Estou configurando Autenticação de dois fatores para nosso pequeno escritório que será usado para fazer login no site corporativo. O TFA é usado pelo aplicativo Google Authenticator , que funciona muito bem, exceto em situações em que uma pessoa não possui um smartphone.
Por isso, fiquei curioso: podemos comprar um dispositivo de hardware autônomo (ou seja, dongle) que funcione como um aplicativo do Google Authenticator?
Você pode usar os tokens de hardware Protectimus Slim mini . Estes são tokens NFC TOTP programáveis oferecidos pela Protectimus Solutions LLP - a empresa onde eu trabalho. Você pode adicionar a semente do Google Authenticator nesse token com a ajuda de um aplicativo especial e um smartphone Android com suporte a NFC, o que substituirá o aplicativo.
Três possibilidades possíveis:
Você está protegendo o Google Apps ou o Gmail? Em caso afirmativo, você pode ligar para a autenticação somente como suporte .
Além do Google Authenticator, você pode optar pela autenticação baseada em chave de hardware, como YubiKey .
Troque o Google Authenticator por uma alternativa que suporte chamadas telefônicas, SMS e autenticação baseada em aplicativos, como o DuoSecurity .