Metodi di accesso
Prima i Quadrati segreti. In più, tutto ciò che le persone hanno già.
I Quadrati segreti non richiedono altro che il dispositivo su cui l’utente già lavora. App di autenticazione, chiavi di sicurezza e Yubico OTP sono pensate per chi le possiede già.
- GRIDGriglia (Quadrati segreti)L’utente legge i propri quadrati segreti da una griglia generata dal suo stesso PC o Mac. Nulla da acquistare.
- FIDO2Chiavi di sicurezza FIDO2 e passkeyChiavi di sicurezza hardware (USB o NFC) con PIN o impronta digitale, di qualunque produttore, e passkey nel browser.
- OATHApp di autenticazioneGoogle Authenticator, Microsoft Authenticator o qualsiasi altra app di autenticazione, con PIN facoltativo.
- OTPYubico OTPLa password monouso di una YubiKey, con un tocco. Una funzione propria di Yubico, distinta da FIDO2.
Quattro modi per accedere, e ognuno sceglie
Ognuno sceglie il metodo più adatto a sé: Quadrati segreti, app di autenticazione, chiave di sicurezza o Yubico OTP. Nessuno è obbligato a usarne più di uno, e in seguito se ne possono aggiungere altri.
GRID · Quadrati segreti
I Quadrati segreti nel dettaglio
Un metodo basato sui Quadrati segreti, che trasforma la capacità del cervello di ricordare le forme in un codice monouso sicuro.
Scegliere i quadrati
Al primo utilizzo una breve procedura guidata invita l’utente a fare clic su alcuni quadrati in un ordine che solo lui conosce. Un quadrato può essere scelto due volte, una linea retta non è ammessa e la sua organizzazione stabilisce il numero minimo. I quadrati scelti restano segreti.
Il dispositivo mostra una griglia
I caratteri della griglia sono calcolati a partire dall’identità del PC o del browser (HMAC-SHA512, con l’ID del dispositivo come chiave) e cambiano ogni 30 secondi.
I quadrati producono il codice
L’utente legge il carattere di ciascuno dei propri quadrati, nell’ordine in cui li ha scelti, e li digita come codice. La croce blu della griglia serve solo per orientarsi. Ogni codice vale una sola volta.
Accesso eseguito
Con o senza password: con i Quadrati segreti e il dispositivo collegato l’utente ha dimostrato due fattori, direttamente nella solita finestra di accesso.
Che cos’altro offre
- Senza password: la sola griglia può sostituire la password nella schermata di accesso di Windows, tramite Desktop remoto, nella finestra di login del Mac, con la VPN e sul web.
- Offline: nella schermata di accesso di Windows la griglia non richiede la rete, e i server Linux continuano a funzionare quando la rete è assente.
- Criterio sui dispositivi per cliente: aperto, primo utilizzo (predefinito) o approvazione richiesta.
- Si approva un nuovo computer o browser da uno già in uso.
- Quadrati dimenticati? Gli utenti ne scelgono di nuovi nella schermata di accesso, con un codice inviato per email.
- «Mostra griglia» nell’area di notifica o nella barra dei menu del Mac trasforma il PC dell’utente nella fonte del codice per le richieste di VPN e SSH.
OATH · App di autenticazione
App di autenticazione, se ce n’è già una
Chi usa già Google Authenticator, Microsoft Authenticator o un’altra app di autenticazione può usarla con Twin Verify. È facoltativa.
- Funziona nella schermata di accesso di Windows (anche offline), nella finestra di login del Mac, sui server Linux, con RADIUS e VPN e per l’accesso web.
- Gli utenti aggiungono e rimuovono le proprie app da soli in «I tuoi dispositivi»; un’email li avvisa quando viene aggiunta un’app.
- Nessuno deve installare nulla: per tutti gli altri i Quadrati segreti continuano a funzionare.
- PIN dell’app di autenticazione: al posto della password, l’utente può digitare un PIN più il codice dell’app nella schermata di accesso di Windows, nella finestra di login del Mac, nelle richieste di Sicurezza di Windows, sul web e tramite RADIUS. Disattivato in modo predefinito; la lunghezza minima la stabilisce lei.
FIDO2 · Chiavi di sicurezza e passkey
Chiavi di sicurezza e passkey (FIDO2)
Chiavi di sicurezza FIDO2 (USB o NFC) con PIN o impronta digitale, per chi ne possiede già una, di qualunque produttore. E le passkey nel browser.
- Funziona qualsiasi chiave di sicurezza FIDO2, di qualunque produttore.
- All’accesso e allo sblocco di Windows, anche offline.
- Nella finestra di login del Mac.
- Per l’accesso web e il single sign-on: chiavi di sicurezza e passkey.
- Gli utenti gestiscono PIN e impronte digitali della chiave dall’area di notifica.
- Tramite Desktop remoto funzionano tutti gli altri metodi, compreso l’accesso senza password; solo le chiavi di sicurezza non sono disponibili.
- Decide lei quali tipi contano: chiavi di sicurezza, passkey legate al dispositivo e passkey sincronizzate si consentono separatamente, e può richiedere modelli di chiave verificati.
OTP · Yubico OTP
Yubico OTP per chi ha una YubiKey
Yubico OTP è la funzione di password monouso di una YubiKey: si tocca la chiave e questa digita un codice. È una funzione propria di Yubico, distinta da FIDO2, per questo qui ha un posto a parte.
- Si tocca la YubiKey e la sua password monouso è il secondo fattore, nella schermata di accesso di Windows, tramite Desktop remoto, nella finestra di login del Mac, con la VPN e sul web.
- Viene verificato online, quindi serve una connessione.
- Fa parte della licenza Pro.
- Anche sui server Linux, online.
- La stessa YubiKey può funzionare anche come chiave di sicurezza FIDO2: è un’altra funzione, descritta sopra.
Assistenza IT
Codice di accesso temporaneo
Quando qualcuno resta bloccato fuori, l’assistenza IT rilascia un codice di accesso temporaneo di 10 cifre. Funziona nella schermata di accesso di Windows, con Desktop remoto, nella finestra di login del Mac e sui server Linux.
Ripristino senza ticket
Gli utenti reimpostano da soli i propri Quadrati segreti con un codice inviato per email a un indirizzo di ripristino separato. Ogni volta che a un account viene aggiunta un’app o una chiave, un’email avvisa l’utente.
Panoramica
Quale metodo funziona dove
Una spunta indica che il metodo è disponibile in quell’ambito.
| Metodo | Accesso e sblocco di Windows | Desktop remoto | Finestra di login del Mac | RADIUS e VPN | Web e Microsoft 365 | Server Linux |
|---|---|---|---|---|---|---|
| GRIDQuadrati segreti (password e griglia) | Sì | Sì | Sì | Sì | Sì | Sì |
| FIDO2Chiave di sicurezza FIDO2 | Sì | No | Sì | No | Sì | No |
| FIDO2Passkey | No | No | No | No | Sì | No |
| OATHApp di autenticazione | Sì | Sì | Sì | Sì | Sì | Sì |
| OATHPIN dell’app di autenticazione (al posto della password) | Sì | Sì | Sì | Sì | Sì | No |
| OTPYubico OTP | Sì | Sì | Sì | Sì | Sì | Sì |
| Senza password (nessuna password da digitare) | Sì | Sì | Sì | Sì | Sì | No |
| Codice di accesso dell’assistenza IT | Sì | Sì | Sì | No | No | Sì |
- Con RADIUS il codice arriva da «Mostra griglia» nell’area di notifica o nella barra dei menu del Mac, da un’app di autenticazione oppure da uno Yubico OTP.
- Nella schermata di accesso di Windows i Quadrati segreti, le app di autenticazione e le chiavi di sicurezza funzionano offline. I server Linux continuano a funzionare quando la rete è assente.
- Le chiavi di sicurezza non funzionano tramite Desktop remoto.
- Uno Yubico OTP viene verificato online, quindi serve una connessione.
Vuole un accesso che nessuno cerchi di aggirare?
Ci racconti la sua organizzazione: le mostreremo come si integra Twin Verify. Ci scriva o ci chiami.