JurisKey

Gerenciamento seguro de autenticação multifator e login automático PJe

JurisKey TOTP Manager: Autenticação Segura e Automatizada para Organizações O JurisKey TOTP Manager é a solução avançada e multi-tenant (múltiplas organizações) para gerenciamento de códigos de Autenticação de Dois Fatores (2FA), baseado no padrão TOTP (Time-based One-Time Password). Desenvolvida para ambientes profissionais que exigem alta segurança e eficiência, nossa extensão atua como a interface segura entre o usuário final e o Backend centralizado da JurisKey. 1. Segurança Máxima e Criptografia de Ponta (E2E) A segurança dos seus segredos TOTP é nossa prioridade máxima. Garantimos que os dados sensíveis sejam armazenados de forma robusta e criptografada: Criptografia de Envelope (E2E): O segredo TOTP (chave Base32) é armazenado no Backend de forma criptografada usando Criptografia de Envelope, que emprega chaves de criptografia distintas para cada organização (KEK - Key Encryption Key). Geração de Código Local: Apenas o segredo descriptografado temporariamente é transmitido do Backend para a extensão no momento do login. A extensão salva este segredo na memória local do navegador, sob o controle do usuário, para a geração de códigos subsequente. Comunicação Criptografada: Toda a comunicação entre a extensão e o Backend utiliza exclusivamente o protocolo HTTPS, garantindo que os dados em trânsito estejam criptografados contra interceptação. 2. Praticidade e Velocidade (Injeção Automática) Simplificamos o acesso a serviços que exigem código de segurança, acelerando o fluxo de trabalho do usuário final: Velocidade e Conveniência: Geração de códigos instantânea e acesso com um único clique. Injeção de Código: Capacidade de injetar o código 2FA automaticamente em campos de login de sites permitidos. Isso elimina erros de digitação, acelera o processo de login e garante uma UX fluida. Arquitetura Multi-Tenant: Projetada para o ambiente multi-organizacional, oferecendo isolamento de dados por organização e gerenciamento centralizado de perfis e acessos por administradores. Compromisso de Privacidade: O que a JurisKey NÃO faz Não coleta ou compartilha seus dados de navegação. Não armazena suas senhas primárias (a senha de login do usuário). Não utiliza os segredos TOTP para qualquer finalidade que não seja a geração imediata do código 2FA.