Capítulo 12 — Autenticação multifator

Capítulo 12 — Autenticação multifator

Mapa da aula

Aula 12 publicada. Mapa, exemplo, EX034.

flowchart TD
  N0["12.1 Escolha dos fatores"]
  N1["12.2 Implantação em etapas"]
  N2["12.3 Apoio aos usuários"]
  N3["12.4 Dispositivos perdidos"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX034"]

Desenho lógico

flowchart LR
  N0["12.1 Escolha dos fatores"]
  N1["12.2 Implantação em etapas"]
  N2["12.3 Apoio aos usuários"]
  N3["12.4 Dispositivos perdidos"]
  N0 --> N1 --> N2 --> N3 --> Q["EX034"]

[12.1 Escolha dos fatores]
    |
    v
[12.2 Implantação em etapas]
    |
    v
[12.3 Apoio aos usuários]
    |
    v
[12.4 Dispositivos perdidos]
    |
    v
[Exemplo resolvido] --> [Exercício EX034]

Objetivos de aprendizagem

Você vai (1) escolher segundos fatores para usuários diferentes; (2) implantar a autenticação multifator em etapas; (3) apoiar os usuários e lidar com dispositivos perdidos.

12.1 Escolha dos fatores

Jamal compara os segundos fatores para o Riverbend. Os códigos gerados por aplicativo servem para a equipe de escritório com smartphones. As chaves físicas servem para os dois funcionários de TI, cujas contas são as mais poderosas e as mais visadas. Os códigos por mensagem de texto são mais fracos, mas podem servir para os funcionários eventuais que não querem aplicativos nos celulares pessoais. A Sra. Grant explica que a escolha equilibra proteção, custo e praticidade e que os métodos resistentes a phishing, como as chaves físicas, dão a proteção mais forte contra páginas de login falsas. Ele resume as opções numa tabela com o custo, a força e a facilidade de uso para cada grupo.

12.2 Implantação em etapas

Jamal planeja a implantação em etapas: primeiro a equipe de TI, depois os gerentes, depois a equipe de escritório e, por fim, todos os demais funcionários. Cada etapa tem uma data, um guia e uma sessão de apoio. Ele começa pelo sistema de e-mail, porque contas de e-mail comprometidas são usadas com frequência para enviar faturas fraudulentas. O gerente de TI aprova o plano. Jamal aprende que as etapas permitem à equipe corrigir problemas com um grupo pequeno antes que eles afetem todos. Ele escreve uma mensagem curta para cada etapa explicando por que a mudança importa, e o gerente de TI a envia duas semanas antes do início da etapa.

12.3 Apoio aos usuários

Alguns funcionários têm dificuldade com a configuração. Jamal escreve um guia de uma página com capturas de tela e faz sessões de atendimento livre em cada centro. Ele descobre que celulares mais antigos não conseguem instalar o aplicativo autenticador, por isso oferece códigos por mensagem de texto como alternativa para esses funcionários. Os pedidos de apoio atingem o pico na primeira semana e depois caem. A Sra. Grant observa que um bom apoio reduz a resistência e impede que os funcionários procurem formas de contornar o novo controle. Ele registra cada pedido de apoio com a causa, e a mais comum, o relógio do celular configurado errado, é acrescentada ao guia.

12.4 Dispositivos perdidos

Celulares se perdem. Jamal escreve um procedimento: o funcionário comunica a perda à TI, a TI remove o dispositivo perdido da conta depois de confirmar a identidade por um número de telefone conhecido ou pessoalmente, e o funcionário registra um novo dispositivo. Ele configura códigos de reserva para a equipe de TI, guardados com segurança. Ele aprende que os procedimentos de recuperação precisam ser tão seguros quanto o próprio login, porque os atacantes muitas vezes miram a recuperação em vez do login principal. Ele testa o procedimento com um colega que finge ter perdido o celular.

Exemplo resolvido

Jamal escolhe os fatores por grupo de usuários, implanta em etapas começando pelo e-mail, apoia a equipe com guias e alternativas e escreve um procedimento seguro para dispositivos perdidos.

Caso sintético. A implantação é sintética.

Erros e limites

Um procedimento de recuperação fraco permite que os atacantes contornem a autenticação multifator.

Exercícios

• EX034 — Fator da TI. Qual fator serve para a equipe de TI? Rubrica: 3 = chaves físicas;; 2 = parcialmente correto;; 1 = outro;; 0 = nenhuma.

• EX035 — Primeiro sistema. Qual sistema recebe primeiro a autenticação multifator? Rubrica: 3 = o e-mail;; 2 = parcialmente correto;; 1 = outro;; 0 = nenhuma.

• EX036 — Celulares antigos. Que alternativa serve para quem tem celulares antigos? Rubrica: 3 = códigos por mensagem de texto;; 2 = parcialmente correto;; 1 = outra;; 0 = nenhuma.

Continue estudando — aula 12 (capítulo 12 de 30)

← Capítulo 11 · Índice das aulas · Capítulo 13 →

Continue para a próxima aula já escrita.