Sécurité du compte : protégez votre entreprise sur WhatsApp

Ajoute un code à usage unique, généré par une application d'authentification, en plus du mot de passe : un mot de passe seul ne suffit plus pour se connecter.

Pour qui :

Chaque utilisateur, sur son propre compte : chaque membre de l'équipe l'active pour lui-même, et cela reste facultatif.

En pratique :

Un membre de votre équipe saisit son mot de passe sur une page d'hameçonnage. Avec la 2FA activée, ce mot de passe ne sert à rien : le code se trouve uniquement sur son téléphone.

Fonctionne avec toute application d'authentification standard : Google Authenticator, Microsoft Authenticator, Authy, 1Password et d'autres. Pas de SMS, pas de coût supplémentaire, aucune dépendance à un fournisseur. La configuration se résume à scanner un QR code puis saisir un code de confirmation : le compte n'est protégé qu'une fois un vrai code validé, et personne ne peut se bloquer en scannant avec la mauvaise application. Huit codes de récupération à usage unique sont fournis en cas de téléphone perdu ou remplacé. Et personne ne peut voir ni gérer la 2FA d'une autre personne : ni un collègue, ni le propriétaire de l'espace de travail, ni le support LetsBot.

Deux réglages indépendants par espace de travail : déconnexion après une période d'inactivité, et durée maximale de session quelle que soit l'activité.

Pour qui :

Le propriétaire de l'espace de travail, pour toute l'équipe.

En pratique :

Quelqu'un laisse le compte ouvert sur un poste partagé à la fin de son service. La session expire d'elle-même au lieu de rester ouverte jusqu'au matin.

Elle s'applique même aux personnes qui ont choisi « rester connecté » : c'est tout l'intérêt de ce réglage. Particulièrement utile pour les ordinateurs partagés, les postes d'agence et les comptoirs de magasin.

Un espace de travail liste les adresses depuis lesquelles son équipe se connecte : adresses uniques ou plages entières, IPv6 compris.

Pour qui :

Le propriétaire de l'espace de travail, et les équipes qui travaillent depuis le réseau d'un bureau ou via un VPN.

En pratique :

Un mot de passe est volé depuis l'extérieur de votre réseau. Il est inutilisable, car toute connexion depuis une adresse absente de la liste est refusée.

Une protection intégrée vous empêche de vous bloquer vous-même : l'espace de travail ne peut pas enregistrer une liste qui n'inclut pas l'adresse depuis laquelle elle est enregistrée, et l'écran vous affiche cette adresse.

Enregistre chaque événement lié à la sécurité : connexion, échec de connexion, déconnexion, configuration / activation / désactivation de la double authentification, vérification de la double authentification (réussie ou échouée), utilisation d'un code de récupération, expiration de session, accès refusé par une restriction d'IP, et toute modification des paramètres de sécurité de l'espace de travail.

Pour qui :

Le propriétaire de l'espace de travail, et toute personne ayant besoin d'une réponse documentée lors d'un audit ou d'une demande liée à la sécurité.

En pratique :

Un client grand compte demande un relevé de qui a accédé à votre compte, et quand. Vous exportez le journal et l'envoyez, et le destinataire peut vérifier lui-même son intégrité.

Chaque entrée indique qui, quand, depuis quelle adresse, et le résultat. Le journal est infalsifiable : les entrées sont uniquement ajoutées et chaînées cryptographiquement avec SHA-256, si bien que toute modification ou suppression ultérieure est détectable et vérifiable de manière indépendante. Il s'exporte en CSV ou JSONL, et l'export porte son propre verdict d'intégrité afin que le destinataire puisse le revérifier au lieu de le croire sur parole. Disponible en arabe, anglais, portugais et espagnol.