Bảo mật tài khoản — Bảo vệ doanh nghiệp của bạn trên WhatsApp

Thêm một mã dùng một lần từ ứng dụng xác thực bên cạnh mật khẩu, nên chỉ có mật khẩu thôi là không đủ để đăng nhập.

Dành cho ai:

Từng người dùng, trên tài khoản của chính mình — mỗi thành viên nhóm tự bật cho mình, và tính năng này vẫn là tùy chọn.

Trong thực tế:

Một thành viên trong nhóm của bạn lỡ nhập mật khẩu vào một trang lừa đảo. Khi đã bật 2FA, mật khẩu đó trở nên vô dụng: mã xác thực chỉ nằm trên điện thoại của họ.

Hoạt động với mọi ứng dụng xác thực tiêu chuẩn — Google Authenticator, Microsoft Authenticator, Authy, 1Password và các ứng dụng khác. Không dùng SMS, không phát sinh chi phí, không bị phụ thuộc nhà cung cấp. Thiết lập chỉ gồm quét mã QR và nhập một mã xác nhận, nên tài khoản chỉ được bảo vệ khi một mã thật đã được xác minh và không ai có thể tự khóa mình vì quét nhầm vào ứng dụng khác. Tám mã khôi phục dùng một lần được cấp phòng khi mất hoặc thay điện thoại. Và không ai có thể xem hay quản lý 2FA của người khác — kể cả đồng nghiệp, chủ không gian làm việc hay bộ phận hỗ trợ của LetsBot.

Hai cài đặt độc lập cho mỗi không gian làm việc: tự đăng xuất sau một khoảng thời gian không hoạt động, và thời lượng phiên tối đa bất kể có hoạt động hay không.

Dành cho ai:

Chủ không gian làm việc, áp dụng cho toàn bộ đội ngũ.

Trong thực tế:

Ai đó để tài khoản đang mở trên máy dùng chung khi hết ca. Phiên sẽ tự hết hạn thay vì mở đến sáng hôm sau.

Cài đặt này áp dụng cả với những người đã chọn “duy trì đăng nhập” — đó chính là mục đích của nó. Đặc biệt hữu ích cho máy tính dùng chung, bàn làm việc tại agency và quầy bán lẻ.

Mỗi không gian làm việc liệt kê các địa chỉ mà đội ngũ dùng để đăng nhập — địa chỉ đơn lẻ hoặc cả dải địa chỉ, bao gồm cả IPv6.

Dành cho ai:

Chủ không gian làm việc, và các đội ngũ làm việc từ mạng văn phòng hoặc VPN.

Trong thực tế:

Mật khẩu bị đánh cắp từ bên ngoài mạng của bạn. Nó trở nên vô dụng, vì mọi lượt đăng nhập từ địa chỉ không có trong danh sách đều bị từ chối.

Có sẵn cơ chế bảo vệ để bạn không tự khóa mình: không gian làm việc không thể lưu một danh sách không chứa địa chỉ đang được dùng để lưu, và màn hình hiển thị địa chỉ đó cho bạn.

Ghi lại mọi sự kiện liên quan đến bảo mật: đăng nhập, đăng nhập thất bại, đăng xuất, thiết lập / bật / tắt xác thực hai yếu tố, xác minh hai yếu tố (thành công và thất bại), sử dụng mã khôi phục, hết hạn phiên, truy cập bị từ chối do giới hạn IP và mọi thay đổi đối với cài đặt bảo mật của chính không gian làm việc.

Dành cho ai:

Chủ không gian làm việc, và bất kỳ ai cần câu trả lời có tài liệu chứng minh trong một đợt rà soát hoặc yêu cầu thông tin bảo mật.

Trong thực tế:

Một khách hàng doanh nghiệp yêu cầu hồ sơ về việc ai đã truy cập tài khoản của bạn và khi nào. Bạn xuất nhật ký và gửi đi, và bên nhận có thể tự xác minh tính toàn vẹn của nó.

Mỗi mục ghi lại ai, khi nào, từ địa chỉ nào và kết quả ra sao. Nhật ký có khả năng phát hiện giả mạo: các mục chỉ được ghi nối tiếp và được liên kết bằng mã hóa SHA-256, nên mọi chỉnh sửa hay xóa sau đó đều có thể bị phát hiện và kiểm chứng độc lập. Nhật ký xuất được dưới dạng CSV hoặc JSONL, và tệp xuất kèm theo kết luận về tính toàn vẹn của chính nó để bên nhận có thể tự kiểm tra lại thay vì chỉ tin tưởng. Có sẵn bằng tiếng Ả Rập, tiếng Anh, tiếng Bồ Đào Nha và tiếng Tây Ban Nha.