Autenticação em Ciências
Apoio Informático

O Sistema de Autenticação é a componente responsável por verificar a identidade de um utilizador. A autenticação em Ciências é realizada numa página semelhante à da figura infra.

A alteração da página de login é um evento muito ocasional, sempre precedido de anúncio pelos canais oficiais, não se prevendo que venha a acontecer nova alteração nos próximos anos.

Esta página de autenticação reforça a segurança do processo de autenticação em vigor, passando a aceitar a utilização de mecanismos com dois fatores de autenticação (2FA), nomeadamente o Cartão de Cidadão e a Chave Móvel Digital. Embora continue a ser possível a utilização do clássico login e password (através do Single Sign-On), recomenda-se a utilização da autenticação através do Cartão de Cidadão ou da Chave Móvel Digital por o processo de autenticação ser mais seguro.

A apresentação da página é facilmente copiável e não deve ser considerada nunca como uma garantia da autenticidade. A página de autenticação genuína estará sempre assinada pela Faculdade de Ciências, o que pode ser confirmado, cumulativamente:

• Pelo endereço, da forma id.fc.ul.pt;

• Pela utilização do protocolo https (por oposição a http);

• Pela validade da assinatura da página, confirmada pelo browser através da apresentação de um cadeado (ou equivalente) e pela não apresentação de alertas sobre a credibilidade da página.

A Chave Móvel Digital é um meio de autenticação e assinatura digital certificado pelo Estado português que permite ao utilizador aceder a vários portais públicos ou privados, e assinar documentos digitais, com um único login. Este mecanismo associa um número de telemóvel ao número de identificação civil para um cidadão português, e o número de passaporte ou título/cartão de residência para um cidadão estrangeiro.

• O método de uso preferencial e mais seguro, nomeadamente em ambientes partilhados (laboratórios, espaços com várias pessoas, etc.);

• Alguns serviços poderão, no futuro, ser acessíveis apenas por CMD;

• A CMD permite recuperar facilmente o login e password;

• O acesso através de login/password continua a ser possível, embora seja menos aconselhado.

Como ativar a CMD?

A CMD pode ser ativada em qualquer loja do cidadão ou em qualquer computador com acesso à Internet com um leitor de Cartão do Cidadão. É ainda necessário o PIN transmitido na carta que acompanha o Cartão de Cidadão. Poderá ativar a CMD em Ciências, na Direção de Serviços Informáticos (DSI). Para tal,

• Deverá dirigir-se às instalações da DSI (sala 1.2.10), mediante marcação prévia, e levar o seu Cartão de Cidadão (CC), o seu telemóvel e o PIN indicado na carta que acompanha o CC.

Caso não consiga autenticar-se por CMD, mas não tenha quaisquer problemas em fazê-lo por login/password, contacte a DSI através do endereço suporte@ciencias.ulisboa.pt.

A DSI tem vindo a atualizar o Diretório de Utilizadores, onde está incluído o número de identificação dos cidadãos (vulgar número de Bilhete de Identidade, agora Cartão de Cidadão). Ao utilizar um leitor de cartões, o Sistema de Autenticação pode utilizar o certificado existente no Cartão de Cidadão para garantir a autenticidade do utilizador. Esta utilização do Cartão de Cidadão é sempre protegida por um PIN, entregue na correspondência enviada aquando da emissão do Cartão de Cidadão.

Cada Cartão do Cidadão possui um certificado de autenticação pessoal, válido e confiável, que contém entre outros o seu número do Bilhete de Identidade. O Certificado permite estabelecer uma relação de confiança entre o serviço de autenticação e o computador utilizado, assegurando a validade do número de BI, que pode ser comparado com o número de BI que está associado à sua conta de Ciências. Caso o número de BI não constar do nosso diretório, a validação não será possível, pelo que deve dirigir-se presencialmente ao atendimento da DSI para atualizar essa informação.

Para que autenticação funcione através do Cartão do Cidadão, necessita de um leitor de Cartões de Cidadão e do respectivo software de utilização instalado no seu computador. O software de Utilização do Cartão é compatível com a maioria dos sistemas operativos e foi testado nos browsers Internet Explorer e Firefox.

Para utilizar a autenticação com Cartão de Cidadão, siga a ligação "Cartão do Cidadão" na página de autenticação. Se voltar a ser redirecionado para a página de autenticação de Ciências isso significa que a autenticação através do Cartão do Cidadão falhou. Se o software do Cartão do Cidadão já estiver corretamente instalado, as razões mais prováveis para o problema são:

• O navegador web não suporta o Cartão do Cidadão. Depois de instalar o software de utilização do Cartão do Cidadão, para os browsers Firefox e Safari ainda é necessário efetuar alguns passos. Consulte o Manual do Cartão do Cidadão para mais informações.

• O seu número de BI/CC não está associado à sua conta de Ciências. Pode verificar se é este o caso na sua página pessoal do Portal de Ciências (após autenticação) e contactar presencialmente a DSI para resolver o problema.

Ciências utiliza na grande maioria dos seus serviços um sistema de login único, em que por um lado, existe uma única identidade de cada utilizador partilhada por todos os serviços e por outro, o resultado de um processo de autenticação se mantém válido mesmo quando o utilizador alterna entre diferentes serviços. A autenticação comporta-se ela própria como um serviço, sendo sempre apresentada ao utilizador a mesma página (https://id.fc.ul.pt), independentemente do serviço acedido. Esta página verifica se o utilizador fez já uma autenticação com sucesso, dispensando-a em acessos posteriores.

O serviço de autenticação indica ao utilizador a aplicação que realizou o pedido.

A verificação da autenticidade da página de autenticação do portal de Ciências é fundamental uma vez que ao utilizá-la está a entregar o seu login e password ao destinatário. Esta informação é confidencial e pode ser utilizada para comprometer os seus dados pessoais ou realizar serviços em seu nome. Nunca utilize as suas credenciais de Ciências fora dos sistemas de informação de Ciências. Em caso de duvida contacte o suporte a utilizadores.

O serviço de autenticação de Ciências é automaticamente apresentado sempre que tentar aceder a conteúdos reservados de Ciências ou diretamente, através do endereço https://id.fc.ul.pt. A verificação da autenticidade é realizada de forma diferente consoante o browser utilizado:

As minhas credencias ficam guardadas no navegador (browser)?

No que concerne à salvaguarda de dados no navegador, os três tipos de autenticação atualmente existentes têm diferentes tipos de comportamento. Na autenticação:

• Tradicional de email+password: as credenciais podem ser guardadas no browser;

• Com cartão de cidadão (utilização a aplicação do leitor de cartões): as informações não ficam guardadas no navegador e, sempre que utiliza esta opção, deve utilizar sempre o PIN associado ao cartão de cidadão;

• Com chave móvel digital (CMD): os dados do número de telemóvel (que se encontre previamente associado ao número de identificação civil) e o PIN (definida na CMD) podem ser guardados no navegador. O código obtido pelo SMS (designado de SMS Token) é gerado automaticamente e de forma aleatória em cada acesso.