Autenticação multi-factor

O que é a autenticação multi-factor?

O XELIOS PC Login Pro Suite 5 protege os acessos às estações de trabalho e às redes corporativas por um procedimento de verificação ou de identificação (vide abaixo).O PC LOGIN PRO Suite 5 disponibiliza diversos métodos de autenticação em função do factor que mais convenha à empresa. Os diferentes factores disponíveis são a password (PIN), o smartcard, o Token USB e a impressão digital. Para ligar-se a partir a um posto de trabalho da empresa, o utilizador deverá utilizar o factor de verificação (ou de identificação) que lhe foi atribuído.

Verificação e Identificação

O PC Login Pro Suite 5 utiliza a verificação ou identificação para proteger o acesso a postos de trabalho, aplicações, dados sensíveis (ficheiros e pastas) e certificados digitais. A finalidade destes procedimentos é proteger e assegurar a integridade do sistema de informação corporativo.

Verificação é um procedimento de reconhecimento de indivíduos em função de algo que estes sabem ou possuem. Assim, para proteger os acessos às redes corporativas, a primeira segurança é pedir uma password ao utilizador, em resposta à identificação deste. A autenticação pode também ser obtida pedindo ao utilizador que insira um smartcard ou um Token USB. Neste caso, um código PIN é pedido ao utilizador a fim de habilitar o acesso às informações contidas no dispositivo. Este último procedimento de autenticação aumenta a segurança, porque necessita um objecto (por exemplo, um smartcard) e um conhecimento (o código PIN). Também a impressão digital pode ser utilizada numa óptica de verificação, servindo não como método de identificação mas antes como confirmação após fornecimento por parte do utilizador do seu username.

Identificação é um procedimento mais robusto de reconhecimento de indivíduos. Não se baseia simplesmente no conhecimento ou posse do utilizador (password, smartcard...), mas antes em características pessoais, intrínsecas. O PC LOGIN PRO Suite 5 utiliza a impressão digital como factor de identificação. A escolha da impressão digital para identificar os indivíduos foi privilegiada pela sua fiabilidade, o seu reduzido custo de investimento e a sua simplicidade de utilização. Acrescentando ainda o carácter individual e não falseável da impressão digital, esta tecnologia é actualmente o método melhor posicionado para responder às necessidades de segurança das empresas de hoje.

Determinar o sistema que melhor serve os interesses da empresa

A escolha de uma tecnologia depende dos objectivos cada um. Na maioria dos casos, o nível de segurança e a facilidade de utilização são considerados factores determinantes para a avaliação do sistema de controlo de direitos de acesso. O quadro abaixo compara as características em matéria de ergonomia e segurança dos diferentes factores propostos pelo PC LOGIN PRO Suite 5.

Critérios de avaliação

Ergonomia :
São consideradas ergonómicas as soluções que necessitam de uma intervenção mínima por parte dos administradores (instalação e manutenção) e que são fáceis de utilizar por parte dos utilizadores.
Segurança:
São consideradas seguras as soluções que resistam ao roubo e fraude (usurpação, transmissão voluntária de passwords, etc.).