Senhas e códigos PIN são métodos básicos de autenticação que ainda são bastante populares entre organizações e empresas. Eles são fáceis de configurar e de usar. No entanto, há algumas considerações a serem feitas antes de decidir usá-los em sua organização.
Códigos PIN
Os códigos PIN são um método de autenticação muito simples. Os PINs podem ser gerados em massa pelos administradores e enviados aos usuários por e-mail – esse método é comumente utilizado por organizações para garantir que seus novos membros ou funcionários tenham acesso imediato à impressão, cópia e digitalização assim que suas contas forem criadas.
Os usuários também podem gerar seus próprios PINs, mas isso deve ser habilitado por um administrador do MyQ.
Disponibilidade da autenticação por PIN
Os PINs podem ser usados para fazer login:
-
Na interface web do MyQ (apenas no servidor de impressão, nunca no servidor central).
-
No terminal integrado (se habilitado no perfil de configuração).
-
No cliente MyQ para desktop (se habilitado no perfil de configuração).
-
No cliente móvel MyQ X (sempre).
Como você pode ver, a combinação do nome de usuário e do PIN do usuário pode ser usada na interface web do servidor de impressão MyQ. Os códigos PIN não podem ser usados para autenticação na interface web do servidor central em nenhuma circunstância; apenas senhas podem ser utilizadas.
Terminais Embarcados
Ao usar terminais integrados, se o PIN estiver habilitado, ele não é usado em combinação com um nome de usuário. Isso significa que apenas o código PIN pode ser digitado na tela do dispositivo para autenticação.
Segurança dos códigos PIN
Se você leva a segurança a sério, deve pensar cuidadosamente sobre como usa os códigos PIN em sua organização.
Os códigos PIN, se configurados incorretamente, podem ser adivinhados facilmente. Eles poderiam permitir que qualquer pessoa, com apenas algumas tentativas aleatórias, fizesse login como outra pessoa e realizasse operações ou até mesmo navegasse pelos arquivos dela (se o armazenamento estiver conectado e a navegação por pastas estiver habilitada).
Como os códigos PIN podem ser usados sozinhos para autenticação nos Terminais Embarcados, lembre-se de que a segurança dos PINs depende diretamente de:
-
Do número de usuários que utilizam códigos PIN.
-
O comprimento mínimo dos códigos PIN.
Exemplo: PINs fáceis de adivinhar
Digamos que você tenha 10.000 usuários em seu ambiente MyQ X. Se você usar PINs de 4 dígitos, isso — com um pouco de matemática simples — resulta em 10.000 códigos PIN possíveis. Você percebe o problema?
Se você gerar códigos PIN para todos os usuários, todas as combinações possíveis serão utilizadas. Qualquer número de 4 dígitos permitirá que você faça login como o usuário que usa esse número como código PIN.
Recomendações
-
Você deve garantir que o comprimento mínimo dos seus PINs seja definido de forma que, mesmo que todos os usuários utilizem PINs, ainda haja um grande número de códigos não utilizados.
-
Considere quais funcionalidades você habilita caso utilize apenas códigos PIN em seu ambiente.
O MyQ X possui um recurso integrado de prevenção contra códigos PIN fáceis de adivinhar. Ele irá notificá-lo quando o número de usuários atingir o limite e não houver códigos PIN suficientes para garantir algum nível de exclusividade. Nesse caso, você deve aumentar o comprimento mínimo do PIN e regenerar os códigos PIN dos seus usuários.
Senha
As senhas são sempre usadas em combinação com um nome de usuário. Elas não podem ser usadas sozinhas, como acontece com os PINs.
Os usuários podem criar suas senhas na interface web; essas senhas devem atender aos critérios de complexidade configurados pelos administradores em Configurações – Usuários – Autenticação de Usuário.
Disponibilidade da autenticação por senha
Um nome de usuário e uma senha podem ser usados para fazer login:
-
Na interface web do MyQ (servidor de impressão e servidor central).
-
No terminal integrado (se habilitado no perfil de configuração).
-
No Cliente MyQ para Desktop (se habilitado no perfil de configuração).
-
No Cliente Móvel MyQ X (sempre).
Se o Entra ID (Azure Active Directory) for utilizado em seu ambiente, recomendamos habilitar o botão “Entrar com a Microsoft”, permitindo que os usuários façam login no MyQ com sua conta da Microsoft.
Terminais Incorporados
Mesmo nos terminais embutidos, é necessário digitar tanto o nome de usuário quanto a senha. Observe que um alias pode ser usado no lugar do nome de usuário.
Segurança das senhas
As senhas, graças à sua combinação com nomes de usuário, reduzem a possibilidade de adivinhar uma senha que leve ao login bem-sucedido como um usuário aleatório. No entanto, ainda assim, você pode querer considerar a complexidade da senha que utiliza.
As recomendações atuais para uma senha segura dão mais ênfase ao comprimento do que aos requisitos de caracteres especiais. Isso significa que senhas seguras devem ser longas e armazenadas em gerenciadores de senhas, em vez de serem curtas e exigirem caracteres especiais.
Exemplo: Senha com requisitos de caracteres especiais
Se você exigir o uso de caracteres especiais, letras maiúsculas e números, isso reduz efetivamente o número de senhas que podem ser definidas pelo usuário, em comparação com situações em que não há requisitos de caracteres.
Assim, isso também diminui a variedade de senhas e as torna mais fáceis de adivinhar.