Hesap Güvenliği — WhatsApp'taki İşletmenizi Koruyun

Parolanın üzerine bir doğrulama uygulamasından alınan tek kullanımlık bir kod ekler; böylece içeri girmek için parola tek başına yeterli olmaz.

Kimler için:

Her kullanıcı, kendi hesabında — her ekip üyesi bunu kendisi için açar ve isteğe bağlı kalır.

Uygulamada:

Ekibinizden biri parolasını bir oltalama (phishing) sayfasına kaptırır. 2FA açıksa bu parola işe yaramaz: kod yalnızca o kişinin telefonundadır.

Standart her doğrulama uygulamasıyla çalışır — Google Authenticator, Microsoft Authenticator, Authy, 1Password ve diğerleri. SMS yok, ek maliyet yok, tek bir sağlayıcıya bağımlılık yok. Kurulum bir QR taraması ve tek bir onay kodundan ibarettir; böylece hesap ancak gerçek bir kod doğrulandığında korumaya alınır ve kimse yanlış uygulamaya tarayıp kendini dışarıda bırakamaz. Kaybolan veya değiştirilen telefonlar için sekiz adet tek kullanımlık kurtarma kodu verilir. Ve hiç kimse başka birinin 2FA ayarını göremez veya yönetemez — ne bir çalışma arkadaşı, ne çalışma alanı sahibi, ne de LetsBot destek ekibi.

Her çalışma alanı için iki bağımsız ayar: belirli bir hareketsizlik süresinden sonra oturumu kapatma ve etkinlikten bağımsız olarak azami oturum süresi.

Kimler için:

Çalışma alanı sahibi; tüm ekibe uygulanır.

Uygulamada:

Biri vardiyasının sonunda hesabı ortak bir bilgisayarda açık bırakır. Oturum sabaha kadar açık kalmak yerine kendiliğinden sona erer.

“Oturumum açık kalsın” seçeneğini işaretleyenler için de geçerlidir — bu kontrolün amacı da budur. Özellikle ortak bilgisayarlar, ajans masaları ve mağaza kasaları için faydalıdır.

Çalışma alanı, ekibinin oturum açtığı adresleri listeler — tek tek adresler veya adres aralıkları, IPv6 dahil.

Kimler için:

Çalışma alanı sahibi ve ofis ağından ya da VPN üzerinden çalışan ekipler.

Uygulamada:

Ağınızın dışından bir parola çalınır. Listede olmayan herhangi bir adresten yapılan oturum açma girişimi reddedildiği için parola işe yaramaz.

Kendinizi dışarıda bırakmanıza karşı yerleşik bir koruma vardır: çalışma alanı, kaydedildiği adresi içermeyen bir listeyi kaydedemez ve ekran size o adresi gösterir.

Güvenlikle ilgili her olayı kaydeder: oturum açma, başarısız oturum açma, oturum kapatma, iki faktörlü doğrulama kurulumu / etkinleştirme / devre dışı bırakma, iki faktörlü doğrulama kontrolü (başarılı ve başarısız), kurtarma kodu kullanımı, oturum süresinin dolması, IP kısıtlaması nedeniyle reddedilen erişim ve çalışma alanının kendi güvenlik ayarlarındaki her değişiklik.

Kimler için:

Çalışma alanı sahibi ve bir denetim ya da güvenlik sorgusu sırasında belgelenmiş bir yanıta ihtiyaç duyan herkes.

Uygulamada:

Kurumsal bir müşteri, hesabınıza kimin ne zaman eriştiğinin kaydını ister. Kaydı dışa aktarıp gönderirsiniz; alıcı bütünlüğünü kendisi doğrulayabilir.

Her kayıt kimin, ne zaman, hangi adresten işlem yaptığını ve sonucunu içerir. Kayıt kurcalamaya karşı kanıt niteliğindedir: girdiler yalnızca eklenebilir ve SHA-256 ile kriptografik olarak zincirlenir; böylece sonradan yapılan her düzenleme veya silme tespit edilebilir ve bağımsız olarak doğrulanabilir. CSV veya JSONL olarak dışa aktarılır ve dışa aktarılan dosya kendi bütünlük sonucunu taşır; alıcı bunu güvene dayanarak kabul etmek yerine yeniden kontrol edebilir. Arapça, İngilizce, Portekizce ve İspanyolca olarak kullanılabilir.