Autentificare în doi pași: cum o introduci în firmă
Autentificarea în doi pași blochează majoritatea accesărilor neautorizate ale conturilor. Iată cum o activezi la nivel de firmă, pas cu pas, fără blocaje.
Autentificarea în doi pași este o metodă de conectare care cere, pe lângă parolă, un al doilea element: un cod generat de o aplicație, o cheie fizică sau o confirmare pe telefon. Chiar dacă parola ajunge la un atacator, fără al doilea element contul rămâne închis, motiv pentru care este una dintre cele mai eficiente măsuri de securitate pentru conturile unei firme.
Pentru multe echipe mici, problema nu este lipsa de interes, ci modul de introducere: cine o activează, pe ce conturi, ce se întâmplă când cineva își pierde telefonul. Articolul de față propune o ordine de lucru realistă, fără echipă IT dedicată.
De ce nu mai ajunge o parolă bună?
O parolă lungă și complicată rămâne vulnerabilă în trei situații frecvente: este refolosită pe alte site-uri care au fost sparte, este introdusă pe o pagină falsă care imită un serviciu real sau este văzută și copiată de cineva. În toate cazurile, parola este cunoscută de altcineva fără ca titularul să știe. Al doilea pas schimbă regula jocului, pentru că acel cod se schimbă la câteva zeci de secunde sau este legat de un dispozitiv fizic aflat la persoana corectă.
Datele din rapoartele publice de incidente arată constant că majoritatea intruziunilor în conturi încep cu credențiale furate, nu cu atacuri tehnice sofisticate. Prin urmare, o măsură simplă ca aceasta are un raport mare între efort și protecție.
Ce metode de al doilea pas există și care sunt mai sigure?
Metodele diferă ca nivel de protecție și ca grad de comoditate. Alegerea depinde de tipul contului și de obiceiurile echipei.
| Metodă | Cum funcționează | Nivel de protecție |
|---|---|---|
| Cheie fizică de securitate | Un mic dispozitiv USB sau NFC pe care îl atingi la conectare | Foarte ridicat, rezistă și la pagini false |
| Aplicație de coduri | Aplicația generează un cod nou la scurt timp | Ridicat |
| Notificare de confirmare | Aprobi conectarea de pe telefon | Mediu spre ridicat, dar cere atenție |
| Cod prin SMS | Primești codul prin mesaj text | Mai scăzut, dar mai bun decât nimic |
Dacă ai de ales, păstrează codurile prin SMS ca soluție de rezervă, nu ca regulă. Numărul de telefon poate fi preluat de un atacator printr-o cerere frauduloasă către operator, o tehnică numită schimbarea cartelei SIM.
Cum începi, în ce ordine activezi?
Nu e nevoie să schimbi totul într-o singură zi. Începe cu conturile a căror compromitere ar produce cele mai mari pagube și avansează treptat.
- Contul de e-mail al administratorului și al contabilității, pentru că prin e-mail se pot reseta parolele tuturor celorlalte servicii.
- Contul băncii și al aplicațiilor de plată.
- Serviciile de stocare în cloud și de backup.
- Contul de administrare al site-ului și al domeniului.
- Rețelele sociale ale firmei.
- Restul aplicațiilor folosite zilnic, de la programul de facturare până la cel de gestiune.
Majoritatea furnizorilor mari de servicii au opțiunea în setările de securitate ale contului. Dacă firma folosește o suită de birou în cloud, administratorul poate cere autentificarea în doi pași pentru toți utilizatorii, o singură setare în loc de zeci de activări individuale.
Ce se întâmplă dacă își pierde cineva telefonul?
Aici cad multe proiecte bune. Fără o procedură, un angajat care își schimbă telefonul rămâne blocat afară din conturi, iar firma pierde ore de lucru. Pregătește din timp trei lucruri.
- Coduri de rezervă: serviciile oferă o listă de coduri de unică folosință; printează-le sau salvează-le într-un loc sigur, separat de telefon.
- O a doua metodă înregistrată: de exemplu o cheie fizică sau un al doilea dispozitiv.
- O persoană care poate reseta accesul, de regulă administratorul, după ce verifică identitatea angajatului printr-un canal sigur, nu prin simplul fapt că un mesaj pare să vină de la el.
Ultimul punct merită subliniat: atacatorii încearcă uneori să convingă suportul să reseteze al doilea pas. Procedura trebuie să prevadă o verificare reală, de exemplu un apel către numărul cunoscut al angajatului sau o confirmare în persoană.
Cum convingi echipa să o folosească?
Oamenii acceptă greu schimbările care le încetinesc munca. Explică pe înțelesul tuturor ce se poate pierde: accesul la conturi, datele clienților, reputația. Reputația unei firme se clădește în ani și se poate afecta într-o zi, după cum arată materialul despre reputația unei firme, iar un cont de e-mail preluat și folosit pentru escrocherii îi poate lovi direct pe clienții tăi.
Fă o scurtă demonstrație de zece minute, activează împreună prima aplicație și arată cât durează de fapt o conectare: cinci secunde în plus. Dacă firma trece și la lucrul cu documente electronice, utile sunt și sfaturile din ghidul primilor pași în digitalizarea documentelor, pentru că accesul controlat la fișiere merge mână în mână cu conturi bine protejate.
Gestionarea parolelor ajută mult. Un manager de parole reține combinații lungi și unice pentru fiecare serviciu, iar angajații rețin o singură frază-parolă. Împreună cu al doilea pas, rezultatul este un nivel de securitate mult peste media firmelor mici.
Ce greșeli apar cel mai des?
Prima greșeală este activarea pe conturile personale ale angajaților, nu pe cele ale firmei, astfel încât la plecarea persoanei firma pierde controlul. Conturile esențiale trebuie să aparțină firmei și să poată fi preluate de administrator. A doua este păstrarea codurilor de rezervă în același loc cu parola. A treia este aprobarea automată a notificărilor primite pe telefon, chiar dacă nu ai încercat să te conectezi. O notificare neașteptată trebuie respinsă și raportată imediat.
