GAuth Authenticator – Autenticação de 2 factores no Chrome

Os processos de autenticação quanto mais complexos forem mais garantias nos dão. Por outro lado essa complexidade aumenta a dificuldade de utilização desses mecanismos.

O aparecimento de mecanismos de autenticação de 2 factores vieram adicionar a quantidade certa de complexidade, garantindo ao mesmo tempo elevados factores de segurança.

Até agora estes mecanismo estava limitado a aplicações para os principais sistemas operativos móveis, mas passou agora a estar também disponível para o Chrome como uma WebApp.

O funcionamento desta WepApp, o GAuth Authenticator, é em tudo igual ao que estamos habituados a usar nas plataformas móveis.

Num processo de autenticação de um serviço, tal como o Gmail ou o Dropbox, para além dos normais username e password é também pedido um código numérico que é acedido via essa aplicação e que é gerado na hora, tendo sempre por base uma sequência de letras e números que foram fornecidos no momento da activação desta forma de autenticação.

Este mecanismo de autenticação garante assim que são passados para o serviço duas autenticações, uma baseada no binómio username/password e outro assente nesse código fornecido pela aplicação.

Mesmo que um atacante tenha acesso aos vossos dados de acesso habituais, apenas se tiver acesso ao vosso telefone é que consegue entrar na vossa conta.

Até agora apenas havia clientes para os dispositivos móveis, o que nos limitava um pouco a utilização destes mecanismos. Com a chegada do GAuth Authenticator esta limitação foi removida.

Este cliente para o Chrome permite que tenham acesso a esses códigos de autenticação no vosso browser, evitando assim que tenham de estar sempre a usar o vosso dispositivo móvel.

Para adicionarem um novo login de um serviço devem apenas carregar no botão + que se encontra no topo da janela.

Depois disse devem colocar apenas o nome que pretendem dar a essa conta e o código para geração dos códigos numéricos de autenticação. Estes últimos devem ser fornecidos no serviço onde estão a configurar a autenticação em 2 factores.

O GAuth Authenticator não transmite quaisquer dados para a Internet e todos os códigos e registos ficam localizados na máquina onde o instalarem, sempre na localStorage do Chrome.

Se quiserem testar existe também uma versão online do GAuth Authenticator, disponível neste endereço. Apesar de não estar ainda disponível vai existir também uma versão para Firefox. Neste endereço podem encontrar versões para os SO's móveis (Android, Symbian, WebOS e Windows Phone).

Usem o GAuth Authenticator para terem no Chrome o mecanismo de autenticação que os principais serviços da Internet estão a implementar para aumentar a segurança dos seus utilizadores e dos seus dados.

Homepage: GAuth Authenticator