Kontosäkerhet – skydda ditt företag på WhatsApp

Lägger till en engångskod från en autentiseringsapp utöver lösenordet, så att ett lösenord ensamt inte längre räcker för att komma in.

Vem det passar för:

Varje användare, på sitt eget konto – varje teammedlem slår på det för sig själv, och det förblir frivilligt.

I praktiken:

En medlem i ditt team lämnar ut ett lösenord på en nätfiskesida. Med 2FA påslaget är lösenordet värdelöst: koden finns bara i deras telefon.

Fungerar med alla vanliga autentiseringsappar – Google Authenticator, Microsoft Authenticator, Authy, 1Password med flera. Ingen SMS, inga extra kostnader, ingen inlåsning hos en leverantör. Konfigurationen är en QR-skanning plus en bekräftelsekod, så kontot skyddas först när en riktig kod har bekräftats och ingen kan låsa ute sig själv genom att skanna in i fel app. Åtta återställningskoder för engångsbruk utfärdas för en borttappad eller utbytt telefon. Och ingen kan se eller hantera någon annans 2FA – varken en kollega, ägaren av arbetsytan eller LetsBots support.

Två oberoende inställningar per arbetsyta: utloggning efter en viss tids inaktivitet och en maximal sessionslängd oavsett aktivitet.

Vem det passar för:

Ägaren av arbetsytan, och det gäller hela teamet.

I praktiken:

Någon lämnar kontot öppet på en delad dator i slutet av ett arbetspass. Sessionen löper ut av sig själv i stället för att stå öppen till morgonen.

Det gäller även personer som har valt ”håll mig inloggad” – det är just poängen med kontrollen. Särskilt användbart för delade datorer, byråskrivbord och butiksdiskar.

En arbetsyta listar de adresser som teamet loggar in från – enskilda adresser eller hela intervall, även IPv6.

Vem det passar för:

Ägaren av arbetsytan, och team som arbetar från ett kontorsnätverk eller via VPN.

I praktiken:

Ett lösenord stjäls från utanför ditt nätverk. Det är oanvändbart, eftersom en inloggning från en adress som inte finns på listan avvisas.

Det finns ett inbyggt skydd mot att låsa ute sig själv: arbetsytan kan inte spara en lista som inte innehåller den adress den sparas från, och skärmen visar dig den adressen.

Registrerar varje säkerhetsrelevant händelse: inloggning, misslyckad inloggning, utloggning, konfiguration / aktivering / inaktivering av tvåfaktorsautentisering, tvåfaktorsverifiering (lyckad och misslyckad), användning av återställningskod, utgången session, åtkomst nekad av en IP-begränsning och varje ändring av arbetsytans egna säkerhetsinställningar.

Vem det passar för:

Ägaren av arbetsytan, och alla som behöver ett dokumenterat svar vid en granskning eller en säkerhetsförfrågan.

I praktiken:

En företagskund ber om en redogörelse för vem som har haft åtkomst till ditt konto och när. Du exporterar loggen och skickar den, och mottagaren kan själv verifiera att den är intakt.

Varje post innehåller vem, när, från vilken adress och utfallet. Loggen är manipuleringssäker: poster kan bara läggas till och är kryptografiskt kedjade med SHA-256, så varje senare ändring eller radering kan upptäckas och verifieras oberoende. Den exporteras som CSV eller JSONL, och exporten innehåller sin egen integritetsbedömning så att en mottagare kan kontrollera den själv i stället för att ta den på förtroende. Tillgänglig på arabiska, engelska, portugisiska och spanska.