Configurar e fazer login com chaves de acesso

Resumo

As chaves de acesso oferecem uma alternativa segura às senhas. As chaves de acesso usam credenciais de chave pública e privada para permitir que você faça login com segurança em sua conta usando um dispositivo compatível com biometria (rosto ou impressões digitais), código PIN ou um gerenciador de senhas. Eles são totalmente suportados pelas três principais plataformas (por exemplo, Google, Apple e Microsoft), bem como todos os principais gerenciadores de senhas de terceiros e tokens de hardware compatíveis com FIDO2 como Yubikey. Ao contrário da autenticação de dois fatores, as chaves de acesso são geradas, armazenadas e gerenciadas pelo seu dispositivo, navegador ou gerenciador de senhas, não pela HubSpot ou pelos superadministradores.

As chaves de acesso são criadas e gerenciadas pelo seu dispositivo, navegador ou gerenciador de senhas. Como o HubSpot não armazena chaves de acesso, as ações de recuperação e gerenciamento podem exigir acesso ao dispositivo ou serviço onde a chave de acesso está armazenada.

O que são chaves de acesso?

As chaves de acesso fornecem um método de login alternativo que ajuda a proteger as contas contra roubo de credenciais e ataques de phishing. As chaves de acesso abordam vários desafios comuns associados às senhas

• Você não precisa lembrar da senha.
• Há uma relação de 1:1 entre a chave de acesso e o site ou serviço (sem risco de reutilização de credenciais em vários serviços).
• Ela é compatível com todos os dispositivos e plataformas, sincronizando entre suas contas, como Google (Android) e Apple (iOS, MacOS), ou seu gerenciador de senhas.
• É inerentemente multifatorial, combinando algo que você tem e algo que você é. Elimina a necessidade de métodos de autenticação de dois fatores que causam atrito para o usuário.
• É gerado criptograficamente e imune a phishing.

Como usar chaves de acesso com a HubSpot

Como configurar chaves de acesso para meu login pessoal?

Para configurar uma chave de acesso para usar para fazer login na sua conta:

1. Na sua conta HubSpot, clique no ícone de settings icon na barra de navegação superior.
2. No menu da barra lateral esquerda, acesse Geral > Segurança. 
3. Clique em Configurar chaves de acesso.
4. Dependendo das suas configurações, uma solicitação de chave de acesso aparecerá nativamente no seu dispositivo (por exemplo, MacOS, PC), usando seu navegador ou um gerenciador de senhas.
5. Confirme a configuração da sua chave de acesso.
6. A chave de acesso confirmada será exibida nas suas configurações.

Como faço para usar chaves de acesso em meus dispositivos?

Se você usa vários dispositivos (por exemplo, um MacBook e um dispositivo Android), talvez seja necessário configurar mais de uma chave de acesso. Para configurar uma chave de acesso adicional:

1. Na sua conta HubSpot, clique no ícone de settings icon na barra de navegação superior.
2. No menu da barra lateral esquerda, acesse Geral > Segurança. 
3. Clique em Adicionar chave de acesso.
4. Dependendo das suas configurações, uma solicitação de chave de acesso aparecerá nativamente no seu dispositivo (por exemplo, MacOS, PC), usando seu navegador ou um gerenciador de senhas.
5. Confirme a configuração da sua chave de acesso.
6. A chave de acesso adicionada será exibida nas suas configurações.

Como faço login com uma chave de acesso no computador?

Quando uma chave de acesso for configurada, você verá um prompt de login com chave de acesso na tela de login. Para fazer login com uma chave de acesso:

1. Na tela de login, digite seu endereço de e-mail e clique em Próximo.
2. Clique em Fazer login com uma chave de acesso.
3. Confirme sua chave de acesso por meio da biometria do dispositivo, do código PIN do dispositivo ou do prompt do seu gerenciador de senhas.

Como faço login com uma chave de acesso no aplicativo HubSpot?

Assim que uma chave de acesso for configurada, você verá um prompt de login com chave de acesso na tela de login do iOS ou Android.

Observação: as chaves de acesso não podem ser configuradas em dispositivos móveis, somente em computadores. No entanto, as chaves de acesso podem ser usadas para fazer login no computador ou dispositivo móvel.

Como faço login com uma chave de acesso no aplicativo HubSpot no iOS?

Para fazer login com uma chave de acesso no aplicativo HubSpot para iOS:

1. No aplicativo, toque em Login.
2. Toque em Fazer login com chave de acesso.
3. Confirme sua chave de acesso por meio do método de autenticação no seu dispositivo móvel.

Como faço login com uma chave de acesso no aplicativo HubSpot no iOS?

 Para fazer login com uma chave de acesso no aplicativo HubSpot para Android:

1. No aplicativo, toque em Login.
2. Toque em Fazer login com chave de acesso.
3. Confirme sua chave de acesso por meio do método de autenticação no seu dispositivo móvel.

Observação: um vídeo da experiência de login do Android não está incluído devido às restrições de privacidade nativas do Android para gravações de tela de experiências de login. A experiência de login é semelhante ao vídeo do iOS mostrado acima.

Como aplicar chaves de acesso como método de login para os usuários

Superadministradores podem ativar as chaves de acesso como uma opção em métodos de login permitidos, obrigando os usuários a usar chaves de acesso para fazer login.

Para ativar o método de login com chave de acesso para os usuários:

1. Na sua conta HubSpot, clique no ícone de settings icon na barra de navegação superior.
2. No menu da barra lateral esquerda, vá para Segurança.
3. Na guia Login, na seção Configurar métodos de login permitidos, clique para ativar a opção.
4. Marque a caixa de seleção Chaves de acesso. Clique em Salvar.
5. Selecione a data a partir da qual os métodos de login deverão ser aplicados na caixa de diálogo e clique em Salvar. Se você selecionar a data de hoje como a data de aplicação, poderá levar até 15 minutos para que o método de logon seja aplicado.

Os usuários afetados pela alteração receberão uma notificação por e-mail sobre quais métodos de login são permitidos e a data de aplicação associada. Na próxima vez que precisarem fazer login, eles estarão limitados aos métodos permitidos.

Remover uma chave de acesso

As etapas para remover uma chave de acesso dependem se a autenticação de dois fatores está configurada na conta.

Como remover uma chave de acesso para contas com autenticação de dois fatores?

Se a autenticação de dois fatores estiver configurada na sua conta:

1. No prompt da chave de acesso, clique em Tentar outro método.
2. Conclua o processo de login usando o método de 2FA configurado.
3. Nas configurações da sua conta, vá para Segurança geral > .
4. Remova a chave de acesso das suas configurações de segurança.

Como faço para remover uma chave de acesso de contas sem autenticação de dois fatores?

Se a autenticação de dois fatores não estiver configurada na sua conta e você estiver bloqueado pelo prompt da chave de acesso:

1. No prompt de chave de acesso, clique em Perdeu sua chave de acesso?
2. Conclua o processo de verificação de identidade usando Persona no dispositivo em que você costuma fazer login.
3. Depois que sua identidade for verificada, nas configurações da sua conta, navegue até Segurança geral > .
4. Remova a chave de acesso das suas configurações de segurança.

Perguntas frequentes

Como saber se posso usar uma chave de acesso?

Quase todos os dispositivos e navegadores atuais oferecem suporte a chaves de acesso. Saiba mais sobre informações detalhadas sobre compatibilidade de dispositivos e navegadores.

Posso usar minha chave de acesso em vários dispositivos?

As chaves de acesso são projetadas para serem sincronizáveis, o que significa que podem abranger um ecossistema de plataforma. Se você usa um notebook Mac e tem um iPhone, ao configurar uma chave de acesso no seu Mac, ela será salva no seu conjunto de chaves do iCloud e sincronizada para que você possa usá-la em todos os seus dispositivos Apple.

Para aqueles com dispositivos multiplataforma (por exemplo, PC e iPhone, Mac e Android), há duas opções:

• Você pode criar várias chaves de acesso para sua conta para que elas possam ser usadas em todos os seus dispositivos. Então, você pode criar uma chave de acesso no seu Mac e também criar um no seu dispositivo Android. Ambas aparecerão nas suas configurações de segurança.
• Use uma solução multiplataforma. Os gerenciadores de senhas são compatíveis entre plataformas, permitindo que você crie uma chave de acesso para ser usada em todos os seus dispositivos.

Onde posso obter mais informações sobre chaves de acesso?

Geralmente, é recomendado usar chaves de acesso como uma alternativa segura às senhas. Os padrões que usamos para eles vêm da FIDO Alliance. Saiba mais sobre chaves de acesso diretamente aqui.

Além disso, o Instituto Nacional de Padrões e Tecnologia (NIST), que produz diretrizes e requisitos sobre políticas e controles de segurança cibernética para agências federais e é frequentemente usado como padrão para organizações comerciais, publicou um suplemento ao NIST 800-63B - Diretrizes de Identidade Digital - Autenticação e Gerenciamento do Ciclo de Vida. Incorporar autenticadores sincronizáveis no NIST SP 800-63B aconselha sobre as práticas recomendadas no uso de chaves de acesso em organizações.

Eu já não uso uma senha para fazer login no HubSpot. Devo mudar para chaves de acesso?

Essa é uma escolha pessoal. A melhor medida que você pode tomar para reduzir riscos e facilitar o acesso à HubSpot é não usar uma senha. No final das contas, você terá que decidir o que funciona melhor para você e sua organização.

Uso Logon único (SSO) para fazer login no HubSpot. Posso usar chaves de acesso?

Se for necessário usar SSO para fazer login, você não poderá usar chaves de acesso. Se sua organização não exigir SSO, você poderá usá-las.

Posso usar chaves de acesso em dispositivos móveis (Android/iOS)?

Sim. Você pode usar uma chave de acesso para fazer login no aplicativo HubSpot para dispositivos móveis. No momento, as chaves de acesso devem primeiro ser criadas no HubSpot no computador.

Há alguma limitação no uso de chaves de acesso com o HubSpot?

• Cada usuário só pode definir uma chave de acesso por tipo de autenticador.
• Se você tiver o complemento Microsoft Outlook Sales no seu aplicativo Outlook para PC ou Mac, não poderá usar sua chave de acesso para fazer login, pois o navegador da web incorporado ao Outlook não é compatível com chaves de acesso. 
• Se você usar a extensão do HubSpot Sales e a experiência web do Outlook por meio do seu navegador, poderá usar sua chave de acesso do HubSpot para fazer login.

Perdi o acesso à minha chave de acesso, posso recuperá-la?

Se você perdeu o acesso à sua chave de acesso, conclua o processo de recuperação do serviço onde a chave de acesso está armazenada. Por exemplo, se sua chave de acesso estiver salva nas Chaves do iCloud da Apple, siga as etapas de recuperação de conta da Apple. Se você não tiver certeza de onde sua chave de acesso está armazenada e ainda puder acessar sua conta da HubSpot, revise as chaves de acesso salvas nas configurações de segurança. Não é possível que superadministradores redefinam chaves de acesso.

Alguns usuários podem encontrar erros durante a recuperação da chave de acesso, como:

• Erros ao remover uma chave de acesso.
• Problemas de digitalização de código QR.
• Páginas de verificação de identidade que não carregam corretamente.
• Processos de recuperação que são concluídos sem remover a chave de acesso.

Se não for possível verificar sua identidade com a Persona ou se o processo de recuperação não resolver o problema, entre em contato com o Suporte da HubSpot. A recuperação da conta pode levar de 48 a 72 horas para ajudar a proteger as contas contra acesso não autorizado. 

Por que estou preso em um prompt ou loop de chave de acesso?

Se uma chave de acesso for solicitada repetidamente ou retornar à tela da chave de acesso após tentar outro método de login, tente o seguinte:

• Selecione Experimentar outro método e conclua o login usando um método de autenticação disponível.
• Verifique se você está usando o dispositivo, navegador ou gerenciador de senhas onde a chave de acesso foi originalmente armazenada.
• Confirme se a chave de acesso está disponível e desbloqueada no seu dispositivo ou gerenciador de senhas.

Se ainda não conseguir acessar sua conta, clique em Perdeu sua chave de acesso? e siga o processo de recuperação.

Por que me pedem uma chave de acesso que não me lembro de ter criado?

Uma chave de acesso não pode ser criada sem concluir o processo de configuração da chave de acesso. Se você não se lembra de ter criado uma, o processo de configuração provavelmente foi concluído durante uma solicitação de segurança e não foi reconhecido como chave de acesso inscrever-se.

Se você não tiver certeza de onde a chave de acesso está armazenada, revise as informações mostradas no prompt da chave de acesso. Você também pode verificar o dispositivo, navegador ou gerenciador de senhas que normalmente usa para fazer login no HubSpot.