MFA Blip

O objetivo deste documento é instruir sobre a importância da Autenticação Multi-Fator e apresentar os recursos disponíveis na plataforma Blip.

O que é MFA?

O MFA (Multi-Factor Authentication ou Autenticação Multi-Fator) é um recurso de segurança adicional para uma conta de usuário. Ele visa criar uma validação além da senha para garantir que, mesmo com os dados pessoais sendo expostos, um agente malicioso não consiga acessar aquela conta. A CISA (Cybersecurity & Infrastructure Secutiry Agency), órgão de cibersegurança dos EUA, afirma que o uso de mfa reduz em 99% as chances de uma conta ser hackeada.

Tendo em vista este ganho na segurança, a Blip implementou a autenticação por 2 fatores, que consiste em duas fases de segurança, sendo a primeira a senha do usuário e a segunda um código de acesso único e temporário que deve ser informado logo após a validação da senha. 

Como ativar o MFA

Para habilitar este recurso, o usuário deve acessar o Portal normalmente. No canto superior direito, entrar em “Minha conta”.

Após isso, acessar a janela de Autenticação por multifator. Acionar o recurso e selecionar o método de autenticação de interesse. 

Os métodos suportados são:

E-mail

Aplicativo autenticador

Ao escolher “E-mail”, o usuário receberá, na caixa de entrada do serviço de e-mail do mesmo e-mail cadastrado na plataforma, um código de 6 dígitos que deverá ser informado para login. No aplicativo autenticador, será necessário o uso de um aparelho celular móvel e um aplicativo de autenticação instalado (Aegis Authenticator, Twilio Authy, Google Authenticator, Microsoft Authenticator, etc). No próximo acesso, será solicitado que o usuário cadastre o QR code que será exibido na tela do portal no aplicativo autenticador, assim, seu aplicativo conseguirá gerar o código temporário para o uso ao efetuar o login.

Perdi o acesso ao meu aplicativo autenticador (TOTP). O que devo fazer?

Se você perdeu o acesso ao seu aplicativo autenticador (TOTP) e não consegue concluir o login, nossa equipe pode ajudar a restaurar seu acesso.

Usuários de planos pagos devem entrar em contato pelo e-mail do suporte oficial, em caso de dúvida, consulte o gestor do seu contrato.

Usuários do plano gratuito atualmente não contam com suporte dedicado, sendo recomendado uso do e-mail como fator de autenticação adicional, para evitar perda de acesso.

Para mais informações, acesse a discussão sobre o assunto em nossa comunidade ou os vídeos no nosso canal. 😃