Bastter System: com token (verificação em duas etapas)

Bastter Blue
gustavo  
em 27/07/18 16:06
ver melhores comentários
ver comentários do moderador

Comentários

Último comentário 1º comentário do autor Só moderadores Só os meus Só quem eu sigo Ordenar por gostei
Ver comentários anteriores (30)
jaoj  180º
em 28/07/2018 17:35
@Gustavo, vou usar o que o @brunoneves escreveu para tentar entender melhor...

"Existem extensões no Chrome que fazem isso no desktop. Porém recomendo usar o celular. Por ser outro dispositivo, aumenta MUITO a segurança."

E como fica pra quem acessa o BS pelo celular que contém o Authenticator?

A verificação em duas etapas, que eu saiba, só aumenta a segurança se for em outro dispositivo, não?

Ps.: sou leigo no assunto!
Bastter System: com token (verificação em duas etapas) - #31 de 62
gustavo 
em 28/07/2018 17:50
@jaoj seu raciocínio está correto

Se vc só usa pelo celular, pode usar o authenticator ou authy no PC como extensão e não no celular 

Mas se usa nos dois, vc terá q seguir as regras de segurança como sempre fazer logout no site

a questão é q não tem muito pra onde ir se vc imaginar que todos os dispositivos estão comprometidos 
Bastter System: com token (verificação em duas etapas) - #32 de 62
gustavo 
em 28/07/2018 17:53
@oxe eu não confio em apps ou serviços que guardam senha

por exemplo o authy q vcs e algumas corretoras usam, não é recomendado por alguns sites de segurança pelo fato de armazenar as Keys que geram o token em nuvem e ser acessível em qualquer lugar.

não existe nada seguro, sempre vai ter um ponto comprometido 
Bastter System: com token (verificação em duas etapas) - #33 de 62
gustavo 
em 28/07/2018 17:57
façam a parte de vcs e não adianta ficar de paranoia com isso

Pq podem ficar tranquilos 

que tanto nos bancos, corretoras e etc muita gente de TI e outras áreas tem acesso a todos os dados de vcs
Bastter System: com token (verificação em duas etapas) - #34 de 62
Giovanni 
em 29/07/2018 00:09
Nível no Race: Profissa do Bastter Race
Tutorial completo para ativar e desativar o token:


Bastter System > Como Utilzar > 05.1 Segurança

Bastter System: com token (verificação em duas etapas) - #35 de 62
prmd  180º
em 30/07/2018 17:42
@gustavo

Só uma dúvida: basta clicar em "não consigo gerar o token" para acessar o BS apenas com a senha, mesmo este já tendo sido configurado para token, ou é preciso fazer outro tipo de login?
Bastter System: com token (verificação em duas etapas) - #36 de 62
gustavo 
em 30/07/2018 18:20
ao clicar nesta opção

será enviado um link com um código temporário para o seu email cadastrado

através desse link você terá que confirmar o email e senha para desabilitar o token
Bastter System: com token (verificação em duas etapas) - #37 de 62
foxbizu  180º
em 03/08/2018 23:29
Nível no Race: Fera neném
@Oxe , o Lastpass já foi invadido (em 2011 e 2015). E, mesmo assim, em 2017 continuava com falhas que permitiam o hackeamento de dados dos usuários. Sugiro a guarda de senhas e dados sensíveis em arquivo criptografado e em ambiente offline.
Bastter System: com token (verificação em duas etapas) - #38 de 62
oxe  1º
em 03/08/2018 23:36
Sim, sim. Mas aí é preciso ver a conveniência de baixar e descriptografar o arquivo sempre que for usar uma senha. Eu uso arquivos criptografados pra senhas bem sensíveis, pro dia-a-dia o LastPass é suficiente.

@gustavo

Não existe segurança absoluta. O Authy pode até ser hackeado, mas seria necessário descobrir que a conta pertence a mim e que é usada para aquele login específico (além de hackearem o login em questão). O Google Authenticator ou outros serviços apenas no dispositivo têm o risco de perder o aparelho e é um saco absurdo pedir ao suporte de cada um dos sites e serviços pra ressincronizar a conta. Eu tenho pelo menos uns 20 logins aqui com 2FA.
Bastter System: com token (verificação em duas etapas) - #39 de 62
oxe  1º
em 03/08/2018 23:45
Minha opinião é que, se é pra ficar paranoico, temos que ir roots e usar Tails, Tor, desabilitar todos os scripts na Internet, só usar Internet a cabo privada cujo modem você mesmo configurou, gerar senhas offline, armazenar essas senhas em arquivo "cold" criptografado, decorar uma senha de pelo menos uns 18 caracteres pra criptografar esse arquivo, ter um celular "cold" apenas pra 2FA e rezar pra o provedor de acesso não estar espiando tudo. Com certeza esqueci alguma coisa ainda.

A gente tem que trabalhar num meio-termo entre conveniência e segurança. Pra mim, LastPass (ou serviço semelhante)/Authy é muito mais conveniente que arquivo criptografado/Authenticator e o ganho de conveniência vale a perda de segurança na maioria dos casos.

Agora, se eu fosse bilionário das criptomoedas, a história era outra. Tinha até leitura de batimento cardíaco na minha cold wallet =)
Bastter System: com token (verificação em duas etapas) - #40 de 62
gustavo 
em 04/08/2018 08:31
100% não existe e não adianta usar o mega ultra seguro app

pq lá do outro lado, no mínimo o estagiário de TI tem acesso aos seus dados na corretora, banco etc.

uma forma "segura" de guardar senhas, é criar uma lógica mental que a senha que fica guardada é apenas uma parte dela

se o arquivo/app de senhas for roubado, aquelas senhas não funcionam

mas ainda assim qualquer keylogger pegaria a senha pronta depois de digitada/colada
Bastter System: com token (verificação em duas etapas) - #41 de 62
foxbizu  180º
em 04/08/2018 16:59
Nível no Race: Fera neném
Concordo, @Oxe e @Gustavo , acho que acabei ficando meio paranóica com segurança digital de uns tempos para cá. 

Quero deixar meus parabéns aos envolvidos em implementar a autenticação de 2 fatores no Bastter System! Como já citado, a rapidez entre a solicitação inicial e a implementação foi impressionante.
Bastter System: com token (verificação em duas etapas) - #42 de 62
Sephiroth.  180º
em 27/09/2019 08:53
Nível no Race: Taquipariu
Buenas
Meu token não está funcionando.
Primeiro não reconheceu a senha digitada, desabilitei o token e habilitei novamente -imaginei que com a mudança do site poderia ter havido algum erro.
Habilitei denovo e novamente não reconheceu
Bastter System: com token (verificação em duas etapas) - #43 de 62
RuthBarbosa  180º
em 27/09/2019 09:09
@gustavo eu habilitei o token e instalei o app do google autheticator mas só me pediu 1x a token gerado hoje. as outra vezes que abri ele hj pra fazer teste nao solicitou token.
a opcao de token ta habilitada.
o que poderia ser?
Bastter System: com token (verificação em duas etapas) - #44 de 62
gustavo 
em 27/09/2019 09:26
tem explicado no FAQ do token

Bastter System > Como Utilzar > 06.1 Token de acesso (duas etapas)

"se você usa o token, SEMPRE clique em SAIR (botão no topo) - apesar da sessão do BS expirar em 1h;
 



"
Bastter System: com token (verificação em duas etapas) - #45 de 62
RuthBarbosa  180º
em 27/09/2019 09:33
@gustavo muito obrigada!! desculpe-me pela desatenção, pois a informação já estava no FAQ.
Bastter System: com token (verificação em duas etapas) - #46 de 62
gustavo 
em 27/09/2019 09:41
@infrda sem problema, qualquer coisa diz aí
Bastter System: com token (verificação em duas etapas) - #47 de 62
jackflack  144º
em 17/11/2019 19:26
Nível no Race: Tá ficando maluco igual o Bastter
@gustavo
É possível instalar o token em mais de um dispositivo?
Minha intenção é que minha esposa também consiga ter acesso usando token no celular dela.
Quando fui no BS, como o token já está instalado no meu aparelho, só tem a opção de desabilitar.
Bastter System: com token (verificação em duas etapas) - #48 de 62
gustavo 
em 17/11/2019 20:18
@jackflack
não testei mas pela lógica deveria funcionar sim

oq vc precisa fazer é desabilitar e no momento q habilitar novamente escanear o QR Code ou digitar o código nos dois dispositivos que deseja gerar os tokens
Bastter System: com token (verificação em duas etapas) - #49 de 62
oxe  1º
em 17/11/2019 20:47
Funciona sim, se dois celulares escanearem o mesmo QR Code ou adicionarem o mesmo código, ambos vão ter o mesmo token. Só tem que se certificar de que ambos estão no mesmo fuso horário porque geralmente os tokens são time-based (uma vez demorei horas com isso porque eu morava num lugar sem horário de verão e o site usava o horário de Brasília no token).
Bastter System: com token (verificação em duas etapas) - #50 de 62
jackflack  144º
em 17/11/2019 21:01
Nível no Race: Tá ficando maluco igual o Bastter
Valeu, @gustavo e @oxe.
Funcionou. Antes mesmo de ver as respostas de vocês, eu pesquisei na internet como fazer isso no google authenticator, pois concluí que provavelmente funcionaria da mesma forma.
É que eu imaginava que assim que fosse feita a leitura do QR code, ele sumiria, mas na verdade ele fica lá podendo ser lido por outro dispositivo.

@oxe,
Sobre o que vc falou de fuso horário, eu fiz a associação aqui no fuso de Brasília. Se eu viajar e alterar o fuso do celular, isso fará com que o Authenticator deixe de funcionar?
Bastter System: com token (verificação em duas etapas) - #51 de 62
oxe  1º
em 17/11/2019 21:07
@jackflack o que importa é o horário do celular. O token é gerado usando a hora do telefone, então, se o telefone estiver com a hora diferente do serviço onde o token será usado (por exemplo, fuso horário diferente), provavelmente vai dar problema. Mas aí é só você ajustar as configurações do seu celular na hora de gerar o token pra usar o fuso horário de Brasília. Depois muda de novo, quando já tiver usado o token.
Bastter System: com token (verificação em duas etapas) - #52 de 62
jackflack  144º
em 17/11/2019 21:23
Nível no Race: Tá ficando maluco igual o Bastter
Valeu, @oxe
Não sabia desse detalhe.
Obrigado pela dica!
Bastter System: com token (verificação em duas etapas) - #53 de 62
gustavo 
em 18/11/2019 07:16
nem precisa ser fuso diferente, às vezes uma pequena diferença não sincroniza mais - apesar de eu ter configurado uma tolerância média para os tokens do site

tem explicado isso no FAQ e como resolver

BS - 06.2 Meu token não sincroniza / valida
Bastter System: com token (verificação em duas etapas) - #54 de 62
jackflack  144º
em 18/11/2019 07:34
Nível no Race: Tá ficando maluco igual o Bastter
@gustavo
Valeu.

Só um comentário... quando cliquei no link que você postou, a primeira coisa que aparece é o popup do token, pois o faq está dentro do BS. Isso me fez pensar: se a pessoa está com problema no token, terá dificuldade para acessar o faq sobre esse assunto, por estar dentro do BS.
Talvez valesse a pena tirar essa dependência pelo menos do faq, né?

Ah, e detalhe... quando coloquei o número gerado pelo token, não foi direto para o link que você mandou. Apenas depois de ter colocado o token uma vez e clicar novamente no link é que fui parar no faq.
Bastter System: com token (verificação em duas etapas) - #55 de 62
gustavo 
em 18/11/2019 07:39
@jackflack

os problemas de segurança começam com as exceções, então o BS não abre sem o token (quando habilitado)

mas o FAQ do BS também está acessível pela pesquisa principal do site e pelo super FAQ

então caso leia o FAQ antes de usar o BS ou utilize a pesquisa do site, não terá problemas em encontrar este item

Outro ponto é se vc estiver com problemas no token você vai ter q desabilita-lo e isso pode ser feito pela própria tela do BS q o solicita, nem precisa ler o FAQ pra isso 
Bastter System: com token (verificação em duas etapas) - #56 de 62
Rayo  180º
em 18/11/2019 09:07
Nível no Race: RookieNível no Race: Tá começando a andar
Sugestão: substituam o 'Google Authenticator' pelo app 'Authy'. Já tive alguns problemas com o 'Google Authenticator' na época que brincava com criptomoedas. Recomendo fortemente o AUTHY. 
Bastter System: com token (verificação em duas etapas) - #57 de 62
jackflack  144º
em 03/07/2024 12:59
Nível no Race: Tá ficando maluco igual o Bastter
@Gustavo
Tem uma coisa que acontece desde o início comigo relacionado ao token: o acesso expira em um tempo bem menor que 1h, como tem indicado. Pode ser alguma configuração no browser? Eu acho pouco provável, pois isso acontece também no celular, mas se houver algo que possa verificar, ótimo.

Além disso, seria possível ter uma opção de um tempo maior antes de expirar? Por exemplo, como vejo em alguns serviços semelhantes em que há um botão como: "não pedir novamente por x horas".
Bastter System: com token (verificação em duas etapas) - #58 de 62
gustavo 
em 03/07/2024 13:42
@jackflack pode ser o navegador se tiver com limpeza de cache automática

ter uma opção de aumentar o prazo é uma ideia sim, senão fica complicado   toda hora ficar gerando token

anotei aqui
Bastter System: com token (verificação em duas etapas) - #59 de 62
jackflack  144º
em 03/07/2024 14:40
Nível no Race: Tá ficando maluco igual o Bastter


postado por @gustavo em 03/07/2024 13:42

jackflack pode ser o navegador se tiver com limpeza de cache automática

ter uma opção de aumentar o prazo é uma ideia sim, senão fica complicado   toda hora ficar gerando token

anotei aqui


Valeu, @Gustavo.
Não tenho selecionada opção de limpeza automática de cache. E tb já testei em outro navegador e no celular, então não sei o que pode ser. Às vezes acaba sendo meio chato, sim.
Sobre o botão de estender o período antes de expirar, já vi também em outros sites uma opção tipo: "confiar neste dispositivo", em que o token só é pedido novamente após um período muito mais longo, tipo... a cada semana ou algo assim.

Se fosse possível também esta opção, seria show.

Se facilitar, posso colocar estas coisas num daqueles tópicos que centralizam as sugestões.
Bastter System: com token (verificação em duas etapas) - #60 de 62
Ver mais comentários (2)

23 usuários comentaram este tópico.
Clique para ir para o primeiro comentário do usuário.