Безопасность аккаунта — защитите свой бизнес в WhatsApp

Добавляет к паролю одноразовый код из приложения-аутентификатора, поэтому одного пароля для входа больше недостаточно.

Для кого:

Каждый пользователь для своего аккаунта: каждый член команды включает её сам, и она остаётся необязательной.

На практике:

Сотрудник вводит пароль на фишинговой странице. С включённой 2FA этот пароль бесполезен: код есть только на его телефоне.

Работает с любым стандартным приложением-аутентификатором — Google Authenticator, Microsoft Authenticator, Authy, 1Password и другими. Без SMS, без дополнительных затрат, без привязки к поставщику. Настройка — это сканирование QR-кода и один подтверждающий код, поэтому аккаунт защищается только после ввода настоящего кода, и никто не заблокирует себя, отсканировав код не в то приложение. На случай потери или замены телефона выдаются восемь одноразовых кодов восстановления. И никто не может видеть чужую 2FA или управлять ею — ни коллега, ни владелец рабочего пространства, ни поддержка LetsBot.

Две независимые настройки для каждого рабочего пространства: выход после периода бездействия и максимальная длительность сессии независимо от активности.

Для кого:

Владелец рабочего пространства — для всей команды.

На практике:

Кто-то оставил аккаунт открытым на общем компьютере в конце смены. Сессия завершается сама, а не остаётся открытой до утра.

Это действует даже для тех, кто выбрал «Не выходить из системы», — в этом и смысл настройки. Особенно полезно для общих компьютеров, рабочих мест в агентствах и торговых стоек.

Рабочее пространство указывает адреса, с которых входит его команда, — отдельные адреса или целые диапазоны, включая IPv6.

Для кого:

Владелец рабочего пространства, а также команды, работающие из офисной сети или через VPN.

На практике:

Пароль украден за пределами вашей сети. Он бесполезен: вход с любого адреса, которого нет в списке, отклоняется.

Встроена защита от блокировки самого себя: рабочее пространство не сможет сохранить список, в котором нет адреса, с которого его сохраняют, а на экране показан этот адрес.

Фиксирует каждое событие, важное для безопасности: вход, неудачный вход, выход, настройку / включение / отключение двухфакторной аутентификации, проверку второго фактора (успешную и неудачную), использование кода восстановления, истечение сессии, отказ в доступе из-за IP-ограничения и любое изменение настроек безопасности самого рабочего пространства.

Для кого:

Владелец рабочего пространства и все, кому нужен документальный ответ при проверке или запросе по безопасности.

На практике:

Корпоративный клиент просит предоставить журнал того, кто и когда входил в ваш аккаунт. Вы экспортируете журнал и отправляете его, а получатель может сам проверить его целостность.

Каждая запись содержит, кто, когда, с какого адреса и с каким результатом. Журнал защищён от подделки: записи только добавляются и криптографически связаны в цепочку с помощью SHA-256, поэтому любое последующее изменение или удаление обнаруживается и может быть независимо проверено. Журнал экспортируется в CSV или JSONL, а экспорт содержит собственный вердикт целостности, чтобы получатель мог перепроверить его, а не верить на слово. Доступно на арабском, английском, португальском и испанском.