Autenticazione a più fattori
Un solo accesso sicuro per Windows, Mac e Microsoft 365.
Il PC o il Mac è il token: la griglia viene creata dal PC Windows o dal Mac su cui le persone già lavorano. Funzionano anche un’app di autenticazione o una chiave di sicurezza, se le hanno già. Niente da acquistare, niente da distribuire.
Il PC o il Mac è il token.
Una griglia dal proprio PC o Mac. I Quadrati segreti in testa, la griglia dal proprio PC Windows o Mac. La griglia cambia ogni 30 secondi e ogni codice vale una sola volta. Provi.
- I suoi quadrati, nel suo ordine
- Quadrati scelti: 6
- Il suo codice in questo momento
Google o Microsoft Authenticator. Va bene qualsiasi app di autenticazione con codici monouso (OATH/TOTP), se le persone ne usano già una. Facoltativa.
Chiavi FIDO2 e passkey. Chiavi di sicurezza FIDO2 (USB o NFC) con PIN o impronta digitale per chi ne possiede già una. In più, passkey nel browser.
Inserisca o tocchi la chiave
Twin Verify in un minuto e mezzo
Scopra come accede un utente, come funziona la griglia e quanto poco c’è da distribuire.
Legga la trascrizione
Ricorda sei quadrati, nell'ordine che scegli tu.
La griglia cambia ogni trenta secondi. I tuoi Quadrati segreti restano gli stessi, e il codice è nuovo ogni volta.
La griglia la crea il tuo PC o il tuo Mac. È lui il tuo token. Qualsiasi altro computer deve prima essere collegato o approvato per contare.
Un codice che qualcuno ha visto non vale nulla. Ogni codice vale una sola volta.
Niente token hardware da distribuire. Niente telefoni privati.
Tre modi per dimostrare che sei tu. La griglia, sul tuo computer. Google o Microsoft Authenticator. Oppure una chiave di sicurezza FIDO2. Basta toccarla.
Windows, Microsoft 365, il tuo Mac: ovunque gli stessi tre modi per accedere. Quadrati segreti alla scrivania, un codice dell'app di autenticazione in Microsoft 365, una chiave di sicurezza sul Mac. Anche la VPN e le altre app li usano.
E l'IT vede ogni dispositivo e ogni accesso.
Un solo accesso. Ogni app. Nessun token.
Verificato.
Twin Verify. Il tuo dispositivo è il token.
Il problema
Tutti vogliono il secondo fattore. Nessuno vuole il lavoro in più.
Oggi l’autenticazione a più fattori è indispensabile. Molte soluzioni si limitano a scaricare la fatica su di lei e sui suoi utenti.
Token hardware
Acquistarli, distribuirli, sostituire quelli smarriti, ritirarli quando una persona lascia l’azienda. Per ogni singola persona.
Telefoni privati
Molte organizzazioni non vogliono imporre ai collaboratori l’uso del telefono privato, e molti collaboratori non lo vogliono.
Accesso complicato
Se per accedere servono un secondo dispositivo e più passaggi, le persone cercano il modo di aggirarli. Una misura di sicurezza disattivata non protegge nessuno.
L’idea
Il dispositivo è il token.
Twin Verify trasforma il computer su cui le persone già lavorano nel loro secondo fattore. Nessun secondo dispositivo, nessuna app, nessun hardware in più.
Qualcosa che si sa
Ogni utente ricorda alcuni quadrati e l’ordine in cui li ha scelti. Le persone ricordano bene forme e sequenze.
Qualcosa che si ha
I caratteri della griglia sono calcolati a partire dall’identità del PC, del Mac o del browser dell’utente. Nessun altro può mostrare la stessa griglia.
Due fattori
I quadrati dell’utente, letti dalla griglia attuale nel suo ordine segreto, producono un codice. Conoscenza più dispositivo collegato: due fattori, e nulla da distribuire.
Cambia ogni 30 secondi
La griglia si rinnova ogni 30 secondi. Un codice digitato un attimo fa non serve a nessuno.
Ogni codice vale una sola volta
Anche un codice visto o intercettato non può essere usato una seconda volta.
Funziona offline
All’accesso a Windows la griglia è disponibile anche senza connessione di rete, così si accede anche con il notebook in treno.
Decide lei quali dispositivi contano
Per cliente: aperto, primo utilizzo (predefinito) o approvazione richiesta. Gli utenti possono approvare un nuovo computer o browser da uno già in uso.
Come funzionano i Quadrati segreti
Provi la griglia
I Quadrati segreti in testa, la griglia dal dispositivo: il metodo che non richiede alcun hardware in più.
- Scegliere i quadrati
Al primo utilizzo una breve procedura guidata invita l’utente a fare clic su alcuni quadrati in un ordine che solo lui conosce. Un quadrato può essere scelto due volte, una linea retta non è ammessa e la sua organizzazione stabilisce il numero minimo. I quadrati scelti restano segreti.
- Il dispositivo mostra una griglia
I caratteri della griglia sono calcolati a partire dall’identità del PC o del browser (HMAC-SHA512, con l’ID del dispositivo come chiave) e cambiano ogni 30 secondi.
- I quadrati producono il codice
L’utente legge il carattere di ciascuno dei propri quadrati, nell’ordine in cui li ha scelti, e li digita come codice. La croce dorata della griglia serve solo per orientarsi. Ogni codice vale una sola volta.
- Accesso eseguito
Con o senza password: con i Quadrati segreti e il dispositivo collegato l’utente ha dimostrato due fattori, direttamente nella solita finestra di accesso.
- I suoi quadrati, nel suo ordine
- Quadrati scelti: 6
- Il suo codice in questo momento
Faccia clic sui quadrati in un ordine che conosce solo lei. Il codice è formato dal carattere di ogni quadrato scelto, letto in quell’ordine. La croce dorata serve solo per orientarsi.
Rappresentazione semplificata. Nel prodotto si scelgono alcuni quadrati in un ordine segreto (un quadrato può essere usato due volte, la sua organizzazione stabilisce il numero minimo, una linea retta non è ammessa). La griglia cambia ogni 30 secondi e ogni codice vale una sola volta. Qui cambia dopo pochi secondi, così può vedere che gli stessi quadrati danno un nuovo codice.
I vantaggi in sintesi
L’MFA non è più facoltativa. Deve essere facile per gli utenti quanto lo è da gestire per lei.
Nessun secondo dispositivo
Il secondo fattore si inserisce direttamente nella solita finestra di accesso.
Integrazione semplice
Twin Verify si collega al suo Active Directory (oppure a Entra ID e Microsoft 365). L’introduzione è lineare.
La forza bruta non porta a nulla
Una password indovinata o rubata non basta: senza il codice della griglia l’accesso fallisce. L’assistenza IT vede i blocchi e può gestirli.
Cresce con la sua azienda
Con 10 o con 10.000 postazioni: installazione silenziosa, chiavi di registrazione e una console multi-tenant mantengono leggera l’introduzione.
Microsoft 365 e single sign-on
Microsoft 365 con gli stessi metodi di accesso del PC
Twin Verify è anche un identity provider. Entra ID lo usa come metodo di autenticazione esterno o tramite federazione di dominio, con gli stessi Quadrati segreti, la stessa app di autenticazione o la stessa chiave di sicurezza che gli utenti già usano. Le altre app si collegano tramite OpenID Connect e SAML.
- Come metodo di autenticazione esterno in Entra ID o tramite federazione di dominio
- Gli stessi metodi di accesso su Windows, Mac e Microsoft 365
- Quadrati segreti, app di autenticazione o chiave di sicurezza direttamente nell’accesso a Microsoft
- Sincronizzazione degli utenti con Microsoft 365
- In più OpenID Connect e SAML, con un portale delle app e centinaia di modelli di applicazione
Metodi di accesso
Usare ciò che le persone hanno già
Al primo posto ci sono i Quadrati segreti. Chi ha già un’app di autenticazione o una chiave di sicurezza può usare anche quelle.
GRID
Quadrati segreti
Quadrati che solo lei conosce, una griglia dal dispositivo. Il metodo che non richiede nient’altro.
OATH
App di autenticazione
Google Authenticator, Microsoft Authenticator o qualsiasi altra app di autenticazione. Facoltativa.
FIDO2
Chiavi di sicurezza e passkey
Chiavi di sicurezza FIDO2 con PIN o impronta digitale per chi ne possiede già una. Passkey nel browser.
Codice di accesso dell’assistenza IT
Un codice temporaneo di 10 cifre fa rientrare l’utente senza aspettare una sostituzione.
Piattaforme
Ogni piattaforma su cui lavorano le persone
Un unico prodotto per Windows, Mac e Linux, con l’accesso protetto proprio dove le persone si collegano davvero.
Windows
Windows 10/11 e Server 2016 e successivi: accesso, sblocco e Desktop remoto, anche offline.
macOS
La finestra di login del Mac e un’app nella barra dei menu con «Mostra griglia», cambio password e altro.
Linux
SSH, sudo e su tramite RADIUS. Nessun hardware in più, nessun dispositivo in più.
RADIUS e VPN
VPN, firewall e Wi-Fi con lo stesso secondo fattore
Tutto ciò che supporta RADIUS può interrogare Twin Verify. Il codice arriva da «Mostra griglia» sul PC o sul Mac dell’utente, oppure da un’app di autenticazione.
- In due passaggi, password più codice in un unico campo, oppure solo codice
- Verifica della password con Active Directory
- Gruppi e attributi di risposta per client, ad esempio VLAN
- Protezione contro Blast-RADIUS (CVE-2024-3596)
Per IT e MSP
Pensato per essere gestito
Un’unica console multi-tenant, la sincronizzazione delle directory, un’assistenza IT che sa davvero aiutare e un’installazione adatta al suo RMM.
Console multi-tenant per gli MSP e per i loro clienti
Sincronizzazione con Active Directory, Entra ID e Microsoft 365
Codici di accesso temporanei, reset e approvazione dei dispositivi
Password Protector: controllo delle password compromesse
Branding personalizzato per gli MSP
Installazione silenziosa tramite il suo RMM
Introduzione in tre passaggi
Ecco come si svolge un’introduzione ideale di Twin Verify. Twin Verify è disponibile tramite Falcon Secure e i suoi partner MSP.
Preparazione
Si parla con gli utenti di come funzionerà l’accesso da ora in poi. Si illustrano con esempi i vantaggi per la sicurezza. Si comincia con un test su un solo utente.
Introduzione con Falcon Secure
Falcon Secure e i suoi partner MSP distribuiscono Twin Verify agli utenti selezionati: un solo passaggio di installazione con una chiave di registrazione, oppure in modo silenzioso tramite il suo RMM.
Supporto tecnico
Se dovesse comunque sorgere un problema, Falcon Secure e il suo partner MSP la assistono.
(si apre in una nuova scheda)Disponibile tramite Falcon Secure e i suoi partner MSP
Twin Verify è disponibile tramite Falcon Secure, la piattaforma di sicurezza IT per gli MSP, e tramite i suoi partner MSP. Se lo desidera, restiamo al telefono durante la configurazione, perché tutto fili liscio.
Domande frequenti
Risposte brevi. Per tutto il resto, ci scriva.
I miei collaboratori hanno bisogno di uno smartphone o di un token hardware?
No. Con i Quadrati segreti il secondo fattore è il PC, il Mac o il browser su cui l’utente già lavora, insieme ai Quadrati segreti che l’utente ricorda. Chi ha già un’app di autenticazione o una chiave di sicurezza FIDO2 può usare anche quelle, ma nessuno è obbligato a farlo.
Che cosa succede se il computer non ha connessione di rete?
Nella schermata di accesso di Windows si accede anche offline, da una cache cifrata sul PC. Lo stesso vale per le app di autenticazione e le chiavi di sicurezza.
Che cosa succede se qualcuno dimentica i propri Quadrati segreti?
Gli utenti possono scegliere da soli nuovi Quadrati segreti: nella schermata di accesso di Windows, con un codice inviato per email. L’assistenza IT può inoltre rilasciare un codice di accesso temporaneo di 10 cifre.
Possiamo usare Google Authenticator o Microsoft Authenticator?
Sì, come opzione. Qualsiasi app di autenticazione funziona nella schermata di accesso di Windows, con RADIUS e VPN e per l’accesso web. Chi possiede una chiave di sicurezza FIDO2 (USB o NFC, con PIN o impronta digitale) può usare anche quella.
Quali sistemi sono supportati?
Windows 10/11 e Windows Server 2016 e successivi (accesso, sblocco, Desktop remoto), la finestra di login di macOS e Linux tramite RADIUS (SSH, sudo). VPN, firewall e Wi-Fi tramite RADIUS, applicazioni web tramite single sign-on.
Come funziona con Microsoft 365?
Twin Verify può fungere da metodo di autenticazione esterno in Entra ID, oppure il suo dominio può essere federato con Twin Verify. Gli utenti accedono a Microsoft 365 con gli stessi metodi usati sul PC: Quadrati segreti, app di autenticazione o chiave di sicurezza.
Come lo introduciamo?
L’installazione avviene in un solo passaggio con una chiave di registrazione, oppure in modo silenzioso tramite il suo RMM. Falcon Secure e i suoi partner MSP eseguono l’introduzione insieme a lei e, se lo desidera, la assistono anche per telefono.
Dove vengono conservati i dati?
Twin Verify può funzionare come servizio in hosting, e un MSP può anche gestire in proprio l’archivio dati. Ci indichi le sue esigenze: valuteremo insieme le opzioni.
Quali licenze sono disponibili?
Lite (Quadrati segreti per Windows e Mac, app di autenticazione), Pro (Lite più single sign-on, chiavi di sicurezza e accesso web) e il componente aggiuntivo Password Protector. Prepareremo volentieri un’offerta per lei.
Vuole un accesso che nessuno cerchi di aggirare?
Ci racconti la sua organizzazione: le mostreremo come si integra Twin Verify. Ci scriva o ci chiami.