Безпека акаунта — захистіть свій бізнес у WhatsApp

Додає до пароля одноразовий код із застосунку-автентифікатора, тож одного пароля для входу вже недостатньо.

Для кого:

Кожен користувач у власному обліковому записі — кожен член команди вмикає її для себе, і вона залишається необов'язковою.

На практиці:

Член вашої команди вводить пароль на фішинговій сторінці. З увімкненою 2FA цей пароль нічого не вартий: код є лише в його телефоні.

Працює з будь-яким стандартним застосунком-автентифікатором — Google Authenticator, Microsoft Authenticator, Authy, 1Password та іншими. Без SMS, без додаткових витрат, без прив'язки до постачальника. Налаштування — це сканування QR-коду та один код підтвердження, тож акаунт захищається лише після того, як справжній код підтверджено, і ніхто не заблокує себе, відсканувавши код не в той застосунок. Для втраченого чи заміненого телефону видається вісім одноразових кодів відновлення. І ніхто не може бачити чи керувати 2FA іншої людини — ні колега, ні власник робочого простору, ні служба підтримки LetsBot.

Два незалежні налаштування для кожного робочого простору: вихід після періоду бездіяльності та максимальна тривалість сесії незалежно від активності.

Для кого:

Власник робочого простору — для всієї команди.

На практиці:

Хтось наприкінці зміни залишає акаунт відкритим на спільному комп'ютері. Сесія завершується сама, а не залишається відкритою до ранку.

Це діє навіть для тих, хто обрав «Залишатися в системі», — саме в цьому сенс цього налаштування. Особливо корисно для спільних комп'ютерів, робочих місць в агенціях і кас у магазинах.

Робочий простір задає адреси, з яких входить його команда, — окремі адреси або цілі діапазони, включно з IPv6.

Для кого:

Власник робочого простору та команди, що працюють з офісної мережі або через VPN.

На практиці:

Пароль викрадено ззовні вашої мережі. Він марний, бо вхід з будь-якої адреси, якої немає у списку, відхиляється.

Є вбудований захист від того, щоб заблокувати самого себе: робочий простір не може зберегти список, у якому немає адреси, з якої його зберігають, а на екрані показано цю адресу.

Фіксує кожну подію, важливу для безпеки: вхід, невдалий вхід, вихід, налаштування / ввімкнення / вимкнення двофакторної автентифікації, двофакторну перевірку (успішну й невдалу), використання коду відновлення, завершення сесії, відмову в доступі через обмеження за IP і будь-яку зміну налаштувань безпеки самого робочого простору.

Для кого:

Власник робочого простору та кожен, кому потрібна задокументована відповідь під час перевірки чи запиту щодо безпеки.

На практиці:

Корпоративний клієнт просить надати записи про те, хто і коли заходив у ваш акаунт. Ви експортуєте журнал і надсилаєте його, а отримувач може сам перевірити його цілісність.

Кожен запис містить, хто, коли, з якої адреси та з яким результатом. Журнал захищений від непомітних змін: записи лише додаються й криптографічно пов'язані ланцюжком SHA-256, тож будь-яке подальше редагування чи видалення можна виявити й незалежно перевірити. Експорт доступний у форматі CSV або JSONL, і він містить власний висновок про цілісність, щоб отримувач міг перевірити його повторно, а не вірити на слово. Доступно арабською, англійською, португальською та іспанською.