Autentificarea în doi pași (cunoscută și ca 2FA sau verificare în doi factori) înseamnă că, pe lângă parolă, contul cere o a doua dovadă că tu ești cel care se conectează, de obicei un cod generat pe telefon sau o cheie fizică. Dacă cineva îți află parola dintr-o scurgere de date sau dintr-un mesaj fals, tot nu poate intra fără acel al doilea element. Este una dintre cele mai ieftine și mai eficiente măsuri de protecție pe care o firmă mică le poate lua.
Motivul pentru care funcționează este simplu. Parolele se fură pe scară largă, se cumpără și se testează automat pe mii de site-uri. Un cod care expiră în treizeci de secunde și apare doar pe telefonul tău nu se poate refolosi mâine de un atacator aflat la sute de kilometri distanță.
Ce metode de al doilea pas există?
Nu toate variantele sunt la fel de sigure și nici la fel de comode. Alegerea depinde de cât de important este contul și de cine îl folosește.
| Metodă | Cum funcționează | Punct slab |
|---|---|---|
| Cod prin SMS | Primești un cod pe numărul de telefon | Poate fi interceptat prin duplicarea cartelei sau prin mesaje false |
| Aplicație de autentificare | Aplicația generează un cod nou la scurt timp | Depinde de telefon; trebuie transferată la schimbarea lui |
| Notificare de confirmare | Apeși Aprobă pe telefon | Oamenii aprobă din reflex când sunt obosiți |
| Cheie de securitate fizică | O introduci în USB sau o apropii de telefon | Se pierde sau se uită; ai nevoie de una de rezervă |
| Passkey | Deblochezi cu amprentă sau cu codul dispozitivului | Nu toate serviciile îl acceptă încă |
Regula practică: orice metodă este mai bună decât lipsa ei, dar pentru e-mail, bancă și panouri de administrare ale site-ului merită aplicația de autentificare sau cheia fizică, nu SMS-ul.
Pe ce conturi o activezi primele?
Nu trebuie să schimbi totul într-o după-amiază. Începe cu conturile a căror pierdere ar costa cel mai mult:
- Adresa de e-mail a administratorului și a contabilității, pentru că prin ea se pot reseta parolele tuturor celorlalte conturi.
- Internet banking-ul și aplicațiile de plăți.
- Platforma de facturare și programul de contabilitate în cloud.
- Panoul de administrare al site-ului și al domeniului, unde un atac poate redirecționa vizitatorii sau poate opri e-mailul firmei.
- Rețelele sociale ale firmei și contul de publicitate online.
- Stocarea în cloud unde țineți contracte, oferte și documente de personal.
Dacă folosești un set de măsuri de securitate de bază, autentificarea în doi pași ocupă de obicei locul doi, imediat după actualizări și parole unice.
Cum o introduci fără să încurci lucrul?
Cea mai mare grijă a administratorilor este că angajații vor fi blocați la ușă dimineața. În practică, problemele sunt previzibile și se pot preveni.
Înainte să activezi, spune echipei ce se va schimba și când. Activează în afara orelor de vârf, nu luni la nouă dimineața. La fiecare cont, salvează codurile de rezervă pe care le oferă serviciul și păstrează-le tipărite, într-un sertar care se încuie, sau în seiful managerului de parole. Dacă un angajat își pierde telefonul, aceste coduri sunt singura cale rapidă înapoi în cont.
Pe telefoanele personale folosite pentru muncă, cere ca aplicația de coduri să fie protejată cu blocare de ecran. Un telefon deblocat lăsat pe birou anulează tot ce ai câștigat.
Ce greșeli apar cel mai des?
- Un singur telefon pentru toată firma. Dacă tot codul trece prin telefonul administratorului, el devine un punct slab și un blocaj când e în concediu.
- Coduri de rezervă nesalvate. Telefonul se strică, iar contul rămâne închis zile întregi.
- Aprobări automate. Un mesaj Aprobă primit fără să te fi conectat tu este un semnal de alarmă: cineva îți încearcă parola. Nu apăsa, schimbă parola imediat.
- Număr de telefon vechi. După ce un angajat pleacă, numărul lui rămâne legat de conturile firmei. Cine preia numărul la operator poate primi coduri.
- Conturi comune fără persoană responsabilă. Unde codul ajunge la o adresă de grup sau la un telefon de birou, trebuie stabilit clar cine îl primește.
Ultimul punct se leagă de modul în care ieșirea unui coleg din firmă este tratată în procedurile interne. Un colaborator care pleacă nu trebuie să mai aibă niciun al doilea pas legat de telefonul lui.
Planul de continuitate al firmei trebuie să țină cont de aceste situații, la fel ca în strategiile de protejare a fluxului operațional: dacă accesul depinde de un singur om sau de un singur telefon, o simplă defecțiune poate bloca lucrul.
Poate fi ocolită autentificarea în doi pași?
Da, în anumite cazuri. Atacatorii au pagini de login false care cer parola și codul și le folosesc pe loc, în câteva secunde, la serviciul real. De aceea un cod introdus pe o pagină ajunsă prin link dintr-un mesaj nu este niciodată sigur. Habitul care protejează cel mai bine este să deschizi singur adresa serviciului, nu să apeși un link primit. Cheile fizice și passkey-urile rezistă la acest tip de atac, pentru că verifică adresa site-ului și refuză să răspundă unei pagini false.
Întrebări frecvente
Este suficient SMS-ul?
Este mai bine decât nimic, dar vulnerabil la duplicarea cartelei și la mesaje false. Pentru conturile importante folosește o aplicație de autentificare sau o cheie fizică.
Ce fac dacă îmi pierd telefonul?
Folosești codurile de rezervă salvate la activare sau o a doua metodă înregistrată în cont, apoi muți autentificarea pe noul telefon și scoți dispozitivul pierdut din listă.
Încetinește munca de zi cu zi?
Cu o sesiune de lucru obișnuită, codul se cere o dată, la prima conectare de pe un dispozitiv nou. Pierderea de timp este de câteva secunde, iar diferența față de un cont spart este uriașă.
