Richiedere il doppio fattore a tutto il team spesso si scontra con la realtà: non tutti hanno un'app di autenticazione installata, né tutti i dispositivi hanno un lettore di impronte. BionicAdri risolve questo con 3 metodi di verifica tra cui scegliere, così che la sicurezza non dipenda dal fatto che tutti usino esattamente lo stesso dispositivo o la stessa app.
3 metodi, una sola politica
Il sistema di autenticazione a due fattori permette di attivare il metodo più adatto a ogni persona o dispositivo, senza sacrificare il livello di sicurezza richiesto dall'azienda:
App di autenticazione (TOTP)
Compatibile con Google Authenticator, Microsoft Authenticator o qualsiasi app basata sullo standard TOTP. Codice monouso che cambia ogni 30 secondi.
Biometria (WebAuthn)
Impronta digitale, Face ID o Windows Hello, a seconda del dispositivo. Un solo tocco o sguardo, senza digitare alcun codice.
Codice via WhatsApp + Email
Lo stesso codice di verifica viene inviato in parallelo su WhatsApp e via email. Se un canale fallisce, l'altro continua a funzionare.
Biometria senza hardware aggiuntivo
La verifica biometrica utilizza lo standard WebAuthn, lo stesso che i principali browser e sistemi operativi usano per riconoscere impronta, volto o PIN del dispositivo. Non serve acquistare nessuna chiave fisica né installare software aggiuntivo: se il computer o il cellulare ha già un sensore biometrico, funziona direttamente dal browser.
Questo metodo è particolarmente comodo per l'uso quotidiano perché non interrompe il flusso di lavoro con codici da copiare: un tocco e si accede.
Il Metodo Messaggistica: Ridondanza by Design
Uno degli aspetti più pratici del sistema è il metodo di verifica tramite messaggistica. Invece di dipendere da un unico canale che potrebbe fallire (ad esempio, se WhatsApp non è disponibile o l'email tarda ad arrivare), lo stesso codice viene inviato contemporaneamente via WhatsApp e via Email. Se uno dei due canali non arriva, l'altro resta disponibile, e l'utente non rimane mai bloccato fuori dal proprio account per un problema momentaneo di consegna.
Politica Configurabile per Ruolo
Non tutte le aziende hanno bisogno dello stesso livello di rigore per tutti i profili utente. L'amministrazione può definire, per ogni ruolo all'interno dell'organizzazione, se il doppio fattore è:
- Disattivato: senza requisiti aggiuntivi
- Opzionale: l'utente può attivarlo volontariamente
- Obbligatorio: l'utente deve configurare almeno un metodo, con un periodo di tolleranza configurabile prima che gli venga richiesto
Questo permette, ad esempio, di richiedere MFA obbligatoria ai profili con accesso a dati sensibili o finanziari, mentre resta opzionale per ruoli con accesso più limitato.
Dispositivi Affidabili e Codici di Recupero
Per non chiedere il secondo fattore a ogni accesso dallo stesso computer di sempre, il sistema permette di contrassegnare un dispositivo come "affidabile" per un periodo determinato. Questa impostazione è revocabile in qualsiasi momento dall'utente stesso, nel caso in cui il dispositivo venga perso o condiviso.
Quando si attiva il primo metodo di verifica, vengono generati automaticamente codici di recupero monouso, pensati per il caso di perdita di accesso al metodo principale (ad esempio, cambio di cellulare). Ogni codice può essere usato una sola volta.
Pensato per non Bloccare Nessuno
Un sistema di sicurezza che lascia le persone fuori dal proprio account genera più attrito che protezione. Per questo il design include diverse salvaguardie: non è consentito eliminare l'ultimo metodo verificato se la politica aziendale richiede l'obbligo del doppio fattore, e il canale di messaggistica degrada in modo controllato (se WhatsApp non è disponibile in un dato momento, l'email continua ad arrivare).
Conclusione
La sicurezza degli accessi non deve essere rigida né dipendere da un unico metodo. Offrire tre opzioni (app, biometria, messaggistica) con una politica configurabile per ruolo permette a ogni azienda di adattare il livello di rigore alla propria realtà, senza sacrificare la comodità né lasciare nessuno bloccato.
Vuoi vedere come si configura per il tuo team? Richiedi una dimostrazione o scrivici a [email protected].
- Sicurezza
- MFA
- WebAuthn
- Biometria