VIDEO

Il video è una presentazione a tutto tondo di Autentica: cosa è, a chi è rivolta, come funziona, come si può integrare nei propri applicativi, come devono essere modificate la basi dati per effettuare l'integrazione, in cosa consistono i vantaggi della sua adozione, come può aumentare la sicurezza delle applicazioni che la utilizzano e quali innovazioni porta con sé.

Il video descrive brevemente cosa è Autentica e come effettuare la registrazione. Registrandosi si sottoscrive la versione gratuita del servizio, denominata Cherry. Dopo aver effettuato la registrazone si può accedere al modulo di amministrazione Autentica Admin del quale vengono descritte le principali funzioni.

Bastano due righe di codice per realizzare in pochi secondi l'integrazione più semplice e veloce tra i tuoi applicativi e Autentica. Nella documentazione tecnica interattiva di Autentica, per utenti registrati, troverai tutti i dettagli sulle varie modalità di integrazione.

Il video è una breve presentazione di Autentica, la piattaforma italiana per l'autenticazione in cloud, pensata per sviluppatori e software house. Autentica permette di gestire le credenziali di accesso in maniera sicura e in piena conformità alle direttive del GDPR

Il video descrive brevemente per quali ragioni uno sviluppatore o una software house potrebbero trarre beneficio dall'utilizzo di Autentica: aumento della sicurezza, certezza dell'identità dell'utente, versatilità di utilizzo e rispetto delle direttive del GDPR sono solo alcuni dei punti di forza di Autentica.

Il video descrive le motivazioni per le quali la conservazione delle credenziali con Autentica è sicura. Nel video vengono illustrati i meccanismi di sicurezza della comunicazione con Autentica, tra i quali protocollo https, gettone in standard JWT, cifratura con algoritmo RS512 basato su chiavi asimmetriche RSA-SHA512 e nonce.

Il video descrive come effettuare la registrazione e come funziona Autentica. Vengono anche accennate alcune delle funzionalità principali del modulo di amministrazione Autentica Admin. Viene spiegato cos'è l'api-key, come vengono impostate le coppie di chiavi asimmetriche privata/pubblica, come vengono gestite le impronte delle password e come avviene l'invio di una password temporanea nei casi di reimpostazone o di dimenticanza.

Il video approfondisce le modifiche necessarie alle basi dati per integrarsi con Autentica. Come da richiesta del GDPR, è necessario eliminare dalle tabelle anagrafiche i campi relativi alle credenziali degli utenti e utilizzare un campo di "aggancio" alle tabelle di Autentica.

Il video descrive brevemente come avviene l'autenticazione di un utente in un applicativo integrato con Autentica. Descrive inoltre il modo in cui utilizzare il token rilasciato da Autentica. Il video precisa anche che nella documentazione tecnica interattiva, accessibile dalla dashboard di Autentica Admin, sono disponibili esempi di codice per i più comuni linguaggi, tra i quali Pascal, PHP, HTML, C#, Javascript, Angular.

Il video analizza la struttura del token JWT rilasciato da Autentica. Vengono descritte le caratteristiche e i contenuti dei singoli elementi che costituiscono il token: l'header, il payload e la signature. Viene specificato in quali aspetti i token sono personalizzabili e viene spiegato come verificare l'integrità e l'originalità dei token generati da Autentica.

Il video descrive come le scelte tecniche di Autentica siano molto utili anche nella protezione da possibili attività di hacking. L'utilizzo del nonce, un'ulteriore misura di sicurezza prevista nei token di Autentica, permette di difendersi da attacchi di tipo brute force. Vengono descritti metodi più semplici o più sofisticati per utilizzare al meglio il nonce.

Il video descrive in generale i metodi per l'autenticazione di un utente e il principio su cui si basa l'autenticazione forte (strong authentication), detta anche autenticazione a più fattori. La più comune tipologia di autenticazione a più fattori è quella a due fattori (2FA o A2F). Nel video è spiegato come Autentica permette di realizzare un'autenticazione a due fattori tramite l'invio di SMS o l'utilizzo di una App.

Il video descrive cos'è la Passwordless Experience di Autentica, uno strumento per permettere l'utilizzo di credenziali biometriche (impronta digitale o riconoscimento del volto), in sostituzione della digitazione della password, per l'accesso ad applicativi o portali da PC. Non essendo più necessario digitare la password, diventa possibile aumentarne la lunghezza e la complessità. La App Autentica Passwordless, disponibile sia su Play Store che su Apple Store, permette di aumentare la sicurezza migliorando la fruibilità e l'esperienza d'uso.

Il video è una breve guida per programmatori Delphi all'integrazione della piattaforma di autenticazione in cloud Autentica, con esempi pratici scaricabili dall'area di Autentica dedicata a Delphi su GitHub. Nei video si fa riferimento alla piattaforma di integrazione Delphi Jose TWT su GitHub.

Il video è una breve guida per programmatori Delphi all'integrazione della piattaforma di autenticazione in cloud Autentica, con esempi pratici scaricabili dall'area di Autentica dedicata a Delphi su GitHub. Nei video si fa riferimento alle piattaforme di integrazione Delphi Jose TWT, DEB an Event Bus framework for Delphi, TFrameStand and TFormStand for Delphi, DEB an Event Bus framework for Delphi e FMXER for Delphi su GitHub.