IP do dispositivo ou o endereço de controle de acesso à mídia (MAC), que restringe o acesso a um sistema a usuários em uma área geográfica especificada.
- Fator de tempo :restringe os usuários a autenticar sua identidade dentro de um determinado intervalo de horas. É altamente adequado para funcionários que devem fazer login apenas durante um período de tempo especificado. Quando combinada com o fator de localização, a autenticação baseada em tempo aumenta a segurança. Por exemplo, se houver uma tentativa de fazer login em um sistema de algum lugar da Europa, seguida por outra tentativa nos próximos minutos de uma região distante como a América do Sul ou até mesmo outro país europeu, o evento pode ser facilmente sinalizado como uma violação de segurança .
Anunciando a autenticação multifator no SmartFarm
®
CropIn, em sua versão mais recente do Sprint, está introduzindo uma verificação em duas etapas no SmartFarm
®
(celular e web). Conforme explicado acima, esse recurso adicionará uma camada adicional de segurança e eliminará os riscos de segurança de dados que podem resultar em credenciais comprometidas. Os usuários serão solicitados a enviar uma senha de uso único (OTP) enviada para seu número de celular ou e-mail registrado ao fazer login ao SmartFarm
®
aplicativo, além de seu nome de usuário e senha. No entanto, você pode pular a verificação OTP se estiver fazendo login no mesmo dispositivo.
Como ativar e usar a autenticação multifator?
Assim que atualizar seu aplicativo para a versão mais recente, você poderá ativar a verificação em duas etapas navegando até
Configuração nos aplicativos da Web e selecionando a seção recém-adicionada
Configuração de segurança em
Empresa .
Antes de prosseguir para a próxima etapa, valide seu celular cadastrado clicando no botão “
Verificar ” e insira o OTP que você recebe no seu celular. Após a autenticação bem-sucedida, o número do celular será marcado como verificado, após o que você poderá confirmar a senha da conta e ativar a verificação em duas etapas. Você pode usar a mesma opção para alterar seu número de celular quando necessário e verificá-lo novamente.
Verificação de dois fatores no SmartFarm®
Login de aplicativo da Web
Login de aplicativo móvel
Observação: - A verificação em duas etapas está sempre desativada por padrão. Quando ativado, esse recurso se aplica automaticamente a todos os usuários da organização.
- Seu número de celular registrado e ID de e-mail devem ser exclusivos.
Tem perguntas? Entre em contato com seu gerente de sucesso do cliente para obter mais detalhes!
