Autenticação em 2 etapas

Suporte
bit   180º
em 20/08/20 6:23
Nível no Race: Fera neném
ver comentários do moderador

Comentários

Último comentário 1º comentário do autor Só moderadores Só os meus Só quem eu sigo Ordenar por gostei
gustavo 
em 20/08/2020 06:56
@bit no BS vc só digita uma vez quando acessa

Não ter q digitar sempre inutiliza essa validação e cria uma falha de segurança 

Esse tipo de validação ou vc usa ou não
Autenticação em 2 etapas - #1 de 7
bit  180º
em 20/08/2020 09:17
Nível no Race: Fera neném
Mas se fechar o browser, sem clicar em SAIR ele pede de novo o token.

Teria como pedir o token somente quando o usuário clicar em SAIR?

A ideia do 2FA é ter um segundo fator de autenticação. Se o usuário já está autenticado, não deveria pedir o fator de autenticação novamente.
Autenticação em 2 etapas - #2 de 7
gustavo 
em 20/08/2020 09:30
@bit

a sessão com token fica ativa por 1h, a não ser q acesse o BS várias vezes por dia, não precisa ficar validando o tempo todo

e o q mais acontece é esquecer de clicar em sair

tem até um caso de um usuário q esqueceu o BS logado na TV do hotel onde ele estava

muitos acessam do computador no trabalho ou outro tipo compartilhado

é oq falei acima, se deixar mais "prático", vai diminuir a segurança e isso não podemos fazer
Autenticação em 2 etapas - #3 de 7
bit  180º
em 20/08/2020 09:35
Nível no Race: Fera neném
Entendi, melhor deixar quieto. Obrigado @gustavo
Autenticação em 2 etapas - #4 de 7
gustavo 
em 20/08/2020 09:42
@bit eu agradeço pela compreensão

quando se trata de aumentar a segurança infezlimente pra algumas coisas diminui a praticidade
Autenticação em 2 etapas - #5 de 7
pggarcia 
em 08/02/2021 09:46
@gustavo Ia sugerir a mesma coisa aí fui procurar se já não tinha um tópico.
Acho que uma ideia interessante seria poder marcar o dispositivo como seguro por um tempo maior.

Em diversos sistemas que usam autenticação em duas etapas existe uma opção para marcar o dispositivo como seguro por um determinado período, por exemplo um mês. Essa opção aparece após a autenticação. Assim, se tenho certeza que meu computador é seguro (ex: tem senha, biometria e acesso privado) posso pedir o token só uma vez ao mês.

Sei que diminui o nível de segurança, mas acho que é um bom custo benefício se você está buscando um pouco mais de praticidade. Assim deixo aqui minha sugestão para análise de futura implementação.
Autenticação em 2 etapas - #6 de 7
gustavo 
em 08/02/2021 11:04
isso diminui bastante a segurança principalmente quem acessa por celular, computador compartilhado e dentro de empresa

para as próximas versões do app devemos colocar a push authentication, vai poder acessar o BS só dando OK na notificação do celular ao invés de ficar digitando token
Autenticação em 2 etapas - #7 de 7

Notificar 1º comentário 1º comentário do autor Só moderadores Só os meus Só quem eu sigo Ordenar por gostei

Você está em Suporte > Autenticação em 2 etapas
por bit em 20/08/2020 06:23

3 usuários comentaram este tópico.
Clique para ir para o primeiro comentário do usuário.