Autenticação de Dois Fatores com Senhas de Uso Único (OTP)¶
Compatible Nitrokeys |
|||||||
|---|---|---|---|---|---|---|---|
✓ active |
⨯ inactive |
⨯ inactive |
✓ active |
⨯ inactive |
✓ active |
⨯ inactive |
⨯ inactive |
A utilização de senhas únicas (OTP) é chamada de forma muito diferente nos vários serviços que a suportam. Por vezes é referida como Multi-factor Authentication (MFA), outras vezes é Two-factor Authentication (2FA) ou apenas «autenticação através de aplicação autenticadora» como o Google Authenticator. A maioria destes serviços são compatíveis para utilização com o Nitrokey Pro e Nitrokey Storage. As instruções seguintes mostram como activar OTP no nosso fórum de suporte. O procedimento é bastante semelhante na maioria dos serviços. Para uma lista de websites de apoio ao OTP, consulte dongleauth.com.
Nota
Para o Nitrokey 3, é necessário utilizar a aplicação Nitrokey 2 para configurar o TOTP. Ver Nitrokey App 2.
É necessário ter o Nitrokey App instalado para utilizar a funcionalidade OTP do Nitrokey Pro e Nitrokey Storage.
Configurar um Website/Aplicação para Usar OTP¶
Entrar no sítio web que suporta OTP (neste exemplo, o fórum de apoio). Normalmente encontra a opção de activar a autenticação de dois factores sob o seu perfil ou nas definições.
Na maioria das vezes, você receberá um QR-Code, como visto abaixo. Deve haver uma opção, para mostrar a chave secreta diretamente.
Precisamos de copiar o código secreto.
This is what the Nitrokey is actually protecting. You may create a backup of it now (in case the Nitrokey get lost or breaks) by writing it down on a sheet of paper and storing it securely. But be aware that anybody who is in possession of this secret code, can create one-time passwords for your account! Please note that you won’t be able to backup this code, once it is stored in the Nitrokey!
Agora inicie a aplicação Nitrokey e abra a «Configuração de Slot OTP».
Paste in the secret key in the corresponding field and choose an appropriate slot name. Click on “Save” and type in your admin PIN if requested.
Depois de guardar o slot, pode ir a «Menu» -> «Passwords» -> YourSlotName para obter a sua primeira password única.
A senha única é copiada automaticamente para a sua área de transferência. Você só precisa colá-la no campo do site para confirmar a configuração correta e assim ativar a autenticação de dois fatores.
Login seguro no site/aplicação¶
From now on you will get asked for a one-time password additionally to your other credentials if you try to login the website. You just need to open the Nitrokey App and go to “Menu” -> “Passwords” -> YourSlotName again to get the one-time password.
