Securitatea contului — protejați-vă afacerea pe WhatsApp

Adaugă un cod unic dintr-o aplicație de autentificare peste parolă, astfel încât parola singură nu mai este suficientă pentru a intra.

Pentru cine este:

Fiecare utilizator, pe propriul cont — fiecare membru al echipei o activează pentru sine, iar opțiunea rămâne facultativă.

În practică:

Un membru al echipei introduce parola pe o pagină de phishing. Cu 2FA activat, acea parolă nu valorează nimic: codul există doar pe telefonul său.

Funcționează cu orice aplicație de autentificare standard — Google Authenticator, Microsoft Authenticator, Authy, 1Password și altele. Fără SMS, fără costuri suplimentare, fără dependență de un furnizor. Configurarea înseamnă o scanare QR plus un cod de confirmare, așa că un cont este protejat doar după ce s-a dovedit un cod real și nimeni nu se poate bloca singur pe dinafară scanând în aplicația greșită. Se emit opt coduri de recuperare de unică folosință pentru un telefon pierdut sau înlocuit. Și nimeni nu poate vedea sau gestiona 2FA-ul altei persoane — nici un coleg, nici proprietarul spațiului de lucru, nici echipa de suport LetsBot.

Două setări independente pentru fiecare spațiu de lucru: deconectare după o perioadă de inactivitate și o durată maximă a sesiunii, indiferent de activitate.

Pentru cine este:

Proprietarul spațiului de lucru, cu aplicare pentru întreaga echipă.

În practică:

Cineva lasă contul deschis pe un calculator comun la finalul turei. Sesiunea expiră singură, în loc să rămână deschisă până dimineață.

Se aplică inclusiv persoanelor care au ales „păstrează-mă conectat” — exact acesta este rostul controlului. Deosebit de util pentru calculatoare comune, birouri de agenție și case de marcat din magazine.

Un spațiu de lucru enumeră adresele de la care se autentifică echipa sa — adrese individuale sau intervale întregi, inclusiv IPv6.

Pentru cine este:

Proprietarul spațiului de lucru și echipele care lucrează dintr-o rețea de birou sau printr-un VPN.

În practică:

O parolă este furată din afara rețelei dumneavoastră. Este inutilă, deoarece orice autentificare de la o adresă care nu se află pe listă este refuzată.

Există o protecție încorporată ca să nu vă blocați singur accesul: spațiul de lucru nu poate salva o listă care nu include adresa de la care este salvată, iar ecranul vă arată acea adresă.

Înregistrează fiecare eveniment relevant pentru securitate: autentificare, autentificare eșuată, deconectare, configurarea / activarea / dezactivarea autentificării în doi pași, verificarea în doi pași (reușită și eșuată), utilizarea unui cod de recuperare, expirarea sesiunii, acces refuzat de o restricție IP și orice modificare a setărilor de securitate ale spațiului de lucru.

Pentru cine este:

Proprietarul spațiului de lucru și oricine are nevoie de un răspuns documentat în timpul unui audit sau al unei solicitări privind securitatea.

În practică:

Un client enterprise cere o evidență a celor care v-au accesat contul și când. Exportați jurnalul și îl trimiteți, iar destinatarul îi poate verifica singur integritatea.

Fiecare intrare conține cine, când, de la ce adresă și rezultatul. Jurnalul este protejat împotriva modificărilor: intrările pot fi doar adăugate și sunt înlănțuite criptografic cu SHA-256, așa că orice editare sau ștergere ulterioară poate fi detectată și verificată independent. Se exportă în format CSV sau JSONL, iar exportul include propriul verdict de integritate, astfel încât destinatarul să îl poată reverifica, în loc să îl accepte pe încredere. Disponibil în arabă, engleză, portugheză și spaniolă.