Kontosikkerhed – beskyt din virksomhed på WhatsApp

Tilføjer en engangskode fra en godkendelsesapp oven i adgangskoden, så en adgangskode alene ikke længere er nok til at komme ind.

Hvem det er til:

Hver bruger på sin egen konto – hvert teammedlem slår det til for sig selv, og det forbliver valgfrit.

I praksis:

Et medlem af dit team giver sin adgangskode til en phishingside. Med 2FA slået til er den adgangskode værdiløs: koden findes kun på vedkommendes telefon.

Virker med enhver almindelig godkendelsesapp – Google Authenticator, Microsoft Authenticator, Authy, 1Password og andre. Ingen SMS, ingen ekstra omkostninger, ingen leverandørbinding. Opsætningen er en QR-scanning plus én bekræftelseskode, så kontoen først er beskyttet, når en rigtig kode er bevist, og ingen kan låse sig selv ude ved at scanne ind i den forkerte app. Der udstedes otte gendannelseskoder til engangsbrug i tilfælde af en mistet eller udskiftet telefon. Og ingen kan se eller administrere en anden persons 2FA – hverken en kollega, ejeren af arbejdsområdet eller LetsBots support.

To uafhængige indstillinger pr. arbejdsområde: log ud efter en periode med inaktivitet og en maksimal sessionslængde uanset aktivitet.

Hvem det er til:

Ejeren af arbejdsområdet – gælder for hele teamet.

I praksis:

Nogen lader kontoen stå åben på en delt computer ved vagtens slutning. Sessionen udløber af sig selv i stedet for at stå åben til næste morgen.

Den gælder også for personer, der har valgt »forbliv logget ind« – det er netop pointen med kontrollen. Særligt nyttig på delte computere, bureauskriveborde og butiksdiske.

Et arbejdsområde angiver de adresser, teamet logger ind fra – enkelte adresser eller hele intervaller, inklusive IPv6.

Hvem det er til:

Ejeren af arbejdsområdet samt teams, der arbejder fra et kontornetværk eller en VPN.

I praksis:

En adgangskode bliver stjålet uden for dit netværk. Den er ubrugelig, fordi et login fra enhver adresse, der ikke står på listen, bliver afvist.

Der er indbygget beskyttelse mod at låse dig selv ude: arbejdsområdet kan ikke gemme en liste, der ikke indeholder den adresse, den gemmes fra, og skærmen viser dig den adresse.

Registrerer alle sikkerhedsrelevante hændelser: login, mislykket login, logud, opsætning / aktivering / deaktivering af totrinsbekræftelse, totrinsverificering (lykket og mislykket), brug af gendannelseskode, udløb af session, adgang nægtet af en IP-begrænsning og enhver ændring af arbejdsområdets egne sikkerhedsindstillinger.

Hvem det er til:

Ejeren af arbejdsområdet og alle, der har brug for et dokumenteret svar under en gennemgang eller en sikkerhedsforespørgsel.

I praksis:

En virksomhedskunde beder om en oversigt over, hvem der har haft adgang til din konto og hvornår. Du eksporterer loggen og sender den, og modtageren kan selv verificere dens integritet.

Hver post indeholder hvem, hvornår, fra hvilken adresse og resultatet. Loggen er manipulationssikret: poster kan kun tilføjes og er kryptografisk kædet sammen med SHA-256, så enhver senere redigering eller sletning kan opdages og verificeres uafhængigt. Den eksporteres som CSV eller JSONL, og eksporten indeholder sin egen integritetsvurdering, så en modtager kan kontrollere den igen i stedet for at tage den på tro. Tilgængelig på arabisk, engelsk, portugisisk og spansk.