Saiba como a usar!
Os mecanismos de segurança querem-se fortes e ao mesmo tempo simples de usar. Só assim se consegue ter a melhor segurança ao mesmo tempo que os utilizadores não se vêm com problemas em usar os serviços.
Uma das forma mais simples de implementar esta segurança é através da utilização de mecanismos externos de autenticação, tal como a autenticação em dois factores.
A Microsoft estava a preparar-se para adicionar este factor extra de segurança na autenticação dos seus serviços e agora está disponível para todos.
Já tínhamos anunciado que estaria para breve a disponibilização deste apoio à autenticação por parte da Microsoft e durante a semana passada foi libertada nas contas d Microsoft para todos os utilizadores.
Este mecanismo adicional de segurança pode ser usado em várias contas Microsoft, que vão desde a autenticação no Outlook.com, MSN, Skype ou XBox, entre outras. Depois de o activarem podem usar este mecanismo no acesso a uma dessas contas.
A forma de usarem o mecanismo de autenticação de dois factores da Microsoft é idêntico ao que é usado noutros serviços. Sempre que tentarem aceder a uma dessas contas será pedido um código, que será gerado na hora e que desbloqueará o acesso.
Para gerarem esse código podem usar uma qualquer aplicação que usem antes noutros serviços ou recorrer ao envio de um email ou SMS, na hora. A aplicação da Microsoft para Windows Phone está disponível na loja de aplicações deste SO e para os restantes basta usar uma qualquer que usem noutros serviços.
Para activarem este novo método de autenticação da Microsoft apenas necessitam de aceder a esta página da gestão de contas da Microsoft e escolham a opção “Verificação em dois passos“.
Este é um passo simples de realizar e termina com a mensagem de sucesso da activação da verificação em dois passos para a vossa conta.
A partir desse momento o acesso a essa conta terá de ser feito com recurso à password, da forma tradicional, e ao novo factor de autenticação.
Resta decidirem se pretendem receber o código de acesso através do email secundário associado a essa conta ou com recurso à geração do código com uma app. A vantagem da última é que permite que acedam ao email em qualquer lado mesmo sem acesso a essa conta de email.
Para associarem uma aplicação externa à vossa conta devem, na mesma página, acede ao link “Aplicação de autenticação“.
Será apresentado um código QR para lerem com a aplicação que devem ter já instalada no vosso telefone e que configurará de forma automática a autenticação.
Será pedido um código para confirmarem a correcta configuração da aplicação.
Mas e porque existem aplicações que fazem uso destas contas e que não permitem a utilização deste mecanismo de autenticação extra, a Microsoft disponibiliza a criação de passwords que dispensam a autenticação de 2 factores e que ficam associadas a aplicações.
Para gerarem essas passwords devem, também na página da conta Microsoft, aceder ao link “Palavras-passe de aplicação“. Basta aceder ao link e a palavra passe é gerada.
Estas palavras passe não podem ser consultadas posteriormente e ao serem eliminadas não é possível fazê-lo de forma isolada.
O mecanismo de autenticação de dois factores que a Microsoft implementou nas suas contas garante níveis mais elevados de segurança e de confiança. pode ser activado em qualquer altura e permite o acesso com recurso a várias fontes criação dos códigos adicionais de autenticação.
Tal como fizeram noutros serviços, é aconselhável que activem a autenticação de dois factores nas contas Microsoft. Passam a ter de usar estes códigos para autenticar a vossa conta do Skype, evitando assim as autenticações automáticas e as utilizações abusivas!