Cum se configurează autentificarea cu doi factori în Ubuntu

Como configurar a autenticação de dois fatores no Ubuntu

A autenticação de dois fatores é uma ótima resposta para muitos problemas com senhas tradicionais. É uma ótima maneira de adicionar um nível adicional de segurança às suas contas. Agora você pode aplicar a autenticação de dois fatores ao desktop Linux.

Instale o Google Authenticator no Android

Para começar, você vai precisar do Google Authenticator aplicativo para o seu dispositivo Android. É um aplicativo simples para gerar códigos de autenticação que correspondem a dispositivos vinculados.

Instale o Google Authenticator no Linux

Com o Google Authenticator instalado em seu telefone, é hora de configurá-lo em sua área de trabalho Linux. Há um pacote que você precisa instalar para integrar o sistema de autenticação existente do Linux com o Google Authenticator.

Configurar Linux

Configuração do Google Authenticator para Linux

Agora que tudo está pronto, você pode começar a configurar tudo para funcionar em conjunto. Abra o arquivo em “/etc/pam.d/common-auth” com sudo em seu editor de texto favorito. Localize a linha abaixo.

Logo acima dessa linha, adicione este:

Salve e feche o arquivo.

Cada usuário no computador precisará executar o google-authenticator comando. Isso o conduzirá ao processo de configuração da autenticação do usuário. Se você não fizer isso, o usuário não poderá fazer login. Depois de configurar o primeiro, você pode configurar os outros com sudo su username.

Depois de executar o comando, ele começará a fazer perguntas sobre como você deseja que a autenticação seja configurada. As perguntas se explicam completamente. Por motivos de segurança, a recomendação deste guia é responder: sim, sim, não, não, sim. Claro, você pode escolher outra coisa, se for mais adequado para você.

Depois de responder a todas as perguntas, o script apresentará uma série de códigos e uma chave. A chave é o que você usará para configurar o aplicativo Google Authenticator no Android. Os “códigos de rascunho” são códigos de uso único que você pode usar para acessar seu computador se não tiver o telefone. Imprima ou anote. Você pode usar o outro código imediatamente, se necessário.

Configurar Android

Google Authenticator Android

Abra seu aplicativo Android e toque em “Começar”. Em seguida, selecione “Insira uma chave fornecida”. Crie um nome para sua conta e digite a chave secreta fornecida pelo script do Linux.

Configuração do Google Authenticator

Os resultados

Depois disso, você precisará abrir o aplicativo Google Authenticator no Android e gerar um código sempre que for solicitado a fornecer sua senha no Linux. Seu PC Linux é mais seguro contra ataques baseados em senha. Dê uma olhada na aparência da tela de login com a autenticação de dois fatores ativada.

Login de dois fatores Linux

Você também precisará do autenticador para usar privilégios de root com o sudo.

dois fatores sudo

Tudo isso resulta em muito mais segurança para o seu sistema, o que é bom. Claro, você tem que decidir qual é o equilíbrio certo para você.

Rolar para cima