INTRODUÇÃO À AUTENTICAÇÃO FIDO

0:01 porém o animal é a de que em português

1:37 olá pessoal batalha marcelo lange eu soube pelo ibge vendas e alianças da coppetec prazer e por estar apresentando com vocês e web - da fae dólares e jacob black nós temos aqui um colete palestrante sou eu cheguei até a cozinha e falar que a gente eu e o gabriel estamos participando conflitantes a partir do evento é colocar o responsável por vocês são importantes todos os participantes para um modo de escuta durante o inverno as perguntas poderão chegar a qualquer momento através do gol de wellington vocês podem ver do lado direito que tem a opção de enviar suas perguntas para que a gente possa responder no final deste ano o evento está sendo gravado e gravação e

2:24 os bairros são enviados por e mail postados a participar no site da fae vai rolar e ponto org ao final desse ano o evento respondem por favor deixem o nossa pesquisa mas apresentei sou vice presidente de vendas e alianças da kof técnica está fazendo essa primeira parte que a introdução da faixa don logo depois gabriel vão tapando um pouco mais técnico falando bem rapidamente sobre a coppetec a coppetec um dos principais parceiros da fao na américa latina e por isso nós fomos escolhidos aqui para poder entregar esse conteúdo para vocês neste ano a final de hoje nós somos membros da família online e utilizamos os protocolos a firewall e nossas

3:09 soluções de crm e a ele para verificação de senha e também a partir da indicação através de muitos fatores a gente chama de mt o director authentication vou falar bem rapidamente aqui sobre como funciona essa nossa solução pois em dieta mas o partido falhou também é bom que a gente colocou aqui a existem diversas variáveis quando o usuário acessa sua aplicação nesse cenário que nós colocamos nós temos diversos tipos de usuários clientes funcionários parceiros e tetra usuários acessam diferencia os dispositivos sejam celulares desktops laptops tablets ou seja uma pessoa um dia nós temos o advento aí dodô e ondine melhor onde faz ou eu a conheci

3:55 bem uma companheira e por aí vai nós temos diversos usuários são os dispositivos diferentes e diferentes contextos isso é o que ele está pensando como ele enfatizando de onde está acessando em que momento e devem acessar determinados aplicativos e até as próprias aplicações hoje elas estão diferentes as estruturas das complicações diversas infrações têm implicações hoje que estão no ambiente de uma nuvem privada ou sejam prêmio nós temos a nuvem pública nós temos a empresas que trabalham com ambientes híbridos ea cofre intec oferece uma plataforma de acidente na axila ou seja uma solução para gerenciar a identidade dos usuários e seus acesso a aplicações ea gente acaba posicionando a nossa

4:40 solução entre a aplicação e o usuário que a gente faz conhecido acaba absorvendo querendo portal e resolver outras questões relacionadas à quem que o usuário ao contexto que está acessando para dar a devida autorização ao cesso aplicações de acordo com as políticas de segurança da empresa têxtil do usuário exceto bom dessa forma que nós ofereçamos oferecendo diversas funcionalidades para suportar principalmente três pilares que a gente acaba trabalhando com a parte de segurança privacidade e usabilidade do usuário sejam bastante rios equipe nesse contexto a gente acaba adotando o protocolo da fae dom pra que possa desempenhar um papel importante na parte de entrega da conexão segura colocando os tons authentication fator assegura que exigia dedicação o alto fator de

5:26 privacidade que ajuda as empresas a terem a o maior a privacidade dos dados enquadram se na questão da mgf de a gente só queria pedir uma coisa que vem falando muito aqui no brasil já temos de piano europa e independente no brasil a partir de agosto do próximo ano a gente acaba dando sempre o coração é isso e também a partir de usabilidade do isp entregando em frente e experiência do usuário com acesso a essa plataforma e fala um pouquinho da falhou ela foi fundada em 2012 na unidade a a samsung tem preocupado com a pipoca com a mãe cidade e fazer um acesso de hidrometria com segurança e serve ao mesmo tempo a google também trabalhava com os parceiros uma mesma necessidade de fazer

6:12 essa questão de me acesso peço licença segundo refere que as empresas se juntaram em 2012 ea partir daí nós tivemos vários outros membros aliando a partir da falha ou já falhou possui mais de 250 membros dentro da aliança nesses lares aqui ele está mostrando as empresas fazem parte do povo da fajã grande em que damos um microsoft lenovo carro tendo grandes bancos também próprios faro ou faz parte bem com a família então a gente vê que realmente é um protocolo está sendo muito utilizado principalmente estados unidos e outros países aqui no brasil a gente vê que ainda está uma adoção acontecendo mas é uma realidade por grandes empresas e conseqüentemente eles acabam usando essa tecnologia dentro do do nosso país aqui

6:59 no brasil uma vez que algumas dessas tecnologias ação iminente estão ativas dentro direitinho de algumas soluções parceiros bom hoje não estou mas temos com o partido aliança os principais provedores de serviço principais da fabricante demais nós temos vidas mercado de segurança na parte biometria da entidade incluindo a coppetec atuamos na parte de gestão de identidades de soluções de incm também utilizando protocolo da fae do ano um pouquinho sobre os problemas como é novidade pra ninguém aqui e tanto o usuário quanto empresas mas só perdemos muito mas muito a ver com a questão do programa de senha hoje em dia nós temos vários aplicativos e serviços e plataformas que usamos

7:45 precisamos lembrar a parte do ensaio a solicitar um celular você acaba colocando celular novo se vai instalar o aplicativo de celebrar a missa a partir de empenhos ou seja um desktop novo que joão pessoa bom várias empresas deixam o sistema com graves porque a gente conseguir aqui que 51% das senhas são utilizadas diferentes serviços sondado que liga o everton pop funk que acontece o usuário acaba usando a mesma senha para vários serviços uma vez a senha é adquiriram feito xixi em alguém tenha essa cena consegue acessar praticamente todas as plataformas dos usuários as empresas perdem receita a gente vê 22.3 bilhões de credenciais foram roubados somente em 2007 um estudo feito

8:33 pela seguinte então isso cria mais uma vez uma vulnerabilidade que não estavam perdendo receitas porque as pessoas intencionadas acabam sendo usados os bombeiros pedem informações 1.244 vazamentos de dados de 2008 e teve aumento de 126% registros postos contendo informações pessoais não citei anteriormente a questão de defender então aqui mais uma vez mostra um aumento de 26% de registro com lojistas contendo informações pessoais e com isso realmente nós temos a questão da independência no brasil em agosto de 2011 mas já vimos hoje a várias empresas questões na europa com dipp aqueles que perdem dinheiro pagando multas em últimas porque eles deixam passar informações a dois lados têm até o

9:21 momento os recursos também para empresas a existência de um estudo que mostra que 5 milhões de um custo anual de alguma empresa estados unidos também é visto com chip kidd e também temos a questão de perder tempo porque nem sempre a gente olhar hoje partiram ps colocando com apresentação de vídeos que têm de ser chamadas operações para reprimir definições de senha esse estudo feito pela força do iene temos até o ponto que algumas pessoas até desistem de usar um determinado serviço por não lembrar meias em manter 49% a passe de abandono dos carrinhos de compra o corinthians encara vai lá vai fazer uma compra pelo site hora de fazer a conclusão da compra não sabe assim acaba desistindo por sites perigo acaba lembrando assim é bom falar um pouquinho

10:09 sobre falou sobre a partida hoje nós dois temos aqui bastante e tecnologia sendo utilizado a partir de de senha a mais comum delas a questão do o típico do anderson quando você tem um banco para poder salvar as aplicações é quem sabe que essa tecnologia ela traz uma excelente usabilidade que o usuário mas ao mesmo tempo atrás grande vespas empresas visto que como volante usa um tanque flor a gente acaba centralizando as informações dentro de um de uma base de informações se você sofre um ataque ou só phishing o que acontece as informações são roubados estamos vendo os problemas que podem ser

10:55 solucionados através da tecnologia na faixa visto que a fazenda trabalha hoje com o princípio de chave pública chave privada e não vai entrar tecnicamente nesse quesito explicar que a chave pública e privada o gabriel vai explicando isso com mais detalhes mas basicamente a chave pública fica armazenado desde a infraestrutura da empresa chave privada um dispositivo do usuário desbloqueie através de uma de uma cria por exemplo a distância no sistema do banco que já o que for eu uso da biometria no celular o meu filho prince para poder me dá acesso ao aplicativo isso faz com que seja extremamente simples e seguro balanceando assim a questão de segurança o usuário a experiência do usuário a gente sai muito bem quanto mais segurança a gente aplica desde que se

11:41 tornou as empresas pior é a usabilidade então o corinthians consegue agregar mais segurança ao mesmo tempo mantendo uma experiência excelente do usuário e em termos de usabilidade bom a fazenda possui para isso não é tipo de explicações a plataforma serviços empresas que têm seus produtos certificados pela fazenda grande passo em conformidade intranquilidade aquecimento rápido hoje nós estamos vendo são mais de 600 soluções aplicadas pela fae do que mostrou uma grande aderência com fornecedores em torno do protocolo fire a gente ajuda também exportador de serviços obter informações de dentro de padrões abertos a edp tem uma tendência de mercados a cada vez mais para brincar perto

12:29 quem de plataforma para lançar recentemente chamamos de fay do 2o para 2011 é mais pra ambiente online plataformas web e essa noção do futuro é preciso um excelente último ano e já tem plataformas como windows 10 o android que já utilizam a 1.2 já em várias dessas soluções nós temos os principais browsers também como google chrome firefox safari explorer também já estão suportando a partir do foguete quer dizer se você tem uma dessas plataformas um desses browsers você precisa utilizar esse protocolo segunda fase ele já estão praticamente impedem dentro dessas soluções ok

13:15 falta um pouquinho sobre o programa de certificações são uma parte importante em relação à aliança da fire expandido as certificações de segurança que podem obter maiores informações pelas certificações através do próprio site dá um pouquinho sobre implementações a expectativa da fae dou é que tenhamos um excelente ano em relação à parte implementação do site no antes visto com uma tendência de mercado e já tem grande crescendo na frente com essa noção a gente pode ver aqui como por exemplo a google microsoft e yahoo e já se deram a partir da implementação do foi detido com suas ferramentas antes dos outros

14:05 possui algumas áreas de trabalho então criou alguns alguns tipos de trabalho para oferecer a intenção foi confiado por de muita dedicação essas especificamente é mais voltada para indicação de procedimento de verificação de identidade fase l posse uma coisa que faz parte da identidade já paris empresas doem secretaria de educação utilizam esse tipo de solução não existe hoje uma área de trabalho para poder discutir estes aspectos existe uma outra área de trabalho também foi criado um grupo de trabalho para fazer uma discussão mais sobre a questão já tiro a internet das coisas na internet o tempo neste grupo são discutidos mais casos de uso arquiteturas especificações

14:51 dentro do escopo de ante os interessados em qualquer um desses dois grupos aqui podem entrar em contato direto com a fae do no site e na política social e por último aqui a falha o tecon objetivo a seu futuro a aplicação aos usuários eu já digo que já não é futura presidente não sabe empresa no brasil afora trabalhando com o protocolo file o trabalho da faixa no está baseado praticamente quatro pilares que é o suporte de empresas fazem parte da aliança com o cds grande peso já fazem parte do ano estão o tempo todo então o tema tecnologias ajudando a manter esse protocolo ajudando a manter o crescimento da falhou são milhares de horas envolvimento até

15:38 agora reflitem em produtos que são utilizados diariamente expor essas empresas por novos usuários eu estou a parte de inovação constante através de novas tecnologias edificações nos trabalhos com acabei de mencionar a participação nós temos os provedores - de mercado apresentando bilhão já representando milhões de dente da diz que são habilitadas todos os dias há ilusão tecnologia falharam em seus processos de autenticação bom essa tarefa possa introdução eu vou passar agora por gabriel gabriel avançar um pouco mais ou menos a parte em técnicas prestações a pagar uma visão geral porque sabiam que eu estava só

16:24 então começa a nota falando da parte mais perto um casal na saída de bola mas há uma parte de autenticação então que o foco da fazenda o foco da família autenticação online o excedente online identificação e autenticação de usuários online como funciona hoje a uma autenticação padrão no mundo na claudia então tente se tem o usuário ele tem um dispositivo que pode ser o navegador pode ser um móvel ou imóvel servidores que tenham aplicação rodando

17:11 atrás em dados do usuário algumas estão com esse dispositivo para realizar sua indicação online e normalmente isso acontece usando é um modo mais comum de autenticação hoje num mundo online o problema do meia então a primeira questão era a senha ficam armazenadas no servidor tem vários níveis de proteção que você consegue colocar mas de certa forma você tem que ter uma certa assimetria tecnicamente a mesma senha de cadastro para verificação em camada no

17:57 servidor elas podem ser roubados bruta da web no entanto de lançamento de ferro quente a gente acaba tendo o primeiro problema um problema elas podem falsificar um site verdadeiro um site de um banco o site nenhuma empresa o usuário digitar sua senha dentro num contexto seguro e

18:44 conheceu essa senhora acaba tendo acesso a senha do usuário é algo completamente a segurança porque tendo acesso sendo usuário o sedã não tem mais como identificar se quem está acessando o usuário realmente você é um atacante que roubou tem problema relacionado ao uso de senha realmente a gente tem muitos serviços que utilizam tem muitas senhas para lembrar isso geralmente dois problemas o primeiro vocês esquecem também pelo têm casas têm estudos vendo estão refletindo em perda de receita das empresas com a banda um carrinho abandono de pessoa

19:32 entra no site e fazer a compra essa senha o segundo problema é que a pessoa as pessoas acabam utilizando um outro problema próprias empresas que só tem que preocupar com a segurança do meu servidor da minha aplicação mas a partir do momento que o usuário utilizar a mesma senha que eu uso o exemplo do meu banco em outra empresa que não faz idéia de como está protegendo a senha do usuário eu corro risco de essa outra empresa vazassem a dele ea mesma centro usuários no banco então esse problema de domínio provável digamos assim você pode vazar só tem uma

20:19 aplicação e refletir em queda de dados de outras aplicações e uma quarta questão da mobilidade então vai passando a tecnologia vai ficando cada vez mais fácil você quebrar uma senha fraca você acaba tendo que transmitem cada vez mais difíceis da história especial número fica cada vez mais complicado você digitar num num dispositivo por exemplo um celular com teclado atrapalha bastante instabilidade principalmente no nos [Música] só na técnica mente para resolver esse tipo de problema com senha é o primeiro

21:08 papa quando nomenclatura nesses dispositivos que a gente costuma falar a fazer um termo técnico que recebia os indicadores então a parte básica da fazenda em relação à indicação para resolver os problemas têm até separar a autenticação em dois passos o primeiro passo é a verificação do usuário local e se atente cabeça pode ter várias maneiras entre os indicadores realiza autenticação com o cd sai e acaba rodando dentro da empresa pode usar como serviço então essa indicação é mostra que também seguem protocolos da falha ela não tem nenhuma relação com a

21:54 verificação do usuário no local acontece você dentro do indicador no momento que você faz o seu registo por não ser o primeiro acesso naquele momento você cada para ele a sua senha ela nasceu no seu dispositivo local para apontar o celular utilizando cometeria esse autêntico abranger alma um par de chaves públicas e privadas são a chave privada vai ficar armazenada montante tabela não sai da linha ea chave pública vai ser enviada para o e em um momento posterior momento da autenticação itália novamente a senha na verdade para depois refazer a sua verificação com a mesma verificação no

22:39 teste caber no bb teria e a autenticação vai verificar a submeter e verificar se você tem acesso pressa para essa aplicação vai fazer essa verificação usando a chave quem salva é baseado em resposta a um tempo técnico ele vai pedir um desafio para se viver sem vencer o desafio associado com essa chave público quem ficar vai assinar o ano a chave privada o filme não tem como verificar e então o modelo bem diferente da do uso de senha não tenha nenhuma envolvida é cada chave ela é dedicada para cada conta a aplicação não tenho perigo de você perder uma chave pública e um servidor é

23:26 dá acesso à sala para outro servidor que a chave fica associada ao serviço para cola foi gerada com diversos mecanismos adotados não só o mecanismo só de chave pública e privada mas diversos outros mecanismos na durante esse desafio e resposta pra garantir diversos aspectos de cinema é uma outra questão que realmente é oque o computador consegue verificar que o usuário que realizou a indicação que realizou o cadastro inicial consegue realizar um conselho militar que ao mesmo tempo também é um ponto aqui é que hoje não têm a responsabilidade de saber qual é o

24:12 usuário o termo de identidade e verifica que foi você mas ele não tem nenhum outro nenhuma outra informação suas não tem meios eu não tem o seu nome o que acontece aqui a associação de identidade ela por enquanto não está no escopo da fazenda o que aconteceu recentemente é que chama de identidade e vinculação dessa identidade está trabalhando para complementar esse ponto além de fazer o autenticação fazer também a associação de identidade

24:57 qual é o quem é o usuário não só sei que é o mesmo usuário que fez o cadastro é para saber quem é e como tudo funciona no antigo sistema da faixa então acabo cedendo o que ele precisa saber de uma autêntica ano é diferente do de um mês em que você tem uma movimentação bem acoplada aqui a acoplado torcedores não precisa saber exatamente qual foi o indicador utilizado pra fazer o cadastro que foi o uso do cinto de segurança ele

25:52 pode saber o módulo seguro ele é um e dentro de um ambiente seguro é um jogador que está dentro do mundi positivo por exemplo dentro de um celular da samsung você é uma chave do google e ele pode saber os métodos que o computador utiliza pra fazer essa verificação do usuário detalhe ele tem acesso a algumas informações genéricas e não saber especificamente qual é o modelo mas ele

26:39 tem acesso a esse tipo de informação para fazer a política implementar políticas de segurança do lado do servidor então é só um ponto importante a consegue fazer esse tipo de escolha no momento da busca do cadastro permite usuários somente com biometria eu posso não permitiu os lados do problema permite apenas usuários por estarem usando chaves não permitir cadastros por indicadores que sejam integradas na

27:25 plataforma por exemplo na bilheteria 11 um celular e como é feito no momento da certificação do informações indicando acreditar nelas enviadas para faz o time mantém um banco de dados de trabalho então no momento que a que você faz a certificação do selo identificador ela fornece para fazer os metadados daqueles computadores oferece como que aquilo vai ser feito como que como atacante ao meu trabalho e ela vem como

28:10 uma outra saga chave não tem nada a ver com aquelas chaves público privado que foram registradas antes a chave do indicador cada um tem uma isso serve para você poder identificar plenamente no seu servidor qual é o modelo daquele indicador qual é o país é uma característica que não tem cabeça no momento do cadastro da autenticação a informação de que estava pra bater lá na pergunta qual é o usuário utilizando agora o nível de

29:01 segurança dele bem acaba com a lógica e você tem o cuidando dessa parte na canela durante a o evento de ação contendo guardar diversas diversas informações e armazenar isso por exemplo a auditoria garantir por exemplo o usuário realizou aquela conta consegue saber que a identificação foi realizada naquele contexto e você tem consegue armazenar processar

29:47 informações intermediário falando um pouco mais os indicadores estão como funciona este ano nós estamos a fazer em dois tipos de cabelo pode ser finalmente acontece um celular e em alguns modelos de notebooks que isso acontece também você tem o cabelo dentro joga no papo rádio do notebook em dispositivo novo trabalho conheceu microsoft utiliza esse para a implementação do ensino incluindo falou por exemplo pode ter o dispositivo que já tenham a tentação direto nele você pode ter dispositivos externos também

30:38 ficou com a fatia de 15 7 você pode utilizar também o celular como um dispositivo externo para identificação em último então você tem todo um protocolo para realizar essa comunicação do dispositivo externo com uns positivo está sendo realmente realizado ontem que façam de forma independente nesse novo indicador você pode desejar utilizar diversos tipos de métodos de verificação do usuário pode verificar apenas a presença de 300 notificações de que apenas o usuário instale você pode ter uma verificação mais avançada quem sabe que tem o usuário não quero enganar a biometria de terno a voz

31:25 dele é fácil lá na parte dos computadores funcionam estas componentes então da fae do uma aplicação então você tem um servidor de aplicação que se comunica com o senhor define quem vai implementar o protocolo do lado do servidor precisa ter saido ele pode ser oferecido por um serviço terceiro pacote oferece serviços diversos outros membros lado a fase também oferecem serviço pode ter o seu próprio sabe o que vai fazer a comunicação com a saiba quem são os

32:12 metadados do lado do usuário no lado o cliente tem a sua aplicação ela vai comunicar sempre com o cliente faz o cliente faz ele pode estar direto no aparelho ele pode ser diretamente no navegador móvel uma aplicação móvel tenha esse cliente firewall instalado direto dodô vem do fabricante no aparelho pode ter falado dia ter o software ser uma solução terceira e esse cliente faz o que vai fazer toda a comunicação com o cliente cabelo então prefeito de aplicação ela só serve para repassar as mensagens da sua aplicação vai chegar para o

32:58 cliente fazer por exemplo um navegador que vai pedir o nicho ea continuação de uma tentação a mensagem é que a gente faz o teu retorna ela já passava da sua aplicação e capão ser líder repasse precisa sair infância adversário respondi ok o usuário cadastrado identificado não foi aplicado porque invalida então a sua aplicação não quis saber detalhes do protocolo precisa repassar a falar de um cliente a formação nacional ela trabalha em

33:45 várias frentes então o trabalho na frente de divulgação de mercado trabalham na parte de certificação e ela faz a parte da especificação dos protocolos quais são os protocolos que existem hoje na faixa atualmente publicados então você tem um sai do df onde o universo até confecção dos primeiros a noite é utilizado para autenticação de segundo fator é a primeira indicação por exemplo começem a contar da publicação já tem hoje a segunda ação utilizando esse protocolo está caindo em desuso cobre todos os casos de 2010 além de uma

34:36 separação entre ele internamente é constituído de 2 sobre o protocolo já tenho provado o setap o cliente comunicação entre o cliente ea cabeça então caiu ontem que está pronta com essa especificação da fazenda e educação da banda com que é confundida como da sap para a comunicação com os navegadores por baixo o navegador implementa o setup e isso tudo é conhecido como patcho o protocolo é mais universal

35:25 ele é voltado mais para autenticação peças então você consegue fazer fluxo desse com sexo mas você também consegue fazer pouco sem nenhum sem nenhum mecanismo inicial de autenticação e é mais utilizado acaba sendo mais utilizado nos dispositivos móveis com um celular que já vêm conhecer o indicador integrado e agora recentemente com a ele está começando a ter algumas funcionalidades do iraque também o android já fornece tanto o cliente o fmi quando e quanto mais útil por enquanto o protocolo abs ainda está sendo desenvolvida nem de desenvolvidos separadamente do protocolo etapa foi do

36:13 time mas eventualmente pode ser que esse protocolo já também substituído pelo pai adotivo mesma forma que aconteceu com o chefe como funciona aquele exemplo protocolo do procon quando o protocolo do tio especificamente então tem aplicação ela se comunica com o cliente faz o que neste caso não foi útil normalmente uma verdadeira pode quebrar uma tradição como condição de enfim não vou entrar em detalhes de chamada the apes aqui mas não tem realmente muito simples é bem documentadas certificação

36:59 da mpc e o cliente navegador vai fazer toda a parte importante do protocolo de comunicação compra com os indicadores vai utilizar o protocolo o seap vai fazer uma participação seja direto na plataforma seja competente cabelo externo utilizamos protocolo é disponíveis na usb e três protocolos exportados pelo protocolo a tap a aplicação vai fazer essa comunicação com o centro de aplicação que vai repassar a mensagem com segurança do sul da mesma forma a integração de 70 na aplicação do cliente na sua aplicação a chamada da pm muita gente pra saber e

37:46 de autenticação disponível já todos os meios obras na os principais browsers do mercado então tá no chrome e no firefox no edge é no ópera e nunca falha nossa parte está por enquanto está na versão de desenvolvimento do aparelho mas já está previsto para sair na na versão 3g do aparelho já te suporte é o bico pra

38:32 utilização geral um pouco mais tecnicamente como funciona o registro da falha então é capa da revista conseguindo atender o fluxo o cliente realmente faz um pedido pelos servidores em seguida envia um cliente com as informações uma salvação de contas de identificação da conta um desafio algumas informações adicionais o cliente faz o vai fazer a parte do lado do usuário de decidir qual do qual o indicador usuários a usar vai agregar diversas informações de segurança por exemplo no caso de um navegador ele vai agregar ao ódio no seu website

39:17 nessa pacote de autenticação vai passar isso para o indicador de cabeça vai realizar efetivamente a unificação do usuário teria vai gerar a chave pública e privada vendo a credencial vai envolver o cliente cliente envolve por servidores do der armazenar chave pública pra utilizava posteriormente durante a autenticação em diversos detalhes aqui no meio de como isso funciona tecnicamente para evitar esse tipo de ataque é ótimo e faz parte disso para evitar ataques replay tem o challenge

40:03 que é o único que tem um computador no novo de cabeça a cada utilização ele interpretava você tem diversos mecanismos dentro do protocolo para evitar diversos tipos é um problema o pessoal o problema tinha apenas o fluxo de

40:50 algumas imagens do passado pois uma parte perguntas retóricas algumas imagens de como estou acontece do lado do cliente como cliente enxerga essa autenticação a partir de 20 de autenticação propriamente dita é bem parecido mensagens trocadas são bem parecidas o

41:48 trocar o motor então confrontado na autenticação a solução bem parecidos as mensagens são bem próximas bem parecidos exatamente depois pela ordem de fazer desenvolvido para o servidor é muito similar da forma que é feita no cadastro a partir de indicação que estão mostrando novamente o que marcelo tinha antecipado então como que protocolos ajudam na parte de conveniência e segurança você tenha tentado e senha parecendo uma

42:36 conveniência a razoável usuários mais uma segurança questionada quando você coloca um app por exemplo em cima dessa senha você acaba atrapalhando um pouco a conveniência de aumentar seus ganhos como o segundo fator acaba atrapalhando a mobilidade dos usuários você tem que digitar um pouco em geral em outro dispositivo pode ser passado de sms é um método conhecido a mente com algumas falhas aqui no brasil a gente teve recentemente buscava singulares autenticação pai da primeira parte da

43:25 componente o usuário não quiser ficar lembrando senha o usuário pode utilizar o mesmo método de autenticação vários serviços que não tem um problema de ser compartilhado posteriormente os servidores cada chave vencer a única a chave entre os indicadores e ver cada chave se única apesar do método de verificação do usuário o local será o mesmo garante também uma interoperabilidade em que não existe o conselho não pode surgiu um novo método de autenticação na verificação que não existia você pode implementar isso facilmente porque aconteceu o servidor está esperando é a mesma independente do

44:12 método que o usuário utilizou para fazer a convocação de segurança novamente fica armazenado apenas as chaves públicas não tem risco de vazamento de informação confidencial do usuário com a chave pública o atacante não tem como acessar nenhum outro serviço ano mas ele conseguiu acertar o próprio serviço que foi hackeado mas nem isso ele conseguiria ano só chove públicas usaria na privada a parte difícil então cada chave é acoplada ela é associada a um risco então tentar utilizar fazer uma um processo de autenticação

44:59 mesmo que você roda parte do processo e passar a mensagem que foram indicadas pelo pelotão de cabelo passar para outro servidor ele vai recusar tentar passar informações geradas pelo servidor errado autenticador ele vai recusar é muito complicado de você falsificar as mensagens do além disso tem a questão dos servidores que as políticas de segurança configurações você pode aumentar ainda mais a segurança do senhor de acordo com o ano com o seu critério então por exemplo tem banco que quer tratar uma transação diferente da forma

45:46 que você traça uma indicação que configura uma política diferente ela precisa fazer mais uma indicação diferente é só uma questão de configuração de política diferente algumas conclusões local de uso de tinta e e isso leva a acreditar então só que tem uma identificação acesso notificação em uma transação que pode com como meio de senha como autêntica com tradicional não tem uma forma de separar uma da outra é você teria que implementar métodos completamente diferentes com a falha você resolve se de forma muito mais simples apenas configurações diferentes existe a separação da verificação do

46:32 usuário da autenticação então você consegue suportar diversos tipo de verificação do usuário inclusive ao mesmo tempo você pode ter usuários estão aplicação do plano de melhoria e outros usuários acessando o reconhecimento facial por exemplo sem ter que alterar nada no seu servidor nível de abstração muito grande para aplicação é você tem toda a questão de conveniência do usuário no entender do protocolo de autenticação local um aparelho dele como ele já está acostumado você tem a parte de segurança escala então evita problemas não sabe dança pronto evita problemas fition o usuário

47:20 então a questão da privacidade é nada disso vaza para o servidor nada disso é necessário pelo servidor fica tudo local modo nível do usuário é muito mais raro de acontecer e tem a questão da federação então do atua no segmento de autenticação parte de você consegue complementar trata a partir da indicação e você pode implementar qualquer mecanismo em volta disso para garantir que o usuário é o mesmo como a relação do usuário com outros são permissões de usuário do

48:07 hotel a ser restringido nenhum ponto na parte técnica aí o papá aqui pro marcelo pra roubar parte de carne perguntas e respostas [Música] não tenho nenhuma pergunta aquilo que eu morrer os bônus têm uma questão se

49:00 alguém tiver alguma questão de colocar aqui no na parte do lado direito que question estou no gol edson tinha tentado 80 a lembrar a vocês aqui que todo o conteúdo tanto a parte da apresentação quanto à gravação na versão disponível para disponibilizar o primeiro pra vocês quanto no site da onu que de bom tem sar mas tivemos algumas perguntas e todas elas foram respondidas em directo aqui para as pessoas as que se fizeram as perguntas mas o conteúdo campeão depois que você apresentou praticamente já

49:47 acionou as duas que nós tivemos aqui dentro que eu então com isso a gente ferra o nosso ego mais uma vez gostaria de agradecer a presença de todos vocês fique à vontade para entrar em contato com a gente que confunde internet o firewall entre nosso site www.semfazonline.com org ou www.consultec.com.br agradeço as despesas de vocês e até uma próxima oportunidade obrigado a todos só terminando aqui então o planeta a não tem nenhuma questão só para mostrar os usuários que tinham carregado naquele momento o usuário uma aplicação mobile por

50:37 exemplo inicia o processo é uma uma demonstração de aplicação da irmã da copa do mundo a aplicação define como ela vai iniciar esse processo pode ser um botão e quebra a partir desse momento o navegador aqui ontem acusando o chrome aplicando as opções para utilizar quais os indicadores reconhecendo que pode utilizar o identificador externo ou um autêntico esteja diretamente na plataforma

51:26 biometria infelizmente por exemplo mostra uma matéria aqui claro que depende de cada implementação exemplo uma mãe é fácil para você fazer o que cê já ataca você mesmo normalmente a partir daí volta todo o protocolo baixo normalmente na sua

52:11 aplicação a mais completa quem tem interesse em contato com a gente mas complementar estão faltando então é uma demonstração de como o usuário enxerga ou simplesmente uma pena algumas interface funk não precisa utilizar um método conhecido eu vou finalizou dentro e temos algum com chegamos aqui algumas perguntas também eu vou passar nesse tempo enquanto apresentou com pessoas perguntar a uma das perguntas

52:57 aqui que o marlon está perguntando uma estrutura fica aí a geração e gestão das chaves pública privada é feita pelo indicador foi do indicador é o aplicativo é exatamente da forma da falha mas sim quem já é a geração de chave pública e privada é outro indicador em realizar a criação da chamada pública e privada é uma autêntica dor ela não é um pouco

53:48 diferente de quando você pensa que ele pegaria não tem uma autoridade certificadora por trás o que você tem o uso da chave d apertado do utente cabelo quando ele já era um público privada com essa chave é um pouco diferente no foguete cair e pra aceitar ou não a chave ainda não precisa fazer uma busca de verificação da nossa saúde

54:34 é estável e ele aceita a chave pública coloca de cabeça virou o aplicativo não é normalmente em alguns casos que em algumas formas de implementar estão nos lugares nas soluções que já são certificadas da fase por exemplo tem um celular um exemplo ele é autêntico causa da falha do tio por exemplo então esse é o indicador ele fica dentro do já está à venda do dispositivo ele tem requisitos segurança já definidas pela função

55:20 ele é um aplicativo que você consegue também o android você tem essa interface do android pra pedir pro centro uma panificadora presente no no dispositivo no celular para fazer a autenticação para você e ele vai fazer toda a parte de gerar chave público privada precisa se preocupar com os seus detalhes de implementação de como gerar a chave outra pergunta também gabriel que o

56:06 maluco ou seja um suporte para a época de varzim motivo não é toda parte da plataforma sai do ambiente a gente fala que pode estar no celular ela pode estar sendo feita diretamente do software em terceiro então acho que tem um falando de épo são totalmente solta dentro ela não faz parte ainda da saída ela está realizando algumas implementações ela já está colocando suporte nossa falha mas ela ainda não é oficialmente membro da saída

56:52 é provavelmente deve acontecer no próximo futuro porque ela já deu esse é um sinal de que ela está interessada na tecnologia vá fazendo isso para os aparelhos mas ainda não tá no oeste a partir do momento que estiver no oeste é uma camada de um dos componentes vai ficar um pouco mais simples de implementação quando a gente fala do f hoje para você fazer essa stec toda aqui não é você precisa implementar todas as partes ou utilizar uma fronteira mas por exemplo para android você só precisa

57:39 fazer a parte quente a comunicação contente câmera analisa pra você está caminhando nesse sentido também ela colocou perguntar colocando um réptil nossa falha e posteriormente deve colocar isso não é também vão pegar um balde com a antiga data porque pode tempo mas o desde perguntou aqui como instalado espectadores positivo somente dispositivos autorizados podem ter ele instalado ou qualquer dispositivo android por experiências dispositivos android que são certificados nas nossas soluções identificavam como de seu

58:24 galaxy em 10 de junho no galaxy novo ele tem vários dispositivos que já vem com esse com esse indicador integrava o usuário não precisa instalar e depois passar uma consegue fazer ele ficava dispositivo tem suporte ou não basicamente o android com a partir da versão 7 é ele tem suporte consegue fazer suporta essa integração é praticamente qualquer dispositivo mas você pode ter o identificador

59:13 instalados o software também ontem a software isso do lado do cliente vai quando você fizer essa questão como o cliente que a fome então por exemplo no caso o navegador ele vai assumir o controle de mostrar para o seu usuário quais são as opções que ele tenta fazer a identificação e mostrava as opções de câmbio externo mostrei no último round vai mostrar por exemplo pode conectar onu token usb pode fazer uma comunicação do twitter para mostrar os integrados e tiver algum outro software amanhã ele pode mostrar também é uma camada independente não há jogador ele pode ser um aplicativo pode ser integrado externo é uma questão de

59:59 protocolo depende do pessoal então oposição de tempo também até pessoal do tempo você vai colocar o que o deixa a equipe mais uma vez muito obrigado pela presença de vocês não ficaremos aqui à disposição todo o conteúdo assinado por vocês por email também estão disponíveis no website da fazenda light bom mais uma vez obrigado mostra vontade para todos