Apresentando a autenticação de dois fatores via TOTP para logins seguros

Na Vonage, estamos comprometidos em manter seu account seguro. É por isso que estamos lançando uma nova forma de adicionar uma camada extra de proteção ao seu processo de login: Senha Única Baseada no Tempo, ou TOTP, por meio de aplicativos autenticadores. Isso oferece a você e aos novos usuários mais opções para proteger sua conta, incluindo nossas soluções já existentes por SMS e WhatsApp.

O que é o TOTP?

O TOTP é um tipo de autenticação de dois fatores que gera um código temporário, válido por um período limitado, que você precisará inserir além da sua senha normal. Esse código é gerado por um aplicativo autenticador no seu smartphone, como o Google Authenticator (na Play Store ou na Apple App Store), Microsoft Authenticatorou Ente Auth.

Como isso funciona?

Aqui está uma explicação rápida, passo a passo:

1. Geramos uma chave secreta compartilhada e a armazenamos com segurança.

2. O aplicativo autenticador usa essa chave e a hora atual para gerar um código único.

3. Você deverá inserir esse código ao fazer login, juntamente com sua senha habitual.

4. Nosso sistema gera um código usando a mesma lógica do seu aplicativo autenticador e verifica se o código corresponde.

Benefícios do TOTP

O uso de um aplicativo autenticador para o TOTP oferece várias vantagens:

• Segurança reforçada: A chave secreta compartilhada nunca é transmitida após a configuração inicial, e os códigos são válidos apenas por um curto período.

• Custo-benefício: É gratuito, sem cobranças adicionais, como a autenticação por SMS.

• Baseado no dispositivo: O código é gerado no seu smartphone, então você não precisa receber códigos por SMS nem se preocupar com problemas de sinal do celular.

Queremos garantir que nossos usuários tenham a melhor experiência possível em termos de segurança. Ao oferecer o TOTP como opção, podemos ajudar a reduzir o risco de problemas de segurança nas contas dos usuários que não desejam usar SMS ou WhatsApp para receber seus códigos de autenticação de duas etapas (2FA). Com a adição do TOTP, esperamos diminuir o incômodo para os clientes que desejam usar um aplicativo com o qual estão familiarizados, ao mesmo tempo em que continuamos oferecendo opções de segurança confiáveis.

Isso também ajuda a oferecer uma alternativa melhor para os clientes que possam ter enfrentado problemas com códigos enviados por SMS ou pelo WhatsApp. Nem todas as regiões do mundo contam com boa cobertura de rede ou internet, e o uso de um código TOTP pode ser útil quando o celular não consegue receber uma mensagem.

Adicionar o TOTP oferece mais controle sobre a segurança da sua conta. Se você tiver vários dispositivos, geralmente é possível compartilhar a configuração do TOTP entre eles. Se você perder um dispositivo ou mudar de número de telefone, ainda poderá recuperar suas configurações do TOTP na maioria das Applications.

O que esperar

Ao se cadastrar ou fazer login, você verá uma opção adicional para usar um aplicativo autenticador. 

Sign up for a Vonage accountSe você escolher essa opção, será orientado durante o processo de configuração. 

Set Up Authenticator AppVocê também pode gerenciar suas configurações de TOTP no perfil da sua conta.

Account Security Settings

Se você tiver algum problema ou esquecer seu dispositivo, não se preocupe! Você pode usar nossas opções de autoatendimento para redefinir sua configuração do TOTP.

TOTP CheckEstamos muito animados em oferecer esse recurso de segurança aprimorado aos nossos usuários. Se você tiver alguma dúvida ou precisar de ajuda com a configuração, nossa equipe de suporte está à disposição para ajudá-lo.