امنیت حساب — از کسب‌وکار خود در WhatsApp محافظت کنید

یک کد یک‌بارمصرف از اپلیکیشن احراز هویت را به رمز عبور اضافه می‌کند، تا دیگر فقط رمز عبور برای ورود کافی نباشد.

مناسب برای:

هر کاربر برای حساب خودش — هر عضو تیم آن را برای خودش فعال می‌کند و اختیاری باقی می‌ماند.

در عمل:

یکی از اعضای تیم شما رمز عبورش را در یک صفحه فیشینگ وارد می‌کند. با فعال بودن 2FA، آن رمز بی‌ارزش است: کد فقط روی گوشی او وجود دارد.

با هر اپلیکیشن احراز هویت استاندارد کار می‌کند — Google Authenticator، Microsoft Authenticator، Authy، 1Password و موارد دیگر. بدون SMS، بدون هزینه اضافه و بدون وابستگی به یک ارائه‌دهنده. راه‌اندازی شامل اسکن یک کد QR و وارد کردن یک کد تأیید است؛ بنابراین حساب فقط پس از اثبات یک کد واقعی محافظت می‌شود و کسی نمی‌تواند با اسکن در اپلیکیشن اشتباه، خودش را از حساب بیرون بیندازد. هشت کد بازیابی یک‌بارمصرف برای گوشی گم‌شده یا تعویض‌شده صادر می‌شود. و هیچ‌کس نمی‌تواند 2FA شخص دیگری را ببیند یا مدیریت کند — نه همکار، نه مالک فضای کاری، نه پشتیبانی LetsBot.

دو تنظیم مستقل برای هر فضای کاری: خروج پس از مدتی عدم فعالیت، و حداکثر طول نشست صرف‌نظر از فعالیت.

مناسب برای:

مالک فضای کاری، با اعمال روی کل تیم.

در عمل:

کسی در پایان شیفت، حساب را روی یک رایانه مشترک باز می‌گذارد. نشست خودبه‌خود منقضی می‌شود و تا صبح باز نمی‌ماند.

این تنظیم حتی برای کسانی که «مرا وارد سیستم نگه دار» را انتخاب کرده‌اند هم اعمال می‌شود — هدف این کنترل دقیقاً همین است. به‌ویژه برای رایانه‌های مشترک، میزهای کاری آژانس‌ها و پیشخوان‌های فروشگاه مفید است.

هر فضای کاری آدرس‌هایی را که تیمش از آن‌ها وارد می‌شود فهرست می‌کند — آدرس‌های تکی یا بازه‌های کامل، از جمله IPv6.

مناسب برای:

مالک فضای کاری، و تیم‌هایی که از شبکه دفتر یا VPN کار می‌کنند.

در عمل:

رمز عبوری از بیرون شبکه شما دزدیده می‌شود. این رمز بی‌فایده است، چون ورود از هر آدرسی که در فهرست نیست رد می‌شود.

محافظت داخلی در برابر قفل‌شدن خودتان وجود دارد: فضای کاری نمی‌تواند فهرستی را ذخیره کند که آدرسِ محل ذخیره‌سازی در آن نباشد، و صفحه آن آدرس را به شما نشان می‌دهد.

هر رویداد مرتبط با امنیت را ثبت می‌کند: ورود، ورود ناموفق، خروج، راه‌اندازی / فعال‌سازی / غیرفعال‌سازی احراز هویت دومرحله‌ای، تأیید دومرحله‌ای (موفق و ناموفق)، استفاده از کد بازیابی، انقضای نشست، رد دسترسی به‌دلیل محدودیت IP، و هر تغییر در تنظیمات امنیتی خود فضای کاری.

مناسب برای:

مالک فضای کاری، و هر کسی که در یک بازبینی یا استعلام امنیتی به پاسخی مستند نیاز دارد.

در عمل:

یک مشتری سازمانی سابقه اینکه چه کسی و چه زمانی به حساب شما دسترسی داشته را درخواست می‌کند. شما گزارش را خروجی می‌گیرید و ارسال می‌کنید و گیرنده می‌تواند خودش یکپارچگی آن را تأیید کند.

هر ورودی شامل این است که چه کسی، چه زمانی، از کدام آدرس و با چه نتیجه‌ای. این گزارش ضددستکاری است: ورودی‌ها فقط افزوده می‌شوند و به‌صورت رمزنگاری‌شده با SHA-256 به هم زنجیر شده‌اند، بنابراین هر ویرایش یا حذف بعدی قابل شناسایی و به‌طور مستقل قابل تأیید است. خروجی به‌صورت CSV یا JSONL گرفته می‌شود و خود خروجی نتیجه بررسی یکپارچگی‌اش را همراه دارد تا گیرنده به‌جای اعتماد صرف، دوباره آن را بررسی کند. به زبان‌های عربی، انگلیسی، پرتغالی و اسپانیایی در دسترس است.