Autenticação de dois fatores (2FA) para fazer login em MiLACNIC

O que é a autenticação de dois fatores de MiLACNIC?

La autenticação de dois fatores adiciona uma camada de segurança adicional ao processo de login. Esta é uma ferramenta fácil de usar e com tecnologia acessível que protege as funções de registro e toda a operação de MiLACNIC.

É detalhado a seguir: 

(1) Configuração da 2FA em MiLACNIC: Considere que dos 3 métodos você deve escolher pelo menos um dos métodos para ativar 2FA

(2) Configurar um autenticador novo ou eliminar um já existente

(3) Códigos de uso único

1) Configuração da 2FA em MiLACNIC 

Para configurar este serviço, deve-se ir ao canto superior direito do MiLACNIC e selecionar a opção [2FA].

Depois, deve selecionar a opção que mais lhe convém entre usar um software autenticador ou via SMS para o seu celular. Se usar um software autenticador, antes de iniciar o procedimento em MiLACNIC, baixe um autenticador de dois fatores disponível para Android e iOS.

A seguir, será mostrado como configurar a 2FA com os 2 métodos e a verificação da configuração:

1.1) Configuração com Software Autenticador (QR-TOTP)

• Digitalize o código QR visível no MiLACNIC com o seu dispositivo ou insira manualmente o código à direita.
• Insira o código gerado pelo aplicativo de autenticação usado em MiLACNIC.
• A 2FA (autenticação de dois fatores) vai ficar ativo.

Isto vai vincular seu usuário de MiLACNIC ao dispositivo selecionado e ao seu correspondente software de autenticação de preferência. Depois poderá adicionar novos dispositivos digitalizando o código QR novamente com outro dispositivo, inserir o código gerado pelo software autenticador e selecionar o botão verde [Adicionar novo dispositivo autenticador].

1.2) Configuração com telefone (SMS)

• Digitar o número de telefone para vincular à conta
• Escrever o código recebido por SMS na plataforma MiLACNIC
• Uma vez inserido, a 2FA (autenticação de dois fatores) vai ficar ativa via SMS

1.3) Verificação da 2FA

Assim que a configuração 2FA estiver concluída, poderá visualizar na seção [2FA] os métodos disponíveis e aqueles que já estão ativos conforme visto na seção lateral à direita.

Se você não quiser que a 2FA seja solicitada novamente nos próximos 30 dias no dispositivo com o qual você se conectou a MILACNIC, deverá selecionar a opção [Confiar neste dispositivo] localizada também na seção lateral à direita.

2) Códigos de uso único

Os códigos de segurança cumprem a mesma função que os códigos fornecidos por SMS ou pelo Software Autenticador, permitem que acessemos o nosso usuário do MiLACNIC. Estes são úteis caso percamos o acesso aos métodos de 2FA que configuramos em nossa conta. 

Recomenda-se baixar e salvar o arquivo com os códigos disponíveis em um ambiente seguro.

Para visualizar esses códigos deve ser acessada a seção 2FA do nosso perfil (podemos acessar desde o nosso perfil ou desde o ícone do cadeado no canto superior direito da plataforma como pode ser visto na imagem a seguir):

Uma vez lá, deve ser selecionada a opção [Gestão de códigos de segurança para usar em caso de perda de acesso aos outros métodos de autenticação de dois fatores]:

Esta opção exibirá uma lista de códigos de segurança de uso único para acessar nossa conta nos casos antes mencionados.

Como esses códigos só podem ser usados ​​uma vez, depois de fazê-lo será necessário regenerar o código para ter um novo. Para fazer isso deverá ser selecionada a opção [Regenerar código]

• Como baixá-los?

MiLACNIC nos permite baixar todos os códigos de segurança em formato .TXT para poder salvá-los de forma segura como backup fora da plataforma.

Para baixá-los devemos ir até o final da lista de códigos e selecionar o botão [Baixar códigos de segurança de uso único]. É importante deixar claro que esta opção só será habilitada uma vez que tenhamos configurado a 2FA na nossa conta.

• No caso de perda do dispositivo ou dos mecanismos de autenticação, o que devo fazer?

Caso esses códigos de segurança não tenham sido salvos, você deverá enviar um e-mail a [e-mail] para que um analista possa ajudá-lo com sua solicitação.

3) Configurar um novo autenticador ou remover um já existente

Uma vez configurada a 2FA, o MiLACNIC nos permite remover ou adicionar mecanismos de autenticação. Para isso, no painel da autenticação de dois fatores poderá ver-se os que temos configurados (verde) e os que ainda não e podemos adicionar (amarelo).

• Para configurar qualquer um dos mecanismos inativos, você deverá selecioná-lo e seguir os passos detalhados acima em (1) Configuração da 2FA no MiLACNIC.
• Para deletar um dos que já configuramos, devemos selecionar aquele que queremos descartar no painel conforme mostrado abaixo.

3.1) Remover Software Autenticador (QR-TOTP) 

Primeiramente deve ser selecionada no menu a opção (QR-TOTP), que exibirá o seguinte menu:

Em seguida selecionamos [Eliminar os dispositivos emparelhados anteriormente] e depois [Confirmar]. Isto vai descartar automaticamente o mecanismo (QR-TOTP) da nossa 2FA.

3.2) Remover 2FA via SMS

Primeiramente deve ser selecionada no menu a opção [Configuração da autenticação de dois fatores por envio de códigos de uso único por telefone (SMS)], que exibirá o seguinte menu:

Para remover o número de telefone inserido basta selecionar a opção [Eliminar] em vermelho e depois confirmar com o botão verde.

Uma vez configurada a 2FA no MiLACNIC, ao entrar novamente na plataforma você verá este Menu. Pode evitar que isso aconteça selecionando a opção [Confiar en este dispositivo] que aparece quando fazemos login repetidamente com o mesmo dispositivo.