Sicurezza dell’account: proteggi la tua attività su WhatsApp

Aggiunge alla password un codice monouso generato da un’app di autenticazione, così la sola password non basta più per entrare.

A chi è rivolto:

Ogni utente, sul proprio account: ciascun membro del team la attiva per sé, e resta facoltativa.

In pratica:

Un membro del tuo team inserisce la password in una pagina di phishing. Con la 2FA attiva, quella password non serve a nulla: il codice si trova solo sul suo telefono.

Funziona con qualsiasi app di autenticazione standard: Google Authenticator, Microsoft Authenticator, Authy, 1Password e altre. Niente SMS, nessun costo aggiuntivo, nessun vincolo a un fornitore. La configurazione richiede la scansione di un QR più un codice di conferma, quindi l’account è protetto solo dopo che è stato verificato un codice reale e nessuno può restare chiuso fuori per aver scansionato con l’app sbagliata. Vengono forniti otto codici di recupero monouso in caso di telefono smarrito o sostituito. E nessuno può vedere o gestire la 2FA di un’altra persona: né un collega, né il titolare del workspace, né il supporto LetsBot.

Due impostazioni indipendenti per workspace: disconnessione dopo un periodo di inattività e durata massima della sessione indipendentemente dall’attività.

A chi è rivolto:

Il titolare del workspace, con effetto su tutto il team.

In pratica:

Qualcuno lascia l’account aperto su un computer condiviso alla fine del turno. La sessione scade da sola invece di restare aperta fino al mattino.

Si applica anche a chi ha scelto “resta connesso”: è proprio lo scopo di questo controllo. Particolarmente utile per computer condivisi, postazioni di agenzia e banconi dei negozi.

Un workspace elenca gli indirizzi da cui il suo team accede: singoli indirizzi o interi intervalli, IPv6 inclusi.

A chi è rivolto:

Il titolare del workspace e i team che lavorano dalla rete di un ufficio o tramite VPN.

In pratica:

Una password viene rubata dall’esterno della tua rete. È inutile, perché qualsiasi accesso da un indirizzo non presente nell’elenco viene rifiutato.

Esiste una protezione integrata per evitare di chiuderti fuori: il workspace non può salvare un elenco che non includa l’indirizzo da cui viene salvato, e la schermata ti mostra quell’indirizzo.

Registra ogni evento rilevante per la sicurezza: accesso, accesso non riuscito, disconnessione, configurazione / attivazione / disattivazione dell’autenticazione a due fattori, verifica a due fattori (riuscita e non riuscita), uso di un codice di recupero, scadenza della sessione, accesso negato da una restrizione IP e qualsiasi modifica alle impostazioni di sicurezza del workspace.

A chi è rivolto:

Il titolare del workspace e chiunque abbia bisogno di una risposta documentata durante una revisione o una richiesta di informazioni sulla sicurezza.

In pratica:

Un cliente enterprise chiede un registro di chi ha avuto accesso al tuo account e quando. Esporti il registro e lo invii, e il destinatario può verificarne l’integrità da solo.

Ogni voce riporta chi, quando, da quale indirizzo e con quale esito. Il registro è a prova di manomissione: le voci possono solo essere aggiunte e sono concatenate crittograficamente con SHA-256, quindi qualsiasi modifica o eliminazione successiva è rilevabile e verificabile in modo indipendente. Si esporta in CSV o JSONL, e l’esportazione include il proprio esito di integrità, così il destinatario può ricontrollarla invece di fidarsi sulla parola. Disponibile in arabo, inglese, portoghese e spagnolo.