{"id":920,"date":"2023-10-17T15:38:00","date_gmt":"2023-10-17T13:38:00","guid":{"rendered":"https:\/\/webs.uab.cat\/ccoo\/?p=920"},"modified":"2024-03-06T20:28:39","modified_gmt":"2024-03-06T18:28:39","slug":"la-normativa-vigent-a-la-uab-invalida-la-mesura-presa-per-lequip-de-govern","status":"publish","type":"post","link":"https:\/\/webs.uab.cat\/ccoo\/2023\/10\/17\/la-normativa-vigent-a-la-uab-invalida-la-mesura-presa-per-lequip-de-govern\/","title":{"rendered":"La normativa vigent a la UAB, invalida la mesura presa per l\u2019Equip de Govern"},"content":{"rendered":"\n

Companyes i companys,<\/p>\n\n\n\n

Des de la recepci\u00f3 del comunicat enviat pel Comissionat del Rector per a les TiC, hem rebut m\u00faltiples consultes al respecte. Si fem una relectura del comunicat veurem que parla de diferents modalitats per fer servir el doble factor d\u2019autenticaci\u00f3 (2FA) i fa l’intent d’amagar que no \u00e9s obligatori fer us del propi tel\u00e8fon.  Per tant, aquesta via l\u2019hem de descartar per preservar la nostra privacitat.<\/strong><\/p>\n\n\n\n

Segons estableix la Normativa de Desconnexi\u00f3 Digital<\/a>, i m\u00e9s concretament en el seu punt 5, els tel\u00e8fons personals no han d\u2019estar a disposici\u00f3 de la UAB.<\/strong><\/p>\n\n\n\n

\u00c9s evident que no ens poden obligar a fer servir el nostre m\u00f2bil per\u00f2, exposat el nostre posicionament, volem aprofitar la comunicaci\u00f3 per plantejar algunes alternatives viables per implementar l’autenticaci\u00f3 de doble factor en l’acc\u00e9s al compte de correu electr\u00f2nic de la UAB, sense utilitzar el tel\u00e8fon personal.<\/p>\n\n\n\n

Algunes ja apareixen a la \u201cguia per la instal\u00b7laci\u00f3 del segon m\u00e8tode d\u2019autenticaci\u00f3<\/a>\u201d. Per aix\u00f2 no entenem com no s\u2019han explicitat encara per part de la instituci\u00f3. Aqu\u00ed fem p\u00fabliques diverses opcions per tal de que l\u2019Equip de Govern,  prengui bona nota:<\/p>\n\n\n\n

1. Aplicacions d’autenticaci\u00f3 al maquinari UAB<\/p>\n\n\n\n

De entrada es pot fer servir alguna aplicaci\u00f3 d\u2019autenticaci\u00f3 complementaria a la de Microsoft instal\u00b7lada al nostre equip. El nostre PC, o port\u00e0til, pot ser una soluci\u00f3 per instal\u00b7lar una aplicaci\u00f3 d’autenticaci\u00f3. Un exemple d\u2019aix\u00f2 \u00e9s l\u2019aplicaci\u00f3 Authy<\/strong> que es pot instal\u00b7lar a qualsevol sistema tant Mac, Linux o Windows i \u00e9s de les m\u00e9s utilitzades actualment. Tamb\u00e9 tenim KeePassXC, Google Authenticator, Microsoft Authenticator i similars. Aquesta aplicaci\u00f3 ens permetria generar codis d’acc\u00e9s temporal directament des del nostre ordinador, sense necessitat d’un tel\u00e8fon personal.<\/p>\n\n\n\n

2. Tokens o clauers d’acc\u00e9s<\/p>\n\n\n\n

Els tokens de maquinari s\u00f3n dispositius f\u00edsics que generen codis d’acc\u00e9s temporal per a l’autenticaci\u00f3 de 2FA. Haur\u00edem de poder sol\u00b7licitar un token de maquinari al Servei d\u2019Inform\u00e0tica i utilitzar-lo en lloc del nostre tel\u00e8fon. Aquesta \u00e9s la soluci\u00f3 m\u00e9s segura<\/strong> i no representa un cost molt elevat.<\/p>\n\n\n\n

3.  Aplicacions d’autenticaci\u00f3 m\u00f2bil en un dispositiu de l’empresa<\/p>\n\n\n\n

Una soluci\u00f3 tamb\u00e9 factible seria que la UAB ens proporciones tabletes, m\u00f2bils o dispositius per la instal\u00b7laci\u00f3 d’aplicacions d’autenticaci\u00f3. Aquestes aplicacions generen els codis d’acc\u00e9s temporal que es poden utilitzar per a l’autenticaci\u00f3 de 2FA.<\/p>\n\n\n\n

4. Targetes d’autenticaci\u00f3<\/p>\n\n\n\n

Algunes organitzacions proporcionen targetes f\u00edsiques d’autenticaci\u00f3 que contenen codis o contrasenyes \u00faniques que s’utilitzen en combinaci\u00f3 amb la contrasenya est\u00e0ndard per accedir als comptes. No \u00e9s massa segur per\u00f2 \u00e9s una possibilitat.<\/p>\n\n\n\n

5. Claus de seguretat USB<\/p>\n\n\n\n

Les claus de seguretat USB, com YubiKey, s\u00f3n dispositius que proporcionen autenticaci\u00f3 de 2FA mitjan\u00e7ant la inserci\u00f3 de la clau en un port USB de l’ordinador. Aquestes claus poden ser una alternativa segura per a l’ autenticaci\u00f3 de 2FA.<\/p>\n\n\n\n

6. Autenticaci\u00f3 basada en correu electr\u00f2nic o SMS de suport<\/p>\n\n\n\n

Algunes organitzacions permeten configurar l’autenticaci\u00f3 de suport a trav\u00e9s de correu electr\u00f2nic o missatges de text en lloc d’usar una aplicaci\u00f3 d’autenticaci\u00f3. Es pot configurar una adre\u00e7a de correu electr\u00f2nic de treball o un n\u00famero de tel\u00e8fon de treball per rebre codis de verificaci\u00f3 de 2FA per evitar utilitzar el nostre tel\u00e8fon personal. Tamb\u00e9 podem fer que se’ns truqui al tel\u00e8fon fixe del despatx.<\/p>\n\n\n\n

Vistes les diverses opcions,\u00a0<\/strong>DEMANEM a l\u2019Equip de Govern que rectifiqui i deixi sense efectes les mesures publicades<\/strong>, a la vegada, que valorin, implantin i comuniquin\u00a0mesures alternatives, que no lesionin els drets de les treballadores<\/strong>\u00a0i treballadors de la UAB.<\/strong> <\/p>\n\n\n\n

Salut i lluita!<\/p>\n","protected":false},"excerpt":{"rendered":"

Companyes i companys, Des de la recepci\u00f3 del comunicat enviat pel Comissionat del Rector per a les TiC, hem rebut m\u00faltiples consultes al respecte. Si fem una relectura del comunicat veurem que parla de diferents modalitats per fer servir el doble factor d\u2019autenticaci\u00f3 (2FA) i fa l’intent d’amagar que no \u00e9s obligatori fer us del propi tel\u00e8fon.  […]<\/p>\n","protected":false},"author":1627,"featured_media":921,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7,5,6],"tags":[],"class_list":["post-920","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-pdi","category-pas-funcionari","category-pas-laboral"],"_links":{"self":[{"href":"https:\/\/webs.uab.cat\/ccoo\/wp-json\/wp\/v2\/posts\/920","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/webs.uab.cat\/ccoo\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/webs.uab.cat\/ccoo\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/webs.uab.cat\/ccoo\/wp-json\/wp\/v2\/users\/1627"}],"replies":[{"embeddable":true,"href":"https:\/\/webs.uab.cat\/ccoo\/wp-json\/wp\/v2\/comments?post=920"}],"version-history":[{"count":2,"href":"https:\/\/webs.uab.cat\/ccoo\/wp-json\/wp\/v2\/posts\/920\/revisions"}],"predecessor-version":[{"id":932,"href":"https:\/\/webs.uab.cat\/ccoo\/wp-json\/wp\/v2\/posts\/920\/revisions\/932"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/webs.uab.cat\/ccoo\/wp-json\/wp\/v2\/media\/921"}],"wp:attachment":[{"href":"https:\/\/webs.uab.cat\/ccoo\/wp-json\/wp\/v2\/media?parent=920"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/webs.uab.cat\/ccoo\/wp-json\/wp\/v2\/categories?post=920"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/webs.uab.cat\/ccoo\/wp-json\/wp\/v2\/tags?post=920"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}