{"id":33885,"date":"2019-10-31T21:55:12","date_gmt":"2019-10-31T18:55:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/tak-chto-zhe-budet-s-autentifikatsiej-i-parolyami-vtoraya-chast-otcheta-javelin-sostoyanie-strogoj-autentifikatsii\/"},"modified":"2019-10-31T21:55:12","modified_gmt":"2019-10-31T18:55:12","slug":"tak-chto-zhe-budet-s-autentifikatsiej-i-parolyami-vtoraya-chast-otcheta-javelin-sostoyanie-strogoj-autentifikatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/tak-chto-zhe-budet-s-autentifikatsiej-i-parolyami-vtoraya-chast-otcheta-javelin-sostoyanie-strogoj-autentifikatsii","title":{"rendered":"O que acontecer\u00e1 com a autentica\u00e7\u00e3o e as senhas? A segunda parte do relat\u00f3rio Javelin \"Estado da Autentica\u00e7\u00e3o Forte\"","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"O
\n
\nRecentemente, a empresa de pesquisa \"Javelin Strategy & Research\" publicou o relat\u00f3rio \"The State of Strong Authentication 2019\". Seus criadores coletaram informa\u00e7\u00f5es sobre os m\u00e9todos de autentica\u00e7\u00e3o utilizados no ambiente corporativo e em aplicativos de usu\u00e1rios, al\u00e9m de fazer conclus\u00f5es interessantes sobre o futuro da autentica\u00e7\u00e3o forte.<\/p>\n

A tradu\u00e7\u00e3o da primeira parte com as conclus\u00f5es dos autores do relat\u00f3rio, n\u00f3s j\u00e1 publicamos no Habr<\/a><\/noindex>. Agora, apresentamos a voc\u00eas a segunda parte \u2014 com dados e gr\u00e1ficos.
\n<\/a><\/noindex>
\nDo tradutor<\/b><\/p>\n

N\u00e3o vou copiar completamente todo o bloco hom\u00f4nimo da primeira parte, mas vou reproduzir um par\u00e1grafo.<\/p>\n

Todos os n\u00fameros e fatos apresentados est\u00e3o sem quaisquer mudan\u00e7as, e se voc\u00ea n\u00e3o concordar com eles, ent\u00e3o \u00e9 melhor discutir n\u00e3o com o tradutor, mas com os autores do relat\u00f3rio. Minhas observa\u00e7\u00f5es (dispostas como cita\u00e7\u00f5es, e marcadas no texto por it\u00e1lico<\/i>) s\u00e3o meu julgamento pessoal e estarei feliz em debater sobre cada uma delas (assim como sobre a qualidade da tradu\u00e7\u00e3o). <\/p><\/blockquote>\n

<\/p>\n

Autentica\u00e7\u00e3o de usu\u00e1rios<\/h2>\n

\nDesde 2017, a aplica\u00e7\u00e3o de autentica\u00e7\u00e3o forte em aplicativos de usu\u00e1rios aumentou drasticamente, principalmente devido \u00e0 disponibilidade de m\u00e9todos criptogr\u00e1ficos de autentica\u00e7\u00e3o em dispositivos m\u00f3veis, embora um percentual ligeiramente menor de empresas utilize autentica\u00e7\u00e3o forte para aplicativos da web.<\/p>\n

No geral, o percentual de empresas que utilizam autentica\u00e7\u00e3o forte em seus neg\u00f3cios cresceu tr\u00eas vezes, de 5% em 2017 para 16% em 2018 (figura 3).<\/p>\n

\"O
\nAs possibilidades de uso de autentica\u00e7\u00e3o forte para aplicativos web ainda s\u00e3o limitadas (porque apenas vers\u00f5es muito novas de alguns navegadores suportam a intera\u00e7\u00e3o com tokens criptogr\u00e1ficos, no entanto, esse problema est\u00e1 sendo resolvido com a instala\u00e7\u00e3o de software adicional, como Routoken Plugin<\/a><\/noindex><\/i>), portanto muitas empresas utilizam m\u00e9todos alternativos para autentica\u00e7\u00e3o online, como aplicativos para dispositivos m\u00f3veis que geram senhas \u00fanicas.<\/p>\n

Chaves criptogr\u00e1ficas de hardware (aqui referimo-nos apenas \u00e0quelas que atendem aos padr\u00f5es FIDO<\/i>), como as oferecidas pela Google, Feitian, One Span e Yubico, podem ser usadas para autentica\u00e7\u00e3o forte sem a instala\u00e7\u00e3o de software adicional em computadores de mesa e laptops (porque a maioria dos navegadores j\u00e1 suporta o padr\u00e3o WebAuthn da FIDO<\/i>), mas apenas 3% das empresas utilizam essa oportunidade para logar seus usu\u00e1rios.<\/p>\n

Compara\u00e7\u00e3o de tokens criptogr\u00e1ficos (como RUTOKEN ECP PKI<\/a><\/noindex>) e chaves secretas que operam de acordo com os padr\u00f5es FIDO, vai al\u00e9m do escopo deste relat\u00f3rio e tamb\u00e9m dos meus coment\u00e1rios sobre ele. Em resumo, ambos os tipos de tokens utilizam algoritmos e princ\u00edpios de funcionamento semelhantes. Os tokens FIDO s\u00e3o atualmente melhor suportados pelos fabricantes de navegadores, embora essa situa\u00e7\u00e3o deva mudar \u00e0 medida que mais navegadores comecem a suportar Web USB API<\/a><\/noindex>. Por outro lado, os tokens criptogr\u00e1ficos cl\u00e1ssicos s\u00e3o protegidos por PIN, podem assinar documentos eletr\u00f4nicos e serem usados para autentica\u00e7\u00e3o em duas etapas no Windows (qualquer vers\u00e3o), Linux e Mac OS X, possuem API para diversas linguagens de programa\u00e7\u00e3o que permitem implementar 2FA e assinatura eletr\u00f4nica em aplica\u00e7\u00f5es de desktop, m\u00f3veis e web, e os tokens produzidos na R\u00fassia suportam algoritmos nacionais GOST. De qualquer forma, o token criptogr\u00e1fico, independentemente de qual padr\u00e3o foi criado, \u00e9 o m\u00e9todo de autentica\u00e7\u00e3o mais seguro e conveniente.<\/p><\/blockquote>\n

\n\"O
\n\"O
\n\"O<\/p>\n

Al\u00e9m da seguran\u00e7a: outras vantagens da autentica\u00e7\u00e3o forte<\/h3>\n

\nN\u00e3o surpreende que a aplica\u00e7\u00e3o de autentica\u00e7\u00e3o forte esteja intimamente relacionada \u00e0 import\u00e2ncia dos dados armazenados pelas empresas. As empresas que armazenam informa\u00e7\u00f5es pessoais identific\u00e1veis (Personally Identifiable Information \u2013 PII), como n\u00fameros de seguridade social ou informa\u00e7\u00f5es m\u00e9dicas pessoais (Personal Health Information \u2013 PHI), enfrentam a maior press\u00e3o jur\u00eddica e normativa. \u00c9 essas empresas que s\u00e3o os mais agressivos defensores da autentica\u00e7\u00e3o forte. A press\u00e3o sobre os neg\u00f3cios aumenta com as expectativas dos clientes, que querem saber que as organiza\u00e7\u00f5es em que confiam seus dados mais confidenciais utilizam m\u00e9todos de autentica\u00e7\u00e3o confi\u00e1veis. Organiza\u00e7\u00f5es que lidam com dados sens\u00edveis de PII ou PHI utilizam autentica\u00e7\u00e3o forte mais de duas vezes mais frequentemente do que organiza\u00e7\u00f5es que apenas armazenam informa\u00e7\u00f5es de contato dos usu\u00e1rios (figura 7).<\/p>\n

\"O
\n
\nInfelizmente, as empresas ainda n\u00e3o querem adotar m\u00e9todos de autentica\u00e7\u00e3o confi\u00e1veis. Quase um ter\u00e7o dos tomadores de decis\u00e3o empresariais considera que as senhas s\u00e3o o m\u00e9todo de autentica\u00e7\u00e3o mais eficaz, entre todos os listados na figura 9, e 43% acreditam que as senhas s\u00e3o o m\u00e9todo de autentica\u00e7\u00e3o mais simples.<\/p>\n

\"O
\n<\/p>\n

Esse gr\u00e1fico nos prova que os desenvolvedores de aplicativos empresariais em todo o mundo s\u00e3o iguais... Eles n\u00e3o veem lucro na implementa\u00e7\u00e3o de mecanismos avan\u00e7ados de prote\u00e7\u00e3o de acesso \u00e0s contas e compartilham os mesmos equ\u00edvocos. E apenas a a\u00e7\u00e3o dos reguladores pode mudar essa situa\u00e7\u00e3o. <\/p>\n

Vamos deixar as senhas de lado. Mas no que devemos acreditar para achar que perguntas de seguran\u00e7a s\u00e3o mais seguras do que tokens criptogr\u00e1ficos? A efic\u00e1cia das perguntas de seguran\u00e7a, que podem ser facilmente adivinhadas, foi avaliada em 15%, enquanto os tokens que n\u00e3o podem ser quebrados, apenas em 10. Quem diria! Poderiam assistir ao filme 'Ilus\u00e3o de Criminosos', onde, mesmo de forma aleg\u00f3rica, \u00e9 mostrado como os ilusionistas conseguiram tirar todas as respostas necess\u00e1rias de um empres\u00e1rio golpista e deix\u00e1-lo sem dinheiro.<\/p>\n

E mais um fato, que diz muito sobre a compet\u00eancia daqueles que s\u00e3o respons\u00e1veis pelos mecanismos de seguran\u00e7a em aplicativos de usu\u00e1rio. Em sua compreens\u00e3o, o processo de digitar uma senha \u00e9 uma opera\u00e7\u00e3o mais simples do que a autentica\u00e7\u00e3o usando um token criptogr\u00e1fico. Embora, a princ\u00edpio, o que poderia ser mais simples do que conectar um token \u00e0 porta USB e inserir um simples c\u00f3digo PIN? <\/p><\/blockquote>\n

\n\u00c9 importante notar que a implementa\u00e7\u00e3o de autentica\u00e7\u00e3o rigorosa permite que as empresas n\u00e3o precisem mais se preocupar com m\u00e9todos de autentica\u00e7\u00e3o e regras operacionais necess\u00e1rias para bloquear esquemas fraudulentos, atendendo \u00e0s reais necessidades de seus clientes.<\/p>\n

Enquanto a conformidade regulat\u00f3ria \u00e9 uma prioridade v\u00e1lida tanto para as empresas que usam autentica\u00e7\u00e3o rigorosa quanto para aquelas que n\u00e3o utilizam, as empresas que j\u00e1 implementam autentica\u00e7\u00e3o rigorosa t\u00eam muito mais probabilidade de afirmar que o aumento da lealdade do cliente \u00e9 o principal indicador que elas consideram ao avaliar um m\u00e9todo de autentica\u00e7\u00e3o. (18% contra 12%) (figura 10).<\/p>\n

\"O<\/p>\n

Autentica\u00e7\u00e3o corporativa<\/h2>\n

\nDesde 2017, a implementa\u00e7\u00e3o de autentica\u00e7\u00e3o forte nas empresas tem crescido, mas de forma um pouco mais modesta do que em aplicativos para consumidores. A propor\u00e7\u00e3o de empresas que utilizam autentica\u00e7\u00e3o forte aumentou de 7% em 2017 para 12% em 2018. Ao contr\u00e1rio dos aplicativos de usu\u00e1rio, no ambiente corporativo, o uso de m\u00e9todos de autentica\u00e7\u00e3o sem senha \u00e9 um pouco mais comum em aplicativos web do que em dispositivos m\u00f3veis. Cerca de metade das empresas relatam o uso apenas de nomes de usu\u00e1rio e senhas para autenticar seus usu\u00e1rios ao fazer login no sistema, sendo que um em cada cinco (22%) tamb\u00e9m confia exclusivamente em senhas para a autentica\u00e7\u00e3o secund\u00e1ria ao acessar dados extremamente importantes (ou seja, o usu\u00e1rio inicialmente faz login no aplicativo usando um m\u00e9todo de autentica\u00e7\u00e3o mais simples e, se desejar acessar dados cr\u00edticos, realizar\u00e1 mais um procedimento de autentica\u00e7\u00e3o, geralmente usando um m\u00e9todo mais robusto.<\/i>).<\/p>\n

\"O<\/p>\n

\u00c9 importante entender que o relat\u00f3rio n\u00e3o considera o uso de tokens criptogr\u00e1ficos para autentica\u00e7\u00e3o de dois fatores em sistemas operacionais Windows, Linux e Mac OS X. Atualmente, este \u00e9 o uso mais comum de 2FA. (Infelizmente, os tokens criados segundo os padr\u00f5es FIDO conseguem implementar 2FA apenas para Windows 10).<\/p>\n

Al\u00e9m disso, se para a implementa\u00e7\u00e3o de 2FA em aplicativos online e m\u00f3veis \u00e9 necess\u00e1rio um conjunto de medidas que inclui a revis\u00e3o desses aplicativos, para implementar 2FA no Windows, basta configurar o PKI (por exemplo, com base no Microsoft Certification Server) e as pol\u00edticas de autentica\u00e7\u00e3o no AD. <\/p>\n

E uma vez que a prote\u00e7\u00e3o de entrada em PCs e dom\u00ednios de trabalho \u00e9 um elemento crucial na prote\u00e7\u00e3o de dados corporativos, a implementa\u00e7\u00e3o de autentica\u00e7\u00e3o de dois fatores est\u00e1 se tornando cada vez mais comum.<\/p><\/blockquote>\n

\nOs pr\u00f3ximos dois m\u00e9todos de autentica\u00e7\u00e3o de usu\u00e1rios mais comuns ao entrar no sistema s\u00e3o senhas descart\u00e1veis fornecidas por meio de um aplicativo separado (13% das empresas) e senhas descart\u00e1veis enviadas via SMS (12%). Apesar de a porcentagem de uso de ambos os m\u00e9todos ser bastante similar, o OTP SMS \u00e9 frequentemente utilizado para aumentar o n\u00edvel de autoriza\u00e7\u00e3o (em 24% das empresas). (Figura 12).<\/p>\n

\"O
\n
\nO aumento do uso de autentica\u00e7\u00e3o forte nas empresas pode ser atribu\u00eddo \u00e0 maior disponibilidade de implementa\u00e7\u00f5es de m\u00e9todos de autentica\u00e7\u00e3o criptogr\u00e1fica em plataformas de gest\u00e3o de identidade empresarial (em termos simples, sistemas corporativos SSO e IAM aprenderam a usar tokens). <\/p>\n

Para a autentica\u00e7\u00e3o m\u00f3vel de funcion\u00e1rios e contratados, as empresas, em maior medida, confiam em senhas do que na autentica\u00e7\u00e3o em aplicativos de consumo. Um pouco mais da metade (53%) das empresas utiliza senhas na autentica\u00e7\u00e3o de acesso dos usu\u00e1rios aos dados da empresa por meio de dispositivos m\u00f3veis (figura 13).<\/p>\n

No caso de dispositivos m\u00f3veis, poderia-se acreditar no grande poder da biometria, se n\u00e3o fosse pelo n\u00famero de casos de falsifica\u00e7\u00e3o de impress\u00f5es digitais, vozes, rostos e at\u00e9 \u00edris. Uma busca em um motor de busca mostrar\u00e1 que n\u00e3o existe um m\u00e9todo de autentica\u00e7\u00e3o biom\u00e9trica realmente confi\u00e1vel. Sensores altamente precisos existem, mas s\u00e3o bastante caros e grandes \u2014 e n\u00e3o s\u00e3o instalados em smartphones.<\/p>\n

Portanto, o \u00fanico m\u00e9todo funcional de 2FA em dispositivos m\u00f3veis \u00e9 o uso de tokens criptogr\u00e1ficos que se conectam ao smartphone atrav\u00e9s de interfaces NFC, Bluetooth e USB Type-C.<\/p><\/blockquote>\n

\n\"O
\n
\nA prote\u00e7\u00e3o de dados financeiros da empresa \u00e9 a principal raz\u00e3o para investimentos em autentica\u00e7\u00e3o sem senha (44%) com o crescimento mais r\u00e1pido desde 2017 (um aumento de oito pontos percentuais). Em seguida, vem a prote\u00e7\u00e3o da propriedade intelectual (40%) e de dados de recursos humanos (39%). E isso \u00e9 compreens\u00edvel \u2014 n\u00e3o apenas o valor associado a esses tipos de dados \u00e9 amplamente reconhecido, mas tamb\u00e9m o n\u00famero de funcion\u00e1rios que trabalham com eles \u00e9 relativamente pequeno. Portanto, os custos de implementa\u00e7\u00e3o n\u00e3o s\u00e3o t\u00e3o altos, e \u00e9 necess\u00e1rio ensinar o trabalho com um sistema de autentica\u00e7\u00e3o mais complexo a apenas algumas pessoas. Ao contr\u00e1rio, os tipos de dados e dispositivos que a maioria dos funcion\u00e1rios da empresa normalmente acessa ainda est\u00e3o protegidos exclusivamente por senhas. Documentos de funcion\u00e1rios, esta\u00e7\u00f5es de trabalho e portais corporativos de e-mail s\u00e3o \u00e1reas de maior risco, j\u00e1 que apenas um quarto das empresas protege esses ativos com autentica\u00e7\u00e3o sem senha (Figura 14).<\/p>\n

\"O<\/p>\n

A verdade \u00e9 que o email corporativo \u00e9 algo bastante arriscado e 'furado', sendo a gravidade do potencial perigo subestimada pela maioria dos diretores de TI. Diariamente, os funcion\u00e1rios recebem dezenas de emails, ent\u00e3o, por que n\u00e3o haver pelo menos um email de phishing (ou seja, fraudulentos) entre eles? Este email ser\u00e1 formatado de acordo com os correspondentes da empresa, ent\u00e3o o funcion\u00e1rio, sem receio, clicar\u00e1 no link contido nele. E, a partir da\u00ed, pode acontecer de tudo, como o download de um v\u00edrus na m\u00e1quina alvo ou o vazamento de senhas (inclusive por meio de engenharia social, com o preenchimento de um formul\u00e1rio de autentica\u00e7\u00e3o falso criado pelo criminoso).<\/p>\n

Para evitar que tais situa\u00e7\u00f5es ocorram, os emails devem ser assinados. Assim, fica claro qual email foi criado por um funcion\u00e1rio leg\u00edtimo e qual foi enviado por um invasor. No Outlook\/Exchange, por exemplo, uma assinatura digital baseada em tokens criptogr\u00e1ficos pode ser ativada de forma r\u00e1pida e simples e pode ser utilizada em conjunto com a autentica\u00e7\u00e3o de dois fatores em PCs e dom\u00ednios Windows.<\/p><\/blockquote>\n

\nEntre os gestores que confiam exclusivamente na autentica\u00e7\u00e3o por senha dentro da empresa, dois ter\u00e7os (66%) fazem isso porque acreditam que as senhas oferecem seguran\u00e7a suficiente para o tipo de informa\u00e7\u00e3o que sua empresa precisa proteger (ver figura 15).<\/p>\n

No entanto, os m\u00e9todos de autentica\u00e7\u00e3o rigorosa est\u00e3o se tornando cada vez mais comuns. Isso se deve, em grande parte, ao aumento de sua disponibilidade. Mais e mais sistemas de gerenciamento de identidade e acesso (IAM), navegadores e sistemas operacionais est\u00e3o suportando autentica\u00e7\u00e3o usando tokens criptogr\u00e1ficos. <\/p>\n

A autentica\u00e7\u00e3o rigorosa tamb\u00e9m tem outra vantagem. Como a senha n\u00e3o \u00e9 mais utilizada (substitu\u00edda por um simples c\u00f3digo PIN), n\u00e3o h\u00e1 mais solicita\u00e7\u00f5es dos funcion\u00e1rios pedindo para alterar senhas esquecidas. O que, por sua vez, reduz a carga sobre o departamento de TI da empresa.<\/p>\n

\"O<\/p>\n

\n

Resumo e Conclus\u00f5es<\/h4>\n

<\/p>\n

    \n
  1. Os gestores muitas vezes n\u00e3o possuem o conhecimento necess\u00e1rio para avaliar a real <\/b>efic\u00e1cia das diferentes op\u00e7\u00f5es de autentica\u00e7\u00e3o. Eles est\u00e3o acostumados a confiar em m\u00e9todos ultrapassados <\/b>de prote\u00e7\u00e3o como senhas e perguntas secretas simplesmente porque 'antes isso funcionava'. <\/li>\n
  2. Os usu\u00e1rios t\u00eam ainda menos esse conhecimento<\/b>, para eles, o mais importante \u00e9 a simplicidade e a conveni\u00eancia<\/b>. At\u00e9 agora, eles n\u00e3o t\u00eam motivos para escolher solu\u00e7\u00f5es mais seguras<\/b>.<\/li>\n
  3. Os desenvolvedores de aplicativos costumam n\u00e3o ter raz\u00f5es<\/b>, para implementar a autentica\u00e7\u00e3o de dois fatores em vez de senhas. A concorr\u00eancia em n\u00edvel de seguran\u00e7a em aplicativos \u00e9 inexistente<\/b>.<\/li>\n
  4. Toda a responsabilidade pela viola\u00e7\u00e3o \u00e9 transferida para o usu\u00e1rio<\/b>. Se voc\u00ea forneceu uma senha \u00fanica para um invasor \u2013 a culpa \u00e9 sua<\/b>. Se sua senha foi interceptada ou espiada \u2013 a culpa \u00e9 sua<\/b>. Se voc\u00ea n\u00e3o exigiu do desenvolvedor o uso de m\u00e9todos confi\u00e1veis de autentica\u00e7\u00e3o no produto \u2013 a culpa \u00e9 sua<\/b>.<\/li>\n
  5. O regulador <\/b>deve, em primeiro lugar, exigir das empresas a implementa\u00e7\u00e3o de solu\u00e7\u00f5es que<\/b> bloqueiem vazamentos de dados (especialmente autentica\u00e7\u00e3o de dois fatores), e n\u00e3o punir por <\/b>vazamentos de dados que j\u00e1 ocorreram. Alguns desenvolvedores de software tentam vender aos consumidores<\/b> solu\u00e7\u00f5es antigas e n\u00e3o muito confi\u00e1veis<\/li>\n
  6. em uma embalagem bonita de um produto \u2018inovador\u2019. Por exemplo, autentica\u00e7\u00e3o vinculada a um smartphone espec\u00edfico ou o uso de biometria. Como pode ser visto no relat\u00f3rio, apenas uma solu\u00e7\u00e3o baseada em autentica\u00e7\u00e3o rigorosa pode ser realmente confi\u00e1vel, ou seja, tokens criptogr\u00e1ficos.<\/b> Um mesmo token criptogr\u00e1fico pode ser utilizado para<\/b> uma s\u00e9rie de tarefas : para<\/b> autentica\u00e7\u00e3o rigorosa<\/li>\n
  7. no sistema operacional da empresa, em aplicativos corporativos e de usu\u00e1rio, para<\/b> assinatura eletr\u00f4nica de transa\u00e7\u00f5es financeiras (importante para aplicativos banc\u00e1rios), documentos e e-mails.<\/b>V\u00eddeo: o americano Warden se juntar\u00e1 aos defensores em Rainbow Six Siege Matryoshka C. Sistema de linguagem em camadas do programa<\/b> \ud83e\udd47 E o que acontecer\u00e1 com autentica\u00e7\u00e3o e senhas? A segunda parte do relat\u00f3rio Javelin \u201cEstado da Autentica\u00e7\u00e3o Rigorosa\u201d | ProHoster assinatura eletr\u00f4nica<\/b> transa\u00e7\u00f5es financeiras (importante para aplicativos banc\u00e1rios), documentos e e-mails.<\/li>\n<\/ol>\n<\/blockquote>\n

    Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u041d\u0435\u0434\u0430\u0432\u043d\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u00abJavelin Strategy & Research\u00bb \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u043e\u0442\u0447\u0451\u0442 \u00abThe State of Strong Authentication 2019\u00bb. \u0415\u0433\u043e \u0441\u043e\u0437\u0434\u0430\u0442\u0435\u043b\u0438 \u0441\u043e\u0431\u0440\u0430\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u0442\u043e\u043c \u043a\u0430\u043a\u0438\u0435 \u0441\u043f\u043e\u0441\u043e\u0431\u044b \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0432 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0440\u0435\u0434\u0435 \u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u0445, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0441\u0434\u0435\u043b\u0430\u043b\u0438 \u043b\u044e\u0431\u043e\u043f\u044b\u0442\u043d\u044b\u0435 \u0432\u044b\u0432\u043e\u0434\u044b \u043e \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u0441\u0442\u0440\u043e\u0433\u043e\u0439 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438. \u041f\u0435\u0440\u0435\u0432\u043e\u0434 \u043f\u0435\u0440\u0432\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u0441 \u0432\u044b\u0432\u043e\u0434\u0430\u043c\u0438 \u0430\u0432\u0442\u043e\u0440\u043e\u0432 \u043e\u0442\u0447\u0435\u0442\u0430, \u043c\u044b \u0443\u0436\u0435 \u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043d\u0430 \u0425\u0430\u0431\u0440\u0435. \u0410 \u0441\u0435\u0439\u0447\u0430\u0441 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25549,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-33885","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 O que acontecer\u00e1 com a autentica\u00e7\u00e3o e as senhas? A segunda parte do relat\u00f3rio Javelin \"Estado da Autentica\u00e7\u00e3o Rigorosa\" | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/news\/tak-chto-zhe-budet-s-autentifikatsiej-i-parolyami-vtoraya-chast-otcheta-javelin-sostoyanie-strogoj-autentifikatsii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0430\u043a \u0447\u0442\u043e \u0436\u0435 \u0431\u0443\u0434\u0435\u0442 \u0441 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439 \u0438 \u043f\u0430\u0440\u043e\u043b\u044f\u043c\u0438? \u0412\u0442\u043e\u0440\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u043e\u0442\u0447\u0435\u0442\u0430 Javelin \u00ab\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0441\u0442\u0440\u043e\u0433\u043e\u0439 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438\u00bb | ProHoster","og:url":"https:\/\/prohoster.info\/pt\/blog\/news\/tak-chto-zhe-budet-s-autentifikatsiej-i-parolyami-vtoraya-chast-otcheta-javelin-sostoyanie-strogoj-autentifikatsii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:55:12+00:00","article:modified_time":"2019-10-31T18:55:12+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33885","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 17:06:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:31:23","updated":"2026-01-21 17:06:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/33885","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=33885"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/33885\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/25549"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=33885"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=33885"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=33885"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}