Ασφάλεια λογαριασμού — Προστατέψτε την επιχείρησή σας στο WhatsApp

Προσθέτει έναν κωδικό μίας χρήσης από εφαρμογή ελέγχου ταυτότητας πέρα από τον κωδικό πρόσβασης, ώστε ο κωδικός πρόσβασης μόνος του να μην αρκεί πλέον για είσοδο.

Για ποιους είναι:

Κάθε χρήστης, στον δικό του λογαριασμό — κάθε μέλος της ομάδας το ενεργοποιεί για τον εαυτό του, και παραμένει προαιρετικό.

Στην πράξη:

Ένα μέλος της ομάδας σας δίνει τον κωδικό πρόσβασής του σε μια σελίδα phishing. Με ενεργό το 2FA, αυτός ο κωδικός είναι άχρηστος: ο κωδικός επαλήθευσης υπάρχει μόνο στο τηλέφωνό του.

Λειτουργεί με οποιαδήποτε τυπική εφαρμογή ελέγχου ταυτότητας — Google Authenticator, Microsoft Authenticator, Authy, 1Password και άλλες. Χωρίς SMS, χωρίς επιπλέον κόστος, χωρίς δέσμευση σε πάροχο. Η ρύθμιση γίνεται με σάρωση QR και έναν κωδικό επιβεβαίωσης, έτσι ο λογαριασμός προστατεύεται μόνο αφού επαληθευτεί ένας πραγματικός κωδικός και κανείς δεν μπορεί να κλειδωθεί έξω επειδή σάρωσε τον κωδικό σε λάθος εφαρμογή. Εκδίδονται οκτώ κωδικοί ανάκτησης μίας χρήσης για την περίπτωση απώλειας ή αλλαγής τηλεφώνου. Και κανείς δεν μπορεί να δει ή να διαχειριστεί το 2FA άλλου — ούτε συνάδελφος, ούτε ο κάτοχος του χώρου εργασίας, ούτε η υποστήριξη του LetsBot.

Δύο ανεξάρτητες ρυθμίσεις ανά χώρο εργασίας: αποσύνδεση μετά από ένα διάστημα αδράνειας και μέγιστη διάρκεια συνεδρίας ανεξάρτητα από τη δραστηριότητα.

Για ποιους είναι:

Ο κάτοχος του χώρου εργασίας, με εφαρμογή σε όλη την ομάδα.

Στην πράξη:

Κάποιος αφήνει τον λογαριασμό ανοιχτό σε κοινόχρηστο υπολογιστή στο τέλος της βάρδιας. Η συνεδρία λήγει από μόνη της αντί να μείνει ανοιχτή μέχρι το πρωί.

Ισχύει ακόμη και για όσους επέλεξαν «να παραμείνω συνδεδεμένος» — αυτός ακριβώς είναι ο σκοπός της ρύθμισης. Ιδιαίτερα χρήσιμο για κοινόχρηστους υπολογιστές, γραφεία πρακτορείων και ταμεία καταστημάτων.

Ένας χώρος εργασίας καταγράφει τις διευθύνσεις από τις οποίες συνδέεται η ομάδα του — μεμονωμένες διευθύνσεις ή ολόκληρα εύρη, συμπεριλαμβανομένων διευθύνσεων IPv6.

Για ποιους είναι:

Ο κάτοχος του χώρου εργασίας και ομάδες που δουλεύουν από δίκτυο γραφείου ή VPN.

Στην πράξη:

Ένας κωδικός πρόσβασης κλέβεται από κάποιον εκτός του δικτύου σας. Είναι άχρηστος, γιατί κάθε σύνδεση από διεύθυνση που δεν υπάρχει στη λίστα απορρίπτεται.

Υπάρχει ενσωματωμένη προστασία ώστε να μην κλειδώσετε τον εαυτό σας έξω: ο χώρος εργασίας δεν μπορεί να αποθηκεύσει λίστα που δεν περιλαμβάνει τη διεύθυνση από την οποία γίνεται η αποθήκευση, και η οθόνη σάς δείχνει αυτή τη διεύθυνση.

Καταγράφει κάθε συμβάν σχετικό με την ασφάλεια: σύνδεση, αποτυχημένη σύνδεση, αποσύνδεση, ρύθμιση / ενεργοποίηση / απενεργοποίηση ελέγχου ταυτότητας δύο παραγόντων, επαλήθευση δύο παραγόντων (επιτυχία και αποτυχία), χρήση κωδικού ανάκτησης, λήξη συνεδρίας, άρνηση πρόσβασης λόγω περιορισμού IP και κάθε αλλαγή στις ρυθμίσεις ασφαλείας του ίδιου του χώρου εργασίας.

Για ποιους είναι:

Ο κάτοχος του χώρου εργασίας και όποιος χρειάζεται τεκμηριωμένη απάντηση σε έναν έλεγχο ή ένα ερώτημα ασφαλείας.

Στην πράξη:

Ένας εταιρικός πελάτης ζητά αρχείο για το ποιος είχε πρόσβαση στον λογαριασμό σας και πότε. Εξάγετε το αρχείο καταγραφής και το στέλνετε, και ο παραλήπτης μπορεί να επαληθεύσει μόνος του την ακεραιότητά του.

Κάθε εγγραφή περιέχει ποιος, πότε, από ποια διεύθυνση και το αποτέλεσμα. Το αρχείο προστατεύεται από παραποίηση: οι εγγραφές μόνο προστίθενται και συνδέονται κρυπτογραφικά σε αλυσίδα με SHA-256, ώστε κάθε μεταγενέστερη αλλαγή ή διαγραφή να εντοπίζεται και να επαληθεύεται ανεξάρτητα. Εξάγεται ως CSV ή JSONL, και η εξαγωγή περιλαμβάνει τη δική της ετυμηγορία ακεραιότητας, ώστε ο παραλήπτης να μπορεί να την ελέγξει ξανά αντί να βασιστεί στην εμπιστοσύνη. Διαθέσιμο στα αραβικά, αγγλικά, πορτογαλικά και ισπανικά.