Keamanan Akun — Lindungi Bisnis Anda di WhatsApp

Menambahkan kode sekali pakai dari aplikasi autentikator di samping kata sandi, sehingga kata sandi saja tidak lagi cukup untuk masuk.

Untuk siapa:

Setiap pengguna, di akunnya sendiri — setiap anggota tim mengaktifkannya untuk dirinya sendiri, dan fitur ini tetap opsional.

Dalam praktiknya:

Seorang anggota tim Anda memasukkan kata sandinya di halaman phishing. Dengan 2FA aktif, kata sandi itu tidak berguna: kodenya hanya ada di ponselnya.

Berfungsi dengan aplikasi autentikator standar apa pun — Google Authenticator, Microsoft Authenticator, Authy, 1Password, dan lainnya. Tanpa SMS, tanpa biaya tambahan, tanpa ketergantungan pada satu vendor. Penyiapannya cukup dengan memindai QR dan memasukkan satu kode konfirmasi, sehingga akun baru terlindungi setelah kode asli terbukti valid dan tidak ada yang bisa terkunci karena memindai ke aplikasi yang salah. Delapan kode pemulihan sekali pakai diberikan untuk ponsel yang hilang atau diganti. Dan tidak ada yang bisa melihat atau mengelola 2FA orang lain — bukan rekan kerja, bukan pemilik ruang kerja, bukan tim dukungan LetsBot.

Dua pengaturan terpisah per ruang kerja: keluar otomatis setelah periode tidak aktif, dan durasi sesi maksimum terlepas dari aktivitas.

Untuk siapa:

Pemilik ruang kerja, diterapkan ke seluruh tim.

Dalam praktiknya:

Seseorang membiarkan akun tetap terbuka di komputer bersama di akhir shift. Sesi berakhir dengan sendirinya alih-alih tetap terbuka sampai pagi.

Ini tetap berlaku bahkan bagi yang memilih "biarkan saya tetap masuk" — justru itulah tujuan kontrol ini. Sangat berguna untuk komputer bersama, meja agensi, dan kasir toko.

Ruang kerja mencantumkan alamat yang digunakan timnya untuk masuk — alamat tunggal atau seluruh rentang, termasuk IPv6.

Untuk siapa:

Pemilik ruang kerja, serta tim yang bekerja dari jaringan kantor atau VPN.

Dalam praktiknya:

Kata sandi dicuri dari luar jaringan Anda. Kata sandi itu tidak berguna, karena upaya masuk dari alamat mana pun yang tidak ada di daftar akan ditolak.

Ada perlindungan bawaan agar Anda tidak mengunci diri sendiri: ruang kerja tidak dapat menyimpan daftar yang tidak mencakup alamat tempat daftar itu disimpan, dan layar menampilkan alamat tersebut kepada Anda.

Mencatat setiap peristiwa yang terkait keamanan: masuk, gagal masuk, keluar, penyiapan / pengaktifan / penonaktifan autentikasi dua faktor, verifikasi dua faktor (berhasil dan gagal), penggunaan kode pemulihan, sesi kedaluwarsa, akses yang ditolak oleh pembatasan IP, dan setiap perubahan pada pengaturan keamanan ruang kerja itu sendiri.

Untuk siapa:

Pemilik ruang kerja, dan siapa pun yang membutuhkan jawaban terdokumentasi saat peninjauan atau pemeriksaan keamanan.

Dalam praktiknya:

Pelanggan korporat meminta catatan siapa yang mengakses akun Anda dan kapan. Anda mengekspor log dan mengirimkannya, dan penerima dapat memverifikasi integritasnya sendiri.

Setiap entri mencatat siapa, kapan, dari alamat mana, dan hasilnya. Log ini anti-manipulasi: entri hanya bisa ditambahkan dan dirangkai secara kriptografis dengan SHA-256, sehingga setiap pengeditan atau penghapusan di kemudian hari dapat terdeteksi dan diverifikasi secara independen. Log dapat diekspor sebagai CSV atau JSONL, dan hasil ekspor membawa hasil verifikasi integritasnya sendiri sehingga penerima dapat memeriksanya ulang alih-alih sekadar percaya. Tersedia dalam bahasa Arab, Inggris, Portugis, dan Spanyol.