FC 12424 :: Como aumentar a segurança nos acessos ao site administrativo?
Utilize o recurso de senhas descartáveis (One-time Passwords ou OTP).
O acesso ao site administrativo é protegido pela senha do usuário. Para evitar que esta senha seja descoberta, é importante que ela tenha 10 ou mais caracteres e misture letras, números e caracteres especiais (ex: @!$*~).
Mesmo com estes cuidados, sua senha ficará exposta a terceiros se você acessar o site administrativo através de um computador infectado por um vírus ou programa malicioso criados com esta finalidade. Para evitar que isto ocorra, é possível acrescentar um nível adicional de autenticação do usuário, que é a solicitação de uma senha descartável (One-Time Passwords ou OTP). Esta senha é gerada por um aplicativo gratuito de OTP instalado em seu celular e só pode ser utilizada uma vez, em um curto período após a sua geração.
Para acessar o site administrativo, o usuário que tiver este recurso habilitado terá que informar sua senha normal e em seguida terá que digitar a senha descartável, gerada pelo aplicativo OTP em seu celular. Se esta senha de uso único for capturada por terceiros, ela será inútil pois não poderá ser utilizada novamente.
Segue abaixo o passo-a-passo para configurar este importante recurso de segurança. Este procedimento só precisa ser feito uma vez:
Instale o aplicativo de geração de senhas (OTP) em seu celular ou tablet, de acordo com seu tipo de aparelho (iPhone, Android, Windows Phone, Java etc). Clique aqui para ver uma lista destes aplicativos.
Acesse a página Senha do usuário, no site administrativo da loja virtual. Informe sua senha de usuário e deixe os demais campos em branco.
Na seção One-Time Password (OTP), digite o campo OTP Secret que será informado pelo aplicativo do celular.
No aplicativo do celular, digite os 4 dígitos informados em vermelho no campo PIN e solicite a respectiva senha descartável.
Digite a senha descartável no campo Password da seção One-Time Password (OTP).
Pressione o botão Gravar para ativar o recurso.
No seu próximo acesso ao site administrativo, após informar sua senha normal de acesso, será necessário digitar o PIN no aplicativo do celular, que por sua vez responderá com uma senha descartável. Esta senha adicional deverá ser digitada no campo Password do site administrativo para que o usuário possa completar seu logon.
ATENÇÃO: Sempre utilize usuário com o recurso de OTP ativado ao acessar o site administrativo a partir de computador de uso compartilhado, como por exemplo em uma lan house. Uma boa prática é cadastrar um usuário adicional para ser utilizado fora de seu computador pessoal, com OTP ativado e acessos mais restritos.
|
