Fiókbiztonság – védje vállalkozását a WhatsAppon

Egy hitelesítő alkalmazásból származó, egyszer használatos kódot ad a jelszó mellé, így a jelszó önmagában már nem elég a belépéshez.

Kinek szól:

Minden felhasználó a saját fiókjára – minden csapattag saját maga kapcsolja be, és opcionális marad.

A gyakorlatban:

Egy csapattagja megadja a jelszavát egy adathalász oldalon. Bekapcsolt 2FA mellett ez a jelszó értéktelen: a kód csak az ő telefonján létezik.

Bármely szabványos hitelesítő alkalmazással működik – Google Authenticator, Microsoft Authenticator, Authy, 1Password és mások. Nincs SMS, nincs többletköltség, nincs szolgáltatóhoz kötöttség. A beállítás egy QR-kód beolvasása és egy megerősítő kód, így a fiók csak akkor válik védetté, ha egy valódi kód már igazolta magát, és senki sem zárhatja ki magát azzal, hogy rossz alkalmazásba olvassa be a kódot. Elveszett vagy lecserélt telefon esetére nyolc egyszer használatos helyreállítási kódot kap. Senki sem láthatja vagy kezelheti más 2FA-beállítását – sem egy kolléga, sem a munkaterület tulajdonosa, sem a LetsBot ügyfélszolgálata.

Két független beállítás munkaterületenként: kijelentkeztetés adott idejű inaktivitás után, és a munkamenet maximális hossza az aktivitástól függetlenül.

Kinek szól:

A munkaterület tulajdonosa, az egész csapatra alkalmazva.

A gyakorlatban:

Valaki a műszak végén nyitva hagyja a fiókot egy közös gépen. A munkamenet magától lejár, ahelyett hogy reggelig nyitva maradna.

Azokra is vonatkozik, akik a „bejelentkezve maradok” lehetőséget választották – éppen ez a vezérlő lényege. Különösen hasznos közös számítógépeken, ügynökségi munkaállomásokon és üzleti pultoknál.

A munkaterület felsorolja azokat a címeket, ahonnan a csapata bejelentkezik – egyedi címeket vagy teljes tartományokat, az IPv6-ot is beleértve.

Kinek szól:

A munkaterület tulajdonosa, valamint az irodai hálózatról vagy VPN-ről dolgozó csapatok.

A gyakorlatban:

Valaki a hálózatán kívülről ellop egy jelszót. Mégis használhatatlan, mert a rendszer elutasít minden bejelentkezést olyan címről, amely nem szerepel a listán.

Beépített védelem gondoskodik arról, hogy ne zárhassa ki magát: a munkaterület nem menthet olyan listát, amely nem tartalmazza azt a címet, ahonnan a mentés történik, és a képernyő meg is mutatja ezt a címet.

Minden biztonsági szempontból releváns eseményt rögzít: bejelentkezés, sikertelen bejelentkezés, kijelentkezés, kétlépcsős azonosítás beállítása / bekapcsolása / kikapcsolása, kétlépcsős ellenőrzés (sikeres és sikertelen), helyreállítási kód használata, munkamenet lejárta, IP-korlátozás miatt megtagadott hozzáférés, valamint a munkaterület saját biztonsági beállításainak bármilyen módosítása.

Kinek szól:

A munkaterület tulajdonosa, és bárki, akinek dokumentált válaszra van szüksége egy felülvizsgálat vagy biztonsági megkeresés során.

A gyakorlatban:

Egy nagyvállalati ügyfél kimutatást kér arról, ki és mikor fért hozzá a fiókjához. Ön exportálja és elküldi a naplót, a címzett pedig maga ellenőrizheti annak sértetlenségét.

Minden bejegyzés rögzíti, ki, mikor, melyik címről és milyen eredménnyel járt el. A napló manipulációbiztos: a bejegyzések csak hozzáfűzhetők, és SHA-256-tal kriptográfiailag láncoltak, így minden utólagos módosítás vagy törlés kimutatható és függetlenül ellenőrizhető. CSV vagy JSONL formátumban exportálható, és az export saját sértetlenségi eredményt tartalmaz, így a címzett újra ellenőrizheti, ahelyett hogy vakon megbízna benne. Elérhető arab, angol, portugál és spanyol nyelven.