Pe scurt: autentificarea în doi pași cere, pe lângă parolă, un al doilea element: un cod, o aprobare în aplicație sau o cheie fizică. Chiar dacă parola ți-a fost furată, contul rămâne închis pentru atacator. Pentru o firmă, o activezi mai întâi pe e-mail, pe conturile bancare și pe cele de administrare.
Parolele se pierd mai ușor decât crezi: se reutilizează, se ghicesc, se fură prin mesaje false sau din bazele de date ale unor servicii sparte. Într-o firmă mică, un singur cont compromis poate duce la facturi false, la acces la datele clienților sau la blocarea activității. Al doilea pas de verificare scade mult acest risc.
Cum funcționează autentificarea în doi pași
La autentificare, introduci parola, apoi confirmi identitatea cu un al doilea factor, pe care îl ai doar tu. Poate fi un cod generat de o aplicație, o notificare de aprobat pe telefon sau o cheie de securitate conectată la calculator. Un atacator care are doar parola nu poate trece mai departe fără acel factor.
Metodele disponibile, de la cele mai slabe la cele mai sigure
Nu toate metodele oferă același nivel de protecție. Iată o ierarhie orientativă:
- cod trimis prin SMS: mai bun decât nimic, dar mesajele pot fi interceptate sau redirecționate;
- cod generat de o aplicație de autentificare: mai sigur, nu depinde de rețeaua mobilă;
- aprobare printr-o notificare în aplicație: comod, dar necesită atenție la cereri neașteptate;
- cheie fizică de securitate: cea mai rezistentă la mesaje false de tip phishing.
Conturile cu prioritate
Începe cu conturile a căror compromitere costă cel mai mult. În prima linie intră e-mailul, pentru că prin el se pot reseta parolele celorlalte servicii. Urmează internet banking-ul, conturile de administrare ale site-ului și ale domeniului, programele de contabilitate, spațiul de stocare în cloud și rețelele sociale ale firmei. Apoi extinzi treptat la restul aplicațiilor.
Cum o introduci în firmă
Implementarea este mai simplă dacă o faci organizat. Poți urma acești pași:
- Faci lista conturilor firmei și a persoanelor care le folosesc.
- Verifici ce metode oferă fiecare serviciu și alegi una comună.
- Activezi opțiunea, mai întâi la conturile de administrator.
- Salvezi codurile de recuperare într-un loc sigur, separat de telefon.
- Explici angajaților cum funcționează și ce fac dacă își pierd telefonul.
Ce poate merge prost
Cea mai mare problemă apare când cineva își pierde telefonul sau îl schimbă fără să mute aplicația de autentificare. De aceea codurile de recuperare și un responsabil cu accesul sunt esențiale. La fel, atenție la mesajele care îți cer să aprobi o autentificare pe care nu ai inițiat-o: refuz-o și schimbă parola. Nu transmite niciodată un cod de verificare altei persoane, indiferent cine se prezintă.
Securitatea ca parte a afacerii
Autentificarea în doi pași este doar un element dintr-un set de măsuri: parole unice, actualizări la zi și copii de siguranță. Pentru subiecte de tehnologie aplicate în afaceri, vezi secțiunea IT, unde găsești materiale despre instrumente și bune practici digitale.
Cum recunoști încercările de păcălire
Atacatorii trimit mesaje care imită bănci, furnizori sau colegi și cer introducerea parolei și a codului pe o pagină falsă. Verifică adresa paginii înainte de a te autentifica și nu accesa linkuri din mesaje neașteptate. Dacă primești un cod pe care nu l-ai cerut, înseamnă că cineva încearcă să intre în contul tău, deci schimbă parola imediat și anunță responsabilul cu securitatea din firmă.
Întrebări frecvente
Încetinește munca angajaților?
Adaugă câteva secunde la autentificare, dar multe servicii rețin dispozitivul de încredere pentru o perioadă.
E suficient SMS-ul?
Este o protecție de bază, utilă acolo unde nu există altă opțiune. Unde se poate, alege o aplicație sau o cheie fizică.
Ce fac dacă un angajat pleacă din firmă?
Dezactivezi imediat accesul lui și schimbi parolele conturilor comune, apoi muți al doilea factor pe un dispozitiv al firmei.
Câteva minute de configurare pot preveni zile întregi de probleme. Mai multe informații pentru afaceri găsești pe Business Report.
