Doble factor (2FA)

L'autenticació de doble factor (2FA) és una nova mesura de seguretat que s'està implentant en la UB. Mitjançant l'ús d'un segon dispositiu, s'afegeix una capa addicional de seguretat a l'hora de verificar la nostra identitat quan accedim a deteminades aplicacions i serveis de la Universitat.

La contrasenya, primer factor d'identificació, tot i ser robusta pot ser robada en un atac de phishing o de codi maliciós. Si disposem d'un segon factor associat al nostre dispositiu mòbil, reforcem enormement la seguretat impedint l'accés d'un tercer no desitjat.

Actualment i segons el servei on es vulgui accedir, la Universitat disposa de dos tipus de doble factor:

► Accés al Núvol UB - Serveis O365

► Accés al VPNTècnic - Portal UB

Com funciona l'autenticació amb doble factor?

L'autenticació amb doble factor és un mètode de seguretat on l'usuari ha de facilitar, a més de les seves credencials: identificador i contrasenya, una aprovació o codi de verificació que s'obté a través d'un dispositiu, generalment un mòbil.

PROTECCIÓ DE LA INFORMACIÓ AMB DOBLE FACTOR

És obligatori que faci servir la doble autenticació?

Actualment, està activat per accedir a determinades aplicacions, en algunes de manera obligatòria i en d'altres de manera opcional. Progressivament, s'anirà ampliant el nombre de serveis i aplicacions on serà obligatori l'ús del doble factor. Es tracta d'una mesura de seguretat que compleix amb la normativa que marca l'Esquema Nacional de seguretat (ENS).

Aquest servei té cost?

No, independentment del mètode que triïs per fer la doble autenticació, es tracta d'un servei totalment gratuït.

Cal fer servir el meu dispositiu mòbil per fer l'autenticació amb el doble factor?

No és imprescindible fer servir el teu dispositiu mòbil, però és altament recomanable. El mòbil el portem sempre a sobre i ens permet validar el 2FA en qualsevol ubicació.

En l'autenticació amb doble factor per accedir al Núvol UB, però pots triar entre diferents mètodes (la recomanació és que en configuris més d'un):

Via trucada a un número de telèfon (ja sigui un telèfon mòbil com un fix)
Via SMS a un telèfon mòbil
Via una app (recomanem Microsoft Authenticator)

El mòbil amb una app instal·lada de segon factor és el mètode més recomanat pels experts de seguretat. En cas que facis servir una app, recorda sempre consultar les seves condicions d'ús i la seva política de seguretat.

Què passa si perdo el dispositiu on tinc associat el doble factor?

Si no disposes d'un mètode d'autenticació alternatiu al dispositiu o no disposes de la còpia de seguretat de l'aplicació de segon factor, caldrà que obris tiquet al PAU. En cas que siguis estudiant, obre un tiquet a través de la pàgina d'ajuda del Portal de l'Estudiant.

Tingues en compte que et demanarem informació addicional per tal de poder reconfigurar novament el segon factor associat al teu compte.

Vull canviar el meu dispositiu on tinc configurat el 2FA per un de nou

Si conserves l'accessibilitat al dispositiu vell, caldrà que hi accedeixis per reconfigurar-lo.

Si no tens accessibilitat al dispositiu vell, consulta l'ajuda anterior "Què passa si perdo el dispositiu on tinc associat el doble factor?"

Tinc problemes amb el doble factor

Si tens configurat el doble factor i et surt un avís indicant que el codi de verificació que introdueixes no és vàlid, una de les causes pot ser que l'hora del teu dispositiu no sigui correcta. Verifica que l'hora del teu dispositiu és la correcta i activa l'actualització automàtica de la data i hora.

Depenent del mètode triat per fer la doble autenticació has de tenir en compte que et caldrà que el dispositiu tingui actius diferents serveis:

Segon factor via SMS: has de tenir cobertura en el mòbil i configuració correcta del centre de missatges de l'operadora del teu mòbil.
Segon factor via trucada: has de tenir cobertura en el mòbil.
Segon factor via app Ms Authenticator amb notificació: has de disposar d'Internet en el dispositiu mòbil.
Segon factor amb app amb codi de verificació (Microsoft Authenticator amb codi de verificació): no cal disposar d'Internet ni cobertura en el dispositiu.