Trình xác thực TOTP cấp chính phủ cho các công chức Tanzania
NGAO Authenticator, được phát triển bởi Cơ quan Chính phủ điện tử eGA - Tanzania, cung cấp xác thực hai yếu tố bắt buộc cho các hệ thống nhà nước chính thức. Ứng dụng này tạo ra Mật khẩu Một lần Dựa trên Thời gian và liên kết tài khoản qua mã QR trong quá trình thiết lập ban đầu, sau đó tạo ra mã ngoại tuyến cho các lần đăng nhập hàng ngày. Nó hỗ trợ nhiều dịch vụ chính phủ, cung cấp chế độ xem nhóm để tổ chức tài khoản, và nhắm đến các công chức Tanzania phải bảo mật quyền truy cập vào các nền tảng như Hệ thống Gửi Thư Chính phủ.
Cung cấp TOTP được chính phủ ủy quyền cho các tài khoản chính thức
Ứng dụng triển khai Mật khẩu Một lần Dựa trên Thời gian (TOTP) như yếu tố xác thực thứ hai cho các dịch vụ nhà nước, bảo vệ quyền truy cập vào các hệ thống như Hệ thống Gửi Thư Chính Phủ và e-Office. Việc thiết lập tài khoản diễn ra bằng cách quét mã QR được dịch vụ cung cấp, sau đó ứng dụng sẽ tạo ra các mã có thời hạn. Hỗ trợ nhiều tài khoản cho phép một cài đặt duy nhất giữ thông tin đăng nhập cho ERMS, GMS và các nền tảng chính phủ đã đăng ký khác.
Hoạt động ngoại tuyến sau khi thiết lập trực tuyến ban đầu và phù hợp với các thiết bị Android 10+
Ứng dụng chỉ yêu cầu kết nối internet cho việc liên kết tài khoản ban đầu, sau đó tạo ra các mã xác thực ngoại tuyến mà không cần kết nối mạng. Nó được phân phối cho Android và thường yêu cầu Android 10.0 trở lên cho các phiên bản hiện tại, vì vậy khả năng tương thích thiết bị bị giới hạn trong các môi trường di động gần đây. Việc tạo mã ngoại tuyến này giảm sự phụ thuộc vào dữ liệu di động khi các tài khoản đã được đăng ký thông qua nền tảng NGAO.
Quản lý nhiều thông tin đăng nhập nhưng tiết lộ các đánh đổi trong việc phục hồi
Quét mã QR nhanh chóng và Chế độ Nhóm giúp người dùng quản lý nhiều tài khoản chính phủ ở một nơi, điều này giúp dễ dàng đăng nhập hàng ngày cho nhân viên xử lý nhiều hệ thống. Nhà phát triển tuyên bố không chia sẻ dữ liệu bên thứ ba, hỗ trợ các kỳ vọng về quyền riêng tư. Tuy nhiên, các báo cáo từ người dùng lưu ý rằng việc phục hồi tài khoản gặp khó khăn nếu ứng dụng bị gỡ cài đặt hoặc thiết bị bị thay thế mà không có sao lưu trước, vì vậy sự tham gia của hỗ trợ CNTT là cần thiết để đăng ký lại các thiết bị bị mất.
Lựa chọn thực tiễn cho MFA chính phủ bắt buộc với một caveat hoạt động
Công cụ này phù hợp với nhân viên khu vực công cần một phương pháp MFA được phê duyệt trung ương và có thể tuân theo quy trình phục hồi hỗ trợ bởi CNTT. Thiết kế của nó ưu tiên tích hợp tổ chức và tạo mã ngoại tuyến, nhưng các quản trị viên nên thực thi sao lưu thiết bị hoặc quy trình tái đăng ký đã được tài liệu hóa để tránh bị khóa. Được khuyến nghị.
