Metodi di accesso

Prima i Quadrati segreti. E tutto ciò che le persone hanno già.

I Quadrati segreti non richiedono altro che il dispositivo su cui l’utente già lavora. App di autenticazione e chiavi di sicurezza sono pensate per chi le possiede già.

Tre modi per accedere, a sua scelta

Alla configurazione ognuno sceglie come accedere: Quadrati segreti, app di autenticazione o chiave di sicurezza. Altri si possono aggiungere in seguito.

Schermata di accesso di Windows con la griglia dei Quadrati segreti, un campo codice e il campo password
La schermata di accesso di Windows: una griglia, i suoi Quadrati segreti, un codice.

GRID · Quadrati segreti

I Quadrati segreti nel dettaglio

Un metodo basato sui Quadrati segreti, che trasforma la capacità umana di ricordare le forme in un codice monouso sicuro.

  1. Scegliere i quadrati

    Al primo utilizzo una breve procedura guidata invita l’utente a cliccare alcuni quadrati in un ordine che conosce solo lui. Un quadrato può essere scelto due volte, una linea retta non è ammessa e la sua organizzazione stabilisce il minimo. I quadrati scelti restano segreti.

  2. Il dispositivo mostra una griglia

    I caratteri della griglia sono calcolati a partire dall’identità del PC o del browser (HMAC-SHA512, con chiave data dall’ID del dispositivo) e cambiano ogni 30 secondi.

  3. I quadrati producono il codice

    L’utente legge il carattere di ciascuno dei propri quadrati, nell’ordine in cui li ha scelti, e li digita come codice. La croce dorata della griglia serve solo da orientamento. Ogni codice vale una sola volta.

  4. Accesso eseguito

    Con o senza password: con i Quadrati segreti e il dispositivo collegato l’utente ha dimostrato due fattori, direttamente nella consueta finestra di accesso.

La finestra per scegliere i Quadrati segreti: una griglia con i quadrati numerati da 1 a 6 nell’ordine scelto e i pulsanti Cancella e Salva.
Scelga i quadrati in un ordine che conosce solo lei: vengono numerati mentre li sceglie.

Che cos’altro offre

  • Senza password: la sola griglia può sostituire la password all’accesso a Windows e nella finestra di accesso del Mac.
  • Offline: all’accesso a Windows la griglia non richiede la rete.
  • Criterio sui dispositivi per cliente: aperto, primo utilizzo (predefinito) o approvazione richiesta.
  • Si approva un nuovo computer o browser da uno già in uso.
  • Quadrati dimenticati? Gli utenti ne scelgono di nuovi nella schermata di accesso con un codice inviato per email.
  • «Mostra griglia» nell’area di notifica o nella barra dei menu del Mac trasforma il PC dell’utente nella fonte del codice per VPN e richieste SSH.
Finestra di configurazione che spiega i Quadrati segreti con una griglia di esempio e i pulsanti per configurare o saltare.
Primo utilizzo: una breve procedura guidata spiega i Quadrati segreti con una griglia di esempio.
La finestra per modificare i Quadrati segreti: chiede prima un codice monouso ricavato dalla griglia con i Quadrati segreti attuali.
Per modificarli, dimostri prima di essere lei con i Quadrati segreti attuali.

OATH · App di autenticazione

App di autenticazione, se ce n’è già una

Chi usa già Google Authenticator, Microsoft Authenticator o un’altra app di autenticazione può utilizzarla con Twin Verify. È facoltativa.

  • Funziona all’accesso a Windows (anche offline), nella finestra di accesso del Mac, con RADIUS e VPN e per l’accesso web.
  • Gli utenti aggiungono e rimuovono le proprie app da soli in «I tuoi dispositivi»; un’email li avvisa quando viene aggiunta un’app.
  • Nessuno deve installare nulla: per tutti gli altri i Quadrati segreti continuano a funzionare.
Schermata di accesso di Windows con l’app di autenticazione selezionata, un campo password e un campo per il codice di verifica
L’app di autenticazione che gli utenti hanno già, direttamente all’accesso a Windows.
Finestra di accesso del Mac con l'app di autenticazione selezionata, che chiede un codice di verifica e la password del Mac.
… l’app di autenticazione che le persone hanno già …

FIDO2 · Chiavi di sicurezza e passkey

Chiavi di sicurezza e passkey

Chiavi di sicurezza FIDO2 (USB o NFC) con PIN o impronta digitale, per chi ne possiede già una. In più, passkey nel browser.

  • All’accesso e allo sblocco di Windows, anche offline.
  • Nella finestra di accesso del Mac.
  • Per l’accesso web e il single sign-on: chiavi di sicurezza e passkey.
  • Gli utenti gestiscono PIN e impronte digitali della chiave dall’area di notifica.
  • Per le sessioni Desktop remoto si usano i Quadrati segreti o un codice di accesso; le chiavi di sicurezza non sono disponibili tramite RDP.
Schermata di accesso di Windows con la chiave di sicurezza selezionata e un campo per il PIN della chiave
Oppure una chiave di sicurezza, anch’essa all’accesso a Windows.
Finestra di accesso del Mac con tre icone di metodo e la chiave di sicurezza selezionata, che invita a inserire la chiave.
… oppure una chiave di sicurezza.
Finestra I tuoi dispositivi con un'app di autenticazione, una chiave di sicurezza e una passkey, ciascuna con i pulsanti Rinomina e Rimuovi.
«I tuoi dispositivi»: gli utenti aggiungono e rimuovono le proprie app e chiavi.

Assistenza IT

Codice di accesso temporaneo

Quando qualcuno resta bloccato fuori, l’assistenza IT rilascia un codice di accesso temporaneo di 10 cifre. Funziona all’accesso a Windows, con Desktop remoto e nella finestra di accesso del Mac.

Ripristino senza ticket

Gli utenti reimpostano da soli i propri Quadrati segreti con un codice inviato per email a un indirizzo di ripristino separato. Ogni volta che a un account viene aggiunta un’app o una chiave, un’email avvisa l’utente.

Panoramica

Quale metodo funziona dove

Una spunta indica che il metodo è disponibile in quell’ambito.

MetodoAccesso e sblocco di WindowsDesktop remotoFinestra di accesso del MacRADIUS e VPNWeb e Microsoft 365
GRIDQuadrati segreti (password e griglia)SìSìSìSìSì
GRIDSenza password (solo griglia)SìNoSìNoNo
OATHApp di autenticazioneSìNoSìSìSì
FIDO2Chiave di sicurezza FIDO2SìNoSìNoSì
FIDO2PasskeyNoNoNoNoSì
Codice di accesso dell’assistenza ITSìSìSìNoNo
  • Con RADIUS il codice arriva da «Mostra griglia» nell’area di notifica o nella barra dei menu del Mac, oppure da un’app di autenticazione.
  • All’accesso a Windows, Quadrati segreti, app di autenticazione e chiavi di sicurezza funzionano offline.
  • Le chiavi di sicurezza non funzionano tramite Desktop remoto.

Pronto per un accesso che nessuno aggira?

Ci racconti la sua organizzazione: le mostreremo come si integra Twin Verify. Ci scriva o ci chiami.

Scriva a sales@falconsecure.de +49 731 7906022-0Contatto