Zabezpečení účtu – chraňte svou firmu na WhatsAppu

K heslu přidává jednorázový kód z ověřovací aplikace, takže samotné heslo už k přihlášení nestačí.

Pro koho je:

Každý uživatel na svém vlastním účtu – každý člen týmu si ho zapíná sám a zůstává volitelné.

V praxi:

Člen vašeho týmu zadá heslo na phishingové stránce. Se zapnutým 2FA je takové heslo bezcenné: kód je jen v jeho telefonu.

Funguje s jakoukoli standardní ověřovací aplikací – Google Authenticator, Microsoft Authenticator, Authy, 1Password a dalšími. Žádné SMS, žádné další náklady, žádná závislost na dodavateli. Nastavení znamená naskenovat QR kód a zadat jeden potvrzovací kód, takže účet je chráněn až po ověření skutečného kódu a nikdo se nemůže zablokovat naskenováním do nesprávné aplikace. Pro ztracený nebo vyměněný telefon dostanete osm jednorázových záložních kódů. A nikdo nemůže vidět ani spravovat 2FA jiné osoby – ani kolega, ani vlastník pracovního prostoru, ani podpora LetsBot.

Dvě nezávislá nastavení pro každý pracovní prostor: odhlášení po určité době nečinnosti a maximální délka relace bez ohledu na aktivitu.

Pro koho je:

Vlastník pracovního prostoru, s platností pro celý tým.

V praxi:

Někdo na konci směny nechá účet otevřený na sdíleném počítači. Relace sama vyprší, místo aby zůstala otevřená až do rána.

Platí i pro ty, kdo zvolili „zůstat přihlášen“ – právě o to tomuto nastavení jde. Zvlášť užitečné pro sdílené počítače, pracoviště agentur a prodejní pulty.

Pracovní prostor uvede adresy, ze kterých se jeho tým přihlašuje – jednotlivé adresy i celé rozsahy, včetně IPv6.

Pro koho je:

Vlastník pracovního prostoru a týmy pracující z kancelářské sítě nebo přes VPN.

V praxi:

Heslo je odcizeno mimo vaši síť. Je k ničemu, protože přihlášení z jakékoli adresy, která není na seznamu, je odmítnuto.

Vestavěná ochrana zabraňuje tomu, abyste se sami zablokovali: pracovní prostor nemůže uložit seznam, který neobsahuje adresu, ze které se ukládá, a obrazovka vám tuto adresu ukáže.

Zaznamenává každou událost důležitou pro bezpečnost: přihlášení, neúspěšné přihlášení, odhlášení, nastavení / zapnutí / vypnutí dvoufázového ověření, ověření dvoufázovým kódem (úspěch i neúspěch), použití záložního kódu, vypršení relace, odepření přístupu kvůli omezení IP a jakoukoli změnu bezpečnostních nastavení pracovního prostoru.

Pro koho je:

Vlastník pracovního prostoru a každý, kdo při auditu nebo bezpečnostním dotazu potřebuje doloženou odpověď.

V praxi:

Firemní zákazník chce záznam o tom, kdo a kdy přistupoval k vašemu účtu. Protokol vyexportujete a pošlete, a příjemce si jeho integritu může sám ověřit.

Každý záznam obsahuje kdo, kdy, z jaké adresy a s jakým výsledkem. Protokol je chráněný proti neoprávněným úpravám: záznamy se pouze přidávají a jsou kryptograficky zřetězené pomocí SHA-256, takže jakoukoli pozdější úpravu či smazání lze odhalit a nezávisle ověřit. Exportuje se jako CSV nebo JSONL a export nese vlastní výsledek kontroly integrity, takže si ho příjemce může znovu ověřit a nemusí jen věřit. K dispozici v arabštině, angličtině, portugalštině a španělštině.