Users Guide

Dell Data Protection | Guia do Usuário do Console 25
Glossário
Autenticação de pré-inicialização (PBA) – A Autenticação de pré-inicialização serve como uma extensão do BIOS ou do
firmware de inicialização e garante um ambiente seguro e à prova de falsificação externo ao sistema operacional como uma
camada de autenticação confiável. A PBA impede a leitura de qualquer informação do disco rígido, como o sistema
operacional, até o usuário confirmar que tem as credenciais corretas.
Credencial – Uma credencial é algo que comprova a identidade de uma pessoa, como sua impressão digital ou senha do
Windows.
Módulo TPM (Trusted Platform Module – Módulo de plataforma confiável) – é um chip de segurança com três funções
principais: armazenamento seguro, medição e confirmação. O DDP|E usa o TPM para sua função de armazenamento
seguro. O TPM pode também fornecer contêineres criptografados para o software de cofre DDP|E e para proteger a chave
de criptografia do DDP|E HCA. A Dell recomenda o provisionamento do TPM. O TPM é necessário para uso com o
DDP|E HCA, o BitLocker Manager e o recurso de Senha de uso único.
Protegido – Para uma unidade de autocriptografia (SED), um computador está protegido quando a SED foi ativada e a
Autenticação de pré-inicialização (PBA) foi implementada.
Senha de uso único (OTP) – uma senha de uso único é uma senha que só pode ser usada uma vez e é válida apenas por um
período limitado de tempo. A OTP exige que o TPM esteja presente, ativado e possua um proprietário. Para ativar a OTP,
um dispositivo móvel é emparelhado com o computador usando o DDP Console e o aplicativo Security Tools Mobile. O
aplicativo Security Tools Mobile gera no dispositivo móvel a senha utilizada para fazer login no computador na tela de login
do Windows. Conforme a política, o recurso de OTP pode ser usado para recuperar o acesso ao computador em caso de
vencimento ou esquecimento da senha, desde que a OTP não tenha sido usada para o login no computador. O recurso de
OTP pode ser usado para autenticação ou para recuperação, mas não para ambos. A segurança da Senha de uso único é
superior a de alguns outros métodos de autenticação, pois a senha gerada pode ser utilizada apenas uma vez e vence em
pouco tempo.
Unidades de autocriptografia (SEDs) – Um disco rígido com mecanismo de criptografia integrado que criptografa todos os
dados armazenados na mídia e descriptografa todos os dados que deixam a mídia automaticamente. Esse tipo de
criptografia é totalmente explícito para o usuário.