Zabezpečenie účtu — chráňte svoju firmu na WhatsApp

K heslu pridáva jednorazový kód z overovacej aplikácie, takže samotné heslo už na prihlásenie nestačí.

Pre koho je určené:

Každý používateľ na svojom účte — každý člen tímu si ho zapína sám a zostáva voliteľné.

V praxi:

Člen vášho tímu zadá heslo na phishingovej stránke. So zapnutým 2FA je to heslo bezcenné: kód existuje iba v jeho telefóne.

Funguje s akoukoľvek štandardnou overovacou aplikáciou — Google Authenticator, Microsoft Authenticator, Authy, 1Password a ďalšími. Žiadne SMS, žiadne poplatky navyše, žiadna závislosť od jedného dodávateľa. Nastavenie je naskenovanie QR kódu a jeden potvrdzovací kód, takže účet je chránený až po overení skutočného kódu a nikto sa nemôže zablokovať naskenovaním do nesprávnej aplikácie. Pre stratený alebo vymenený telefón dostanete osem jednorazových záložných kódov. A nikto nemôže vidieť ani spravovať 2FA inej osoby — ani kolega, ani vlastník pracovného priestoru, ani podpora LetsBot.

Dve nezávislé nastavenia pre každý pracovný priestor: odhlásenie po určitom čase nečinnosti a maximálna dĺžka relácie bez ohľadu na aktivitu.

Pre koho je určené:

Vlastník pracovného priestoru, s platnosťou pre celý tím.

V praxi:

Niekto nechá na konci zmeny účet otvorený na zdieľanom počítači. Relácia vyprší sama, namiesto toho, aby zostala otvorená až do rána.

Platí aj pre tých, ktorí zvolili „zostať prihlásený“ — práve o to v tomto nastavení ide. Hodí sa najmä pre zdieľané počítače, pracoviská agentúr a predajné pulty.

Pracovný priestor uvedie adresy, z ktorých sa jeho tím prihlasuje — jednotlivé adresy alebo celé rozsahy, vrátane IPv6.

Pre koho je určené:

Vlastník pracovného priestoru a tímy pracujúce z kancelárskej siete alebo cez VPN.

V praxi:

Heslo je ukradnuté mimo vašej siete. Je nepoužiteľné, pretože prihlásenie z akejkoľvek adresy, ktorá nie je v zozname, sa odmietne.

Má zabudovanú ochranu pred zablokovaním seba samého: pracovný priestor nemôže uložiť zoznam, ktorý neobsahuje adresu, z ktorej sa ukladá, a obrazovka vám túto adresu zobrazí.

Zaznamenáva každú udalosť dôležitú z hľadiska bezpečnosti: prihlásenie, neúspešné prihlásenie, odhlásenie, nastavenie / zapnutie / vypnutie dvojfaktorového overenia, overenie dvojfaktorovým kódom (úspešné aj neúspešné), použitie záložného kódu, vypršanie relácie, odmietnutie prístupu obmedzením IP adries a akúkoľvek zmenu bezpečnostných nastavení pracovného priestoru.

Pre koho je určené:

Vlastník pracovného priestoru a každý, kto potrebuje zdokumentovanú odpoveď počas kontroly alebo bezpečnostného dotazu.

V praxi:

Firemný zákazník požiada o záznam, kto a kedy pristupoval k vášmu účtu. Protokol vyexportujete a pošlete, a príjemca si môže jeho integritu overiť sám.

Každý záznam obsahuje kto, kedy, z akej adresy a s akým výsledkom. Protokol je chránený proti nepozorovaným zásahom: záznamy sa dajú iba pridávať a sú kryptograficky zreťazené pomocou SHA-256, takže akákoľvek neskoršia úprava alebo odstránenie sa dá odhaliť a nezávisle overiť. Exportuje sa vo formáte CSV alebo JSONL a export obsahuje vlastný výsledok kontroly integrity, takže si ho príjemca môže znova overiť, namiesto toho, aby mu musel len veriť. K dispozícii v arabčine, angličtine, portugalčine a španielčine.