Autenticação em dois passos: app, biometria ou WhatsApp

Exigir duplo fator a toda a equipa costuma chocar com a realidade: nem toda a gente tem uma app de autenticação instalada, nem todos os dispositivos têm leitor de impressões digitais. A BionicAdri resolve isto com 3 métodos de verificação à escolha, para que a segurança não dependa de que todos usem exatamente o mesmo dispositivo ou a mesma app.

3 métodos, uma única política

O sistema de autenticação em dois passos permite ativar o método que melhor se adequa a cada pessoa ou dispositivo, sem sacrificar o nível de segurança exigido pela empresa:

Biometria sem hardware adicional

A verificação biométrica utiliza o padrão WebAuthn, o mesmo que os principais navegadores e sistemas operativos usam para reconhecer impressão digital, rosto ou PIN do dispositivo. Não é preciso comprar nenhuma chave física nem instalar software adicional: se o computador ou o telemóvel já tiver sensor biométrico, funciona diretamente a partir do navegador.

Este método é especialmente cómodo para o uso diário porque não interrompe o fluxo de trabalho com códigos que é preciso copiar: um toque e acede-se.

O Método de Mensagens: Redundância por Design

Um dos aspetos mais práticos do sistema é o método de verificação por mensagens. Em vez de depender de um único canal que poderia falhar (por exemplo, se o WhatsApp estiver em baixo ou o email demorar a chegar), o mesmo código é enviado simultaneamente por WhatsApp e por Email. Se um dos dois canais não chegar, o outro continua disponível, e o utilizador nunca fica bloqueado fora da sua conta por um problema pontual de entrega.

Política Configurável por Função

Nem todas as empresas precisam do mesmo nível de exigência para todos os perfis de utilizador. A administração pode definir, para cada função dentro da organização, se o duplo fator é:

• Desativado: sem requisito adicional
• Opcional: o utilizador pode ativá-lo voluntariamente
• Obrigatório: o utilizador deve configurar pelo menos um método, com um período de tolerância configurável antes de lhe ser exigido

Isto permite, por exemplo, exigir MFA obrigatório a perfis com acesso a dados sensíveis ou financeiros, enquanto se deixa opcional para funções com acesso mais limitado.

Dispositivos de Confiança e Códigos de Recuperação

Para não pedir o segundo fator em cada início de sessão a partir do mesmo computador de sempre, o sistema permite marcar um dispositivo como "de confiança" durante um período determinado. Esta marcação é revogável em qualquer momento pelo próprio utilizador, caso se perca ou se partilhe o dispositivo.

Ao ativar o primeiro método de verificação, são gerados automaticamente códigos de recuperação de uso único, pensados para o caso de perda de acesso ao método principal (por exemplo, mudança de telemóvel). Cada código só pode ser usado uma vez.

Pensado para Não Bloquear Ninguém

Um sistema de segurança que deixa as pessoas fora da sua própria conta gera mais atrito do que proteção. Por isso, o design inclui várias salvaguardas: não é permitido eliminar o último método verificado se a política da empresa exigir duplo fator obrigatório, e o canal de mensagens degrada-se de forma controlada (se o WhatsApp não estiver disponível num determinado momento, o email continua a chegar).

Conclusão

A segurança de acesso não tem de ser rígida nem depender de um único método. Oferecer três opções (app, biometria, mensagens) com uma política configurável por função permite que cada empresa ajuste o nível de exigência à sua realidade, sem sacrificar o conforto nem deixar ninguém bloqueado.

Queres ver como se configura para a tua equipa? Solicita uma demonstração ou escreve-nos para [email protected].

• Segurança
• MFA
• WebAuthn
• Biometria
• WhatsApp