Acesso seguro ao Baseform em apenas um passo.

A autenticação sem palavra-passe e resistente a phishing — a mesma tecnologia utilizada pela Apple, Google e Microsoft — já está disponível em toda a plataforma Baseform.

A Baseform implementou a autenticação por chave de acesso em toda a sua plataforma, oferecendo às entidades gestoras de água e saneamento a tecnologia de autenticação mais robusta atualmente disponível. As chaves de acesso — baseadas na norma aberta FIDO2/WebAuthn — são as sucessoras das palavras-passe, já adotadas pela Apple, Google, Microsoft, Amazon, PayPal e centenas de milhões de contas em todo o mundo. 

Porque é que isto é importante para infraestruturas críticas

O nosso software mantém uma imagem em tempo real e continuamente atualizada da rede que serve, em cada um dos nossos clientes. A posição da Baseform sempre foi a de que a segurança desta imagem não é apenas uma característica desejável — é uma condição essencial. A adoção de chaves de acesso é o passo mais recente neste compromisso.  Ao contrário das palavras-passe, as chaves de acesso não podem ser roubadas, adivinhadas ou obtidas por phishing. Cada chave de acesso é um par de chaves criptográficas único: a chave privada nunca sai do dispositivo do utilizador e a chave pública é inútil para um atacante. Como o par está ligado a id.baseform.com, simplesmente não funcionará num site semelhante — eliminando completamente o vetor de phishing. Não existe nenhum segredo partilhado armazenado em qualquer servidor e, portanto, nada que uma violação possa expor. Este é o mesmo padrão que a Google relata ser utilizado com mais frequência nas suas contas do que os códigos únicos baseados em SMS e aplicações combinados, e que os programas de segurança que protegem os utilizadores de alto risco adotaram como fator principal. É, por consenso da indústria, o estado da arte — e é agora o estado da Baseform.

Segurança sem atrito

A melhor segurança é aquela que as pessoas realmente utilizam. As chaves de acesso autenticam-se com o próprio desbloqueio do dispositivo — impressão digital, reconhecimento facial ou PIN — tornando o login mais forte e mensuravelmente mais rápido do que as palavras-passe com códigos SMS. Para as equipas de TI das EGs, isto significa uma autenticação de alto nível e resistente a phishing, sem qualquer encargo adicional para a equipa: sem credenciais para gerir, rodar ou repor. As chaves de acesso já estão disponíveis para todos os utilizadores da Baseform em id.baseform.com. O login por password e SMS continua a ser totalmente compatível com os sistemas existentes. Os departamentos de TI que pretendam rever a implementação ou planear uma implementação em toda a organização podem contactar-nos para obter materiais de apoio técnico.