Tilin tietoturva – suojaa yrityksesi WhatsAppissa

Lisää salasanan päälle todennussovelluksen kertakäyttökoodin, joten pelkkä salasana ei enää riitä sisäänpääsyyn.

Kenelle se sopii:

Jokainen käyttäjä omalle tililleen – jokainen tiimin jäsen ottaa sen käyttöön itse, ja se on vapaaehtoinen.

Käytännössä:

Tiimisi jäsen syöttää salasanansa tietojenkalastelusivulle. Kun 2FA on käytössä, salasana on arvoton: koodi on vain hänen puhelimessaan.

Toimii minkä tahansa tavallisen todennussovelluksen kanssa – Google Authenticator, Microsoft Authenticator, Authy, 1Password ja muut. Ei tekstiviestejä, ei lisäkuluja, ei toimittajaan sitoutumista. Käyttöönotto on QR-koodin skannaus ja yksi vahvistuskoodi, joten tili suojataan vasta, kun oikea koodi on todennettu, eikä kukaan voi lukita itseään ulos skannaamalla koodia väärään sovellukseen. Kadonneen tai vaihdetun puhelimen varalle annetaan kahdeksan kertakäyttöistä palautuskoodia. Eikä kukaan voi nähdä tai hallita toisen henkilön 2FA-asetuksia – ei kollega, ei työtilan omistaja eikä LetsBotin tuki.

Kaksi toisistaan riippumatonta asetusta työtilaa kohden: uloskirjaus tietyn käyttämättömyysjakson jälkeen ja istunnon enimmäiskesto aktiivisuudesta riippumatta.

Kenelle se sopii:

Työtilan omistaja, ja asetus koskee koko tiimiä.

Käytännössä:

Joku jättää tilin auki yhteiskäyttöiselle koneelle vuoron päätteeksi. Istunto vanhenee itsestään sen sijaan, että se olisi auki aamuun asti.

Se koskee myös niitä, jotka valitsivat ”pidä minut kirjautuneena” – juuri siksi säädin on olemassa. Erityisen hyödyllinen yhteiskäyttöisillä tietokoneilla, toimistojen työpisteissä ja myymälöiden kassoilla.

Työtila luettelee osoitteet, joista sen tiimi kirjautuu sisään – yksittäiset osoitteet tai kokonaiset osoitealueet, myös IPv6.

Kenelle se sopii:

Työtilan omistaja sekä tiimit, jotka työskentelevät toimistoverkosta tai VPN:n kautta.

Käytännössä:

Salasana varastetaan verkkosi ulkopuolelta. Se on hyödytön, koska sisäänkirjautuminen mistä tahansa luettelon ulkopuolisesta osoitteesta hylätään.

Sisäänrakennettu suoja estää lukitsemasta itseäsi ulos: työtila ei voi tallentaa luetteloa, josta puuttuu osoite, josta tallennus tehdään, ja näkymä näyttää sinulle tuon osoitteen.

Kirjaa jokaisen tietoturvan kannalta olennaisen tapahtuman: sisäänkirjautumisen, epäonnistuneen sisäänkirjautumisen, uloskirjautumisen, kaksivaiheisen tunnistautumisen määrityksen / käyttöönoton / poistamisen, kaksivaiheisen tunnistautumisen tarkistuksen (onnistunut ja epäonnistunut), palautuskoodin käytön, istunnon vanhenemisen, IP-rajoituksen estämän pääsyn sekä kaikki muutokset työtilan omiin tietoturva-asetuksiin.

Kenelle se sopii:

Työtilan omistaja sekä kaikki, jotka tarvitsevat dokumentoidun vastauksen tarkastuksen tai tietoturvakyselyn yhteydessä.

Käytännössä:

Yritysasiakas pyytää selvityksen siitä, kuka tiliisi on päässyt ja milloin. Viet lokin ja lähetät sen, ja vastaanottaja voi itse varmistaa sen eheyden.

Jokaisessa merkinnässä on tieto siitä, kuka, milloin, mistä osoitteesta ja millä lopputuloksella. Loki on peukaloinnin paljastava: merkintöjä voi vain lisätä, ja ne on ketjutettu kryptografisesti SHA-256:lla, joten kaikki myöhemmät muokkaukset tai poistot havaitaan ja ne voidaan todentaa riippumattomasti. Loki viedään CSV- tai JSONL-muodossa, ja viennissä on mukana sen oma eheystarkistuksen tulos, joten vastaanottaja voi tarkistaa sen itse sen sijaan, että luottaisi sokeasti. Saatavilla arabiaksi, englanniksi, portugaliksi ja espanjaksi.