Kontosicherheit – schützen Sie Ihr Unternehmen auf WhatsApp

Ergänzt das Passwort um einen Einmalcode aus einer Authenticator-App – ein Passwort allein reicht dann nicht mehr für den Zugang.

Für wen:

Jeder Nutzer für sein eigenes Konto – jedes Teammitglied aktiviert es selbst, und es bleibt optional.

In der Praxis:

Ein Teammitglied gibt sein Passwort auf einer Phishing-Seite ein. Mit aktiver 2FA ist dieses Passwort wertlos: Der Code existiert nur auf seinem Smartphone.

Funktioniert mit jeder gängigen Authenticator-App – Google Authenticator, Microsoft Authenticator, Authy, 1Password und weiteren. Keine SMS, keine Zusatzkosten, keine Anbieterbindung. Die Einrichtung besteht aus einem QR-Scan und einem Bestätigungscode – das Konto ist also erst geschützt, wenn ein echter Code bestätigt wurde, und niemand kann sich durch das Scannen in die falsche App aussperren. Für ein verlorenes oder ersetztes Smartphone werden acht einmalig nutzbare Wiederherstellungscodes ausgegeben. Und niemand kann die 2FA einer anderen Person sehen oder verwalten – kein Kollege, nicht der Workspace-Inhaber und auch nicht der LetsBot-Support.

Zwei unabhängige Einstellungen pro Workspace: Abmeldung nach einer Phase der Inaktivität und eine maximale Sitzungsdauer unabhängig von der Aktivität.

Für wen:

Der Workspace-Inhaber, gültig für das gesamte Team.

In der Praxis:

Jemand lässt das Konto am Schichtende auf einem gemeinsam genutzten Rechner geöffnet. Die Sitzung läuft von selbst ab, statt bis zum nächsten Morgen offen zu bleiben.

Das gilt auch für Personen, die „Angemeldet bleiben“ gewählt haben – genau darum geht es bei dieser Einstellung. Besonders nützlich für gemeinsam genutzte Computer, Agentur-Arbeitsplätze und Ladentheken.

Ein Workspace legt die Adressen fest, von denen aus sich sein Team anmeldet – einzelne Adressen oder ganze Bereiche, inklusive IPv6.

Für wen:

Der Workspace-Inhaber sowie Teams, die aus einem Büronetzwerk oder über ein VPN arbeiten.

In der Praxis:

Ein Passwort wird außerhalb Ihres Netzwerks gestohlen. Es ist nutzlos, denn eine Anmeldung von einer Adresse, die nicht auf der Liste steht, wird abgelehnt.

Ein eingebauter Schutz verhindert, dass Sie sich selbst aussperren: Der Workspace kann keine Liste speichern, die die Adresse nicht enthält, von der aus gespeichert wird – und der Bildschirm zeigt Ihnen diese Adresse an.

Erfasst jedes sicherheitsrelevante Ereignis: Anmeldung, fehlgeschlagene Anmeldung, Abmeldung, Einrichtung / Aktivierung / Deaktivierung der Zwei-Faktor-Authentifizierung, Zwei-Faktor-Prüfung (Erfolg und Fehlschlag), Nutzung eines Wiederherstellungscodes, Sitzungsablauf, durch eine IP-Beschränkung verweigerter Zugriff sowie jede Änderung an den Sicherheitseinstellungen des Workspace.

Für wen:

Der Workspace-Inhaber und alle, die bei einer Prüfung oder Sicherheitsanfrage eine dokumentierte Antwort brauchen.

In der Praxis:

Ein Unternehmenskunde möchte einen Nachweis darüber, wer wann auf Ihr Konto zugegriffen hat. Sie exportieren das Protokoll und senden es – und der Empfänger kann dessen Integrität selbst überprüfen.

Jeder Eintrag enthält, wer, wann, von welcher Adresse und mit welchem Ergebnis. Das Protokoll ist manipulationssicher: Einträge werden nur angehängt und kryptografisch mit SHA-256 verkettet, sodass jede spätere Änderung oder Löschung erkennbar und unabhängig überprüfbar ist. Der Export erfolgt als CSV oder JSONL und enthält ein eigenes Integritätsergebnis, damit ein Empfänger es selbst nachprüfen kann, statt einfach zu vertrauen. Verfügbar auf Arabisch, Englisch, Portugiesisch und Spanisch.