Como partilhar códigos 2FA em equipa com segurançaGuia
Quatro formas de partilhar códigos 2FA em equipa, o que cada uma custa, e como dar os códigos sem distribuir o segredo que os produz.
Blog
A autenticação de dois fatores, em equipa
Como uma equipa partilha os seus códigos de autenticação de dois fatores sem fazer circular o segredo: guias práticos, procedimentos ferramenta a ferramenta e respostas às perguntas que voltam sempre.
A autenticação de dois fatores foi pensada para uma pessoa e um telemóvel. As equipas, essas, têm mesmo assim de gerir contas partilhadas com ela. São estas as perguntas que nascem dessa distância, com as respostas mais simples que temos.
Partilhar códigos em equipa
Levar o código a quem precisa dele, sem distribuir o segredo que o gera.
Várias pessoas podem usar o mesmo TOTP?
Sim, tecnicamente: vários aparelhos com o mesmo segredo produzem o mesmo código. O que acontece mesmo a dois, e quanto custa.
Dar aos colaboradores acesso à 2FA sem lhes dar o segredo
Desenhar os acessos 2FA dos colaboradores: o que se concede por conta e por papel, e como gerir entradas, mudanças de função e saídas.
As melhores formas de gerir a 2FA de uma conta partilhada
Cinco formas de fazer funcionar a 2FA numa conta partilhada, comparadas na instalação, no custo, no trabalho à distância e nas saídas.
Partilhar códigos TOTP sem partilhar o segredo
Dar aos colegas um código TOTP válido guardando o segredo no mesmo sítio, e o que cada abordagem implica no dia em que é preciso retirar um acesso.
Aplicações de autenticação
O que o Google Authenticator, o Microsoft Authenticator e os seus códigos QR conseguem fazer por uma equipa, e o que não conseguem.
Partilhar os códigos do Google Authenticator em equipaGuia
O Google Authenticator não tem função de partilha nem noção de equipa. As três opções que funcionam, e como tirar de lá uma conta partilhada.
É seguro partilhar um código QR 2FA?
Não, e o mais útil é saber porquê: quem vê um código QR partilhado, o que pode fazer com ele, e se uma fuga merece uma reposição.
Pode partilhar-se um código QR do Google Authenticator?
Sim, e funciona: o código QR é o segredo. O que a imagem contém, o que o segundo telemóvel consegue fazer e o que o fornecedor regista.
Partilhar os códigos do Microsoft Authenticator em equipa
O Microsoft Authenticator faz dois ofícios: uma aprovação por notificação não se partilha, um código de seis dígitos sim, sem dar o segredo.
Ferramenta a ferramenta
Stripe, AWS, redes sociais: como a 2FA é realmente partilhada nas ferramentas onde as equipas trabalham.
Gerir a 2FA das contas de redes sociais partilhadas
A maioria das plataformas sociais permite publicar sem deter a palavra-passe. Que delegação existe, e o plano de recuperação a prever.
Gerir a 2FA de uma conta AWS partilhada
Ninguém devia partilhar um identificador AWS, e a raiz aceita vários aparelhos MFA em vez de um segredo copiado. O que resta depois.
Gerir a 2FA de uma conta Stripe partilhada
A Stripe tem membros de equipa, papéis e chaves restritas: a maioria dos inícios de sessão partilhados é inútil. O que resta mesmo.
Agências e equipas pequenas
Práticas que aguentam numa agência que gere contas de clientes, ou numa equipa espalhada por vários fusos horários.
Gerir a 2FA das contas de clientes quando se é uma agênciaGuia
Contas que pertencem aos clientes e equipas que rodam. Pedir um acesso em regra, separar os clientes e devolver tudo no fim.
Como funciona o TOTP
A mecânica por trás dos seis dígitos, e o que daí decorre.
O guia completo do TOTP em equipaGuia
Como funciona o TOTP, que propriedades do algoritmo causam todos os problemas das contas partilhadas, e o que uma equipa tem de montar.
Como funcionam os segredos TOTP (e porque não se devem partilhar)
O que é um segredo TOTP, os sítios onde as suas cópias se acumulam em silêncio, e a ordem exata para repor uma conta cujo segredo já circulou.
Autenticação de dois fatores: definição e funcionamento
O que é a autenticação de dois fatores, como protege uma conta, que métodos existem e porque nem todas as formas de 2FA valem o mesmo.