A impune autentificarea cu doi factori întregii echipe se lovește adesea de realitate: nu toată lumea are instalată o aplicație de autentificare, iar nu toate dispozitivele au cititor de amprentă. BionicAdri rezolvă acest lucru cu 3 metode de verificare din care să alegeți, pentru ca securitatea să nu depindă de faptul că toți folosesc exact același dispozitiv sau aceeași aplicație.
3 metode, o singură politică
Sistemul de autentificare în doi pași permite activarea metodei care se potrivește cel mai bine fiecărei persoane sau dispozitiv, fără a sacrifica nivelul de securitate cerut de companie:
Aplicație de autentificare (TOTP)
Compatibil cu Google Authenticator, Microsoft Authenticator sau orice aplicație bazată pe standardul TOTP. Cod de unică folosință care se schimbă la fiecare 30 de secunde.
Biometrie (WebAuthn)
Amprentă digitală, Face ID sau Windows Hello, în funcție de dispozitiv. O singură atingere sau privire, fără a scrie niciun cod.
Cod prin WhatsApp + Email
Același cod de verificare este trimis în paralel pe WhatsApp și e-mail. Dacă un canal eșuează, celălalt continuă să funcționeze.
Biometrie fără hardware suplimentar
Verificarea biometrică utilizează standardul WebAuthn, același pe care îl folosesc principalele browsere și sisteme de operare pentru a recunoaște amprenta, fața sau PIN-ul dispozitivului. Nu este nevoie să cumperi nicio cheie fizică și nici să instalezi software suplimentar: dacă calculatorul sau telefonul are deja senzor biometric, funcționează direct din browser.
Această metodă este deosebit de comodă pentru utilizarea zilnică pentru că nu întrerupe fluxul de lucru cu coduri care trebuie copiate: o atingere și ai acces.
Metoda mesagerie: redundanță prin design
Unul dintre cele mai practice aspecte ale sistemului este metoda de verificare prin mesagerie. În loc să depindă de un singur canal care ar putea eșua (de exemplu, dacă WhatsApp este picat sau e-mailul întârzie să ajungă), același cod este trimis simultan prin WhatsApp și prin Email. Dacă unul dintre cele două canale nu ajunge, celălalt rămâne disponibil, iar utilizatorul nu rămâne niciodată blocat în afara contului său din cauza unei probleme punctuale de livrare.
Politică configurabilă pe rol
Nu toate companiile au nevoie de același nivel de exigență pentru toate profilurile de utilizator. Administrația poate defini, pentru fiecare rol din cadrul organizației, dacă dublu factor este:
- Dezactivat: fără cerință suplimentară
- Opțional: utilizatorul îl poate activa voluntar
- Obligatoriu: utilizatorul trebuie să configureze cel puțin o metodă, cu o perioadă de grație configurabilă înainte de a i se cere
Acest lucru permite, de exemplu, să se impună MFA obligatoriu pentru profilurile cu acces la date sensibile sau financiare, în timp ce rămâne opțional pentru rolurile cu acces mai limitat.
Dispozitive de încredere și coduri de recuperare
Pentru a nu cere al doilea factor la fiecare autentificare de pe același calculator obișnuit, sistemul permite marcarea unui dispozitiv ca "de încredere" pentru o perioadă determinată. Această marcare poate fi revocată în orice moment de către utilizatorul însuși, în caz că dispozitivul se pierde sau este partajat.
La activarea primei metode de verificare, se generează automat coduri de recuperare de unică folosință, gândite pentru cazul pierderii accesului la metoda principală (de exemplu, schimbarea telefonului). Fiecare cod poate fi folosit o singură dată.
Gândit pentru a nu bloca pe nimeni
Un sistem de securitate care lasă oamenii în afara propriului cont generează mai multă fricțiune decât protecție. De aceea designul include mai multe salvgardări: nu se permite eliminarea ultimei metode verificate dacă politica companiei impune dublu factor obligatoriu, iar canalul de mesagerie degradează controlat (dacă WhatsApp nu este disponibil la un moment dat, e-mailul continuă să ajungă).
Concluzie
Securitatea accesului nu trebuie să fie rigidă și nici să depindă de o singură metodă. Oferirea a trei opțiuni (app, biometrie, mesagerie) cu o politică configurabilă pe rol permite fiecărei companii să ajusteze nivelul de exigență la realitatea sa, fără a sacrifica confortul și fără a lăsa pe nimeni blocat.
Vrei să vezi cum se configurează pentru echipa ta? Solicită o demonstrație sau scrie-ne la [email protected].
- Securitate
- MFA
- WebAuthn
- Biometrie