Bezpieczeństwo konta · bez dodatkowych kosztów

Bezpieczeństwo konta – chroń swoją firmę na WhatsApp

Każde konto LetsBot obsługuje teraz uwierzytelnianie dwuskładnikowe, automatyczne wygasanie sesji, ograniczenia logowania według adresu IP oraz odporny na manipulacje dziennik aktywności bezpieczeństwa, który możesz wyeksportować. Wszystko bez dodatkowych kosztów i wyłączone, dopóki nie zdecydujesz się tego włączyć.

Włącz na swoim koncie Kwestionariusz bezpieczeństwa dla firm

Ograniczenia IP nie wpływają na Twoje integracje: powiadomienia o zamówieniach, przychodzące wiadomości WhatsApp oraz integracje sklepu i płatności działają dokładnie tak jak wcześniej. Ograniczenie dotyczy osób logujących się, a nie systemów.

Ustawienia / Bezpieczeństwo

Ogólne Zespół Bezpieczeństwo

Wyloguj po okresie bezczynności Dotyczy całego zespołu 30 minut

Maksymalny czas sesji Niezależnie od aktywności 12 godzin

Dozwolone adresy IP 198.51.100.0/24 203.0.113.24 · Ty

Dziennik aktywności bezpieczeństwa

Logowanie · sukces09:12
Weryfikacja dwuskładnikowa · sukces09:12
Odmowa dostępu · adres spoza listy08:47

Łańcuch SHA-256 CSV · JSONL

Ustawienia

Ustawienia, którymi zarządza Twój zespół

Każde ustawienie jest domyślnie wyłączone – każda przestrzeń robocza włącza to, czego potrzebuje.

Uwierzytelnianie dwuskładnikowe

Dodaje jednorazowy kod z aplikacji uwierzytelniającej oprócz hasła, więc samo hasło nie wystarczy już, by się zalogować.

Dla kogo:: Każdy użytkownik na własnym koncie – każdy członek zespołu włącza je dla siebie i pozostaje to opcjonalne.
W praktyce:: Członek Twojego zespołu podaje hasło na stronie phishingowej. Przy włączonym 2FA to hasło jest bezużyteczne: kod istnieje tylko na jego telefonie.

Działa z każdą standardową aplikacją uwierzytelniającą – Google Authenticator, Microsoft Authenticator, Authy, 1Password i innymi. Bez SMS-ów, bez dodatkowych kosztów, bez uzależnienia od dostawcy. Konfiguracja to zeskanowanie kodu QR i wpisanie jednego kodu potwierdzającego, więc konto jest chronione dopiero po potwierdzeniu prawdziwego kodu i nikt nie zablokuje sobie dostępu, skanując kod niewłaściwą aplikacją. Na wypadek zgubienia lub wymiany telefonu wydawanych jest osiem jednorazowych kodów odzyskiwania. Nikt nie może też zobaczyć ani zarządzać 2FA innej osoby – ani współpracownik, ani właściciel przestrzeni roboczej, ani pomoc techniczna LetsBot.

Zasady wygasania sesji

Dwa niezależne ustawienia dla każdej przestrzeni roboczej: wylogowanie po okresie bezczynności oraz maksymalny czas trwania sesji niezależnie od aktywności.

Dla kogo:: Właściciel przestrzeni roboczej – ustawienie obowiązuje cały zespół.
W praktyce:: Ktoś zostawia otwarte konto na wspólnym komputerze na koniec zmiany. Sesja wygasa sama, zamiast pozostać otwarta do rana.

Działa nawet w przypadku osób, które zaznaczyły „nie wylogowuj mnie” – właśnie o to w tym ustawieniu chodzi. Szczególnie przydatne na wspólnych komputerach, w agencjach i przy kasach w sklepach stacjonarnych.

Ograniczenia IP

Przestrzeń robocza określa adresy, z których loguje się jej zespół – pojedyncze adresy lub całe zakresy, również IPv6.

Dla kogo:: Właściciel przestrzeni roboczej oraz zespoły pracujące z sieci biurowej lub przez VPN.
W praktyce:: Hasło zostaje skradzione spoza Twojej sieci. Jest bezużyteczne, bo logowanie z adresu spoza listy zostaje odrzucone.

Wbudowana ochrona przed zablokowaniem samego siebie: przestrzeń robocza nie może zapisać listy, która nie zawiera adresu, z którego jest zapisywana, a ekran pokazuje Ci ten adres.

Dziennik aktywności bezpieczeństwa

Rejestruje każde zdarzenie istotne dla bezpieczeństwa: logowanie, nieudane logowanie, wylogowanie, konfigurację / włączenie / wyłączenie uwierzytelniania dwuskładnikowego, weryfikację dwuskładnikową (udaną i nieudaną), użycie kodu odzyskiwania, wygaśnięcie sesji, odmowę dostępu z powodu ograniczenia IP oraz każdą zmianę ustawień bezpieczeństwa przestrzeni roboczej.

Dla kogo:: Właściciel przestrzeni roboczej oraz każdy, kto potrzebuje udokumentowanej odpowiedzi podczas przeglądu lub zapytania dotyczącego bezpieczeństwa.
W praktyce:: Klient korporacyjny prosi o zapis tego, kto i kiedy miał dostęp do Twojego konta. Eksportujesz dziennik i go wysyłasz, a odbiorca może sam zweryfikować jego integralność.

Każdy wpis zawiera informację o tym, kto, kiedy, z jakiego adresu i z jakim wynikiem. Dziennik jest odporny na manipulacje: wpisy można tylko dopisywać, a są one kryptograficznie powiązane w łańcuch za pomocą SHA-256, więc każda późniejsza edycja lub usunięcie jest wykrywalne i niezależnie weryfikowalne. Eksport jest dostępny w formacie CSV lub JSONL i zawiera własny werdykt integralności, dzięki czemu odbiorca może go sprawdzić, zamiast przyjmować na wiarę. Dostępny po arabsku, angielsku, portugalsku i hiszpańsku.

Dostęp oparty na rolach

Szczegółowe role z uprawnieniami dla każdej przestrzeni roboczej, określające dokładnie, co każdy członek zespołu może widzieć i robić.

Dla kogo:: Każdy zespół liczący więcej niż jedną osobę.
W praktyce:: Konsultant obsługi klienta powinien czytać rozmowy bez dostępu do rozliczeń czy ustawień kanałów. Przydzielasz mu rolę zawierającą tylko to, czego potrzebuje.

Role są już częścią platformy; wymieniamy je tutaj dla pełnego obrazu.

Integracje

Czy to wpływa na moje integracje? Nie.

Powiadomienia o zamówieniach
Przychodzące wiadomości WhatsApp
Integracje ze sklepami
Bramki płatności
Webhooki i API

Kroki

Jak to włączyć

Włącz 2FA na swoim koncie

Z menu użytkownika u góry panelu, obok „Mój profil”. Zeskanuj kod QR aplikacją uwierzytelniającą, wpisz jeden kod, by potwierdzić, a następnie przechowuj kody odzyskiwania w bezpiecznym miejscu.
Ustaw zasady bezpieczeństwa przestrzeni roboczej

Ustawienia → zakładka Bezpieczeństwo. Tutaj ustawiasz wygasanie sesji i listę dozwolonych adresów IP. Zakładka jest dostępna tylko dla właściciela przestrzeni roboczej i superadministratora.
Przeglądaj dziennik aktywności bezpieczeństwa

Zakładka Bezpieczeństwo pokazuje, ilu członków zespołu skonfigurowało już 2FA. Każde zdarzenie bezpieczeństwa trafia do dziennika, który możesz wyeksportować w dowolnym momencie.

Podstawa

Już wdrożone

Szyfrowanie w transmisji i w spoczynku

Każde połączenie korzysta z TLS 1.2 lub nowszego, a wrażliwe przechowywane dane uwierzytelniające są szyfrowane algorytmem AES-256.

Ochrona przed atakami brute-force

Stosowana na każdej ścieżce logowania, osobno dla każdego konta i każdego źródła.

Bezpieczne uwierzytelnianie API

Bezpieczne uwierzytelnianie integracji z podpisaną weryfikacją przychodzących webhooków i limitami żądań dla każdej integracji.

Cztery języki, pełne RTL

Wszystko powyższe jest dostępne po arabsku, angielsku, portugalsku i hiszpańsku, z pełną obsługą pisma od prawej do lewej.

Zaufanie i kwestie prawne

Dokumenty dotyczące prywatności i umów

Polityka prywatności

Jakie dane zbieramy i dlaczego, gdzie są przechowywane i jak korzystać ze swoich praw.

Umowa powierzenia przetwarzania danych

Nasze zobowiązania jako podmiotu przetwarzającego dane Twoich klientów.

Podmioty przetwarzające

Kto przetwarza dane w naszym imieniu i gdzie.

Umowa o poziomie usług (SLA)

Docelowa dostępność, rekompensaty za przestoje i czasy reakcji wsparcia.

Pytania

Najczęściej zadawane pytania

Czy funkcje bezpieczeństwa są dodatkowo płatne?

Nie. Każde ustawienie opisane na tej stronie jest dostępne na każdym koncie bez dodatkowych kosztów i każde jest domyślnie wyłączone, dopóki nie zdecydujesz się go włączyć.

Które aplikacje uwierzytelniające są obsługiwane?

Każda standardowa aplikacja uwierzytelniająca, w tym Google Authenticator, Microsoft Authenticator, Authy i 1Password. Bez zależności od SMS-ów i bez uzależnienia od jednego dostawcy.

Co, jeśli zgubię telefon?

Podczas konfiguracji wydawanych jest osiem jednorazowych kodów odzyskiwania. Przechowuj je w bezpiecznym miejscu i użyj jednego z nich, by się zalogować, jeśli zgubisz lub wymienisz telefon, a następnie ponownie skonfiguruj uwierzytelnianie dwuskładnikowe na nowym urządzeniu.

Czy mogę wymagać od zespołu korzystania z 2FA?

Obecnie nie. Uwierzytelnianie dwuskładnikowe jest opcjonalne: każdy członek zespołu włącza je (lub wyłącza) na własnym koncie i nikt nie jest blokowany z powodu jego braku. Zakładka Bezpieczeństwo pokazuje właścicielowi przestrzeni roboczej, ilu członków je skonfigurowało.

Czy ograniczenia IP zakłócą integrację mojego sklepu lub WhatsApp?

Nie. Powiadomienia o zamówieniach, przychodzące wiadomości WhatsApp oraz integracje sklepu i płatności działają dokładnie tak jak wcześniej. Ograniczenie dotyczy osób logujących się do panelu, a nie systemów połączonych z Twoim kontem.

Czy mogę wyeksportować dziennik aktywności na potrzeby audytu?

Tak, w formacie CSV lub JSONL. Eksport zawiera własny werdykt integralności, więc odbiorca może sam ponownie zweryfikować łańcuch, zamiast przyjmować go na wiarę.

Czy ktoś inny może zobaczyć moją konfigurację 2FA?

Nie. Nikt nie może zobaczyć ani zarządzać konfiguracją uwierzytelniania dwuskładnikowego innej osoby – ani członek zespołu, ani właściciel przestrzeni roboczej, ani pomoc techniczna LetsBot.

Bez dodatkowych kosztów

Włącz już dziś – bez dodatkowych kosztów

Zaloguj się i zacznij od włączenia 2FA na swoim koncie, a następnie ustaw zasady bezpieczeństwa przestrzeni roboczej. Jeśli musisz wypełnić kwestionariusz bezpieczeństwa dla firm, skontaktuj się z nami – odpowiemy na niego.

Włącz na swoim koncie Bezpieczeństwo w każdym planie