Autenticação de Dois Fatores com Senhas de Uso Único (OTP)¶
Compatible Nitrokeys |
|||||||
|---|---|---|---|---|---|---|---|
✓ active |
⨯ inactive |
⨯ inactive |
✓ active |
⨯ inactive |
✓ active |
⨯ inactive |
⨯ inactive |
A utilização de senhas únicas (OTP) é chamada de forma muito diferente nos vários serviços que a suportam. Por vezes é referida como Multi-factor Authentication (MFA), outras vezes é Two-factor Authentication (2FA) ou apenas «autenticação através de aplicação autenticadora» como o Google Authenticator. A maioria destes serviços são compatíveis para utilização com o Nitrokey Pro e Nitrokey Storage. As instruções seguintes mostram como activar OTP no nosso fórum de suporte. O procedimento é bastante semelhante na maioria dos serviços. Para uma lista de websites de apoio ao OTP, consulte dongleauth.com.
Nota
Para o Nitrokey 3, é necessário utilizar a aplicação Nitrokey 2 para configurar o TOTP. Ver Nitrokey App 2.
É necessário ter o Nitrokey App instalado para utilizar a funcionalidade OTP do Nitrokey Pro e Nitrokey Storage.
Configurar um Website/Aplicação para Usar OTP¶
Entrar no sítio web que suporta OTP (neste exemplo, o fórum de apoio). Normalmente encontra a opção de activar a autenticação de dois factores sob o seu perfil ou nas definições.
Na maioria das vezes, você receberá um QR-Code, como visto abaixo. Deve haver uma opção, para mostrar a chave secreta diretamente.
Precisamos de copiar o código secreto.
This is what the Nitrokey is actually protecting. You may create a backup of it now (in case the Nitrokey get lost or breaks) by writing it down on a sheet of paper and storing it securely. But be aware that anybody who is in possession of this secret code, can create one-time passwords for your account! Please note that you won’t be able to backup this code, once it is stored in the Nitrokey!
Agora inicie a aplicação Nitrokey e abra a «Configuração de Slot OTP».
Cole na chave secreta no campo correspondente e escolha um nome de ranhura apropriado. Clique em «Guardar» e escreva o seu PIN de administrador, se solicitado.
Depois de guardar o slot, pode ir a «Menu» -> «Passwords» -> YourSlotName para obter a sua primeira password única.
A senha única é copiada automaticamente para a sua área de transferência. Você só precisa colá-la no campo do site para confirmar a configuração correta e assim ativar a autenticação de dois fatores.
Login seguro no site/aplicação¶
A partir de agora ser-lhe-á pedida uma palavra-passe única, para além das suas outras credenciais, se tentar entrar no site. Basta abrir a aplicação Nitrokey e ir a «Menu» -> «Passwords» -> YourSlotName novamente para obter a palavra-passe única.
