Autentificare în doi pași înseamnă că accesul într-un cont cere două dovezi diferite: parola și un al doilea element, de pildă un cod generat pe telefon sau o cheie fizică. Chiar dacă parola ajunge la un atacator, fără al doilea element contul rămâne închis, iar pentru o firmă mică aceasta este una dintre cele mai ieftine măsuri de securitate.
Majoritatea incidentelor din firmele mici nu pornesc de la atacuri spectaculoase. Pornesc de la o parolă reutilizată, prea scurtă sau trimisă cândva într-un mesaj. Dacă aceeași parolă deschide e-mailul, banca online și un forum uitat de ani de zile, o singură scurgere de date de la forum poate duce la golirea contului firmei.
De ce nu mai ajunge o parolă, oricât de bună ar fi?
Parolele se pierd în moduri pe care utilizatorul nu le controlează. Un serviciu extern este spart, iar lista de parole circulă apoi între infractori. Un angajat își scrie parola pe un bilet lipit de monitor. Un coleg o introduce pe o pagină falsă, care arată identic cu cea reală. În niciunul dintre aceste cazuri nu contează cât de lungă sau ciudată era parola.
Al doilea element schimbă regula jocului, pentru că nu poate fi ghicit și nu poate fi refolosit. Un cod din aplicație este valabil 30 de secunde, iar o cheie fizică trebuie să fie conectată efectiv la dispozitiv. Atacatorul care are doar parola se oprește la ecranul al doilea.
Ce tipuri de al doilea factor există?
Nu toate metodele sunt la fel de sigure și nici la fel de comode. Tabelul de mai jos le compară pe cele întâlnite cel mai des în firmele mici.
| Metodă | Cum funcționează | Nivel de protecție | Potrivită pentru |
|---|---|---|---|
| Cod prin SMS | Primești un număr pe telefon | Mediu, poate fi interceptat sau redirecționat | Conturi mai puțin sensibile |
| Aplicație de coduri | Aplicația generează un cod nou la fiecare 30 de secunde | Bun | E-mail, contabilitate, bancă |
| Notificare de aprobare | Confirmi autentificarea dintr-o atingere | Bun, dar apar aprobări făcute din reflex | Echipe mici, unelte zilnice |
| Cheie fizică de securitate | O mică cheie USB sau NFC pe care o conectezi | Foarte bun, rezistă la pagini false | Administratori, conturi cu drepturi mari |
Pentru majoritatea firmelor, aplicația de coduri este alegerea de pornire. SMS-ul rămâne mai bun decât nimic, dar dacă ai de ales, pune-l pe ultimul loc, fiindcă numărul de telefon poate fi mutat pe altă cartelă de către cineva care păcălește operatorul.
Cum activezi autentificare în doi pași pas cu pas?
Procesul este similar pe aproape orice platformă și durează câteva minute pe cont. Ordinea de mai jos te ferește de situația în care rămâi pe dinafară.
- Intră în setările de securitate ale contului și caută opțiunea numită „verificare în doi pași”, „autentificare multifactor” sau „2FA”.
- Alege aplicația de coduri și scanează codul QR afișat, cu aplicația instalată pe telefon.
- Introdu primul cod generat pentru a confirma că legătura funcționează.
- Salvează codurile de rezervă pe care ți le oferă platforma și păstrează-le tipărite sau într-un seif de parole, nu în aceeași poștă electronică pe care o protejezi.
- Deconectează-te și autentifică-te din nou, ca să verifici cu ochii tăi că noul proces merge.
Ultimul pas pare inutil, dar este cel care prinde greșelile. Un cont la care nu te mai poți conecta, tocmai pentru că ai pierdut aplicația, poate costa mai mult decât un atac.
Care conturi se protejează primele?
Nu trebuie să schimbi totul într-o zi. Începe cu conturile prin care un atacator ar putea face cel mai mult rău sau ar putea prelua alte conturi:
- Poșta electronică a firmei, pentru că aproape orice resetare de parolă ajunge acolo.
- Banca online și aplicațiile de plată.
- Programul de contabilitate și facturare.
- Contul de administrare al site-ului și al domeniului.
- Spațiul de stocare a documentelor în cloud.
- Conturile de reclame și de rețele sociale ale firmei.
Pe această listă, e-mailul este piesa centrală. Cine preia căsuța de e-mail poate cere resetarea parolelor de la toate celelalte servicii. De aceea, dacă ai energie pentru un singur cont în prima zi, acela este.
Ce faci când îți pierzi telefonul sau îl schimbi?
Planul se face înainte de incident. Cele mai bune practici sunt simple: păstrează codurile de rezervă într-un loc separat, folosește o aplicație care permite transferul codurilor pe un telefon nou și notează, într-un document intern, cine are drept de reset pentru fiecare cont comun. Dacă firma are mai mulți administratori, doi oameni trebuie să poată reface accesul, ca să nu depindă totul de o singură persoană aflată în concediu.
La schimbarea telefonului, mută mai întâi codurile și abia apoi șterge vechiul aparat. Un telefon vândut cu aplicația încă activă este un risc pe care îl vezi abia când e prea târziu.
Pentru o analiză mai largă a punctelor slabe dintr-o companie, merită să citești cum aplici managementul riscului în afaceri, iar dacă firma tocmai își mută procesele online, greșelile de la digitalizarea unei firme mici arată unde se strecoară de obicei lipsa de securitate.
Un cont de social media preluat de străini ajunge repede în ochii clienților, iar felul în care reacționezi contează. Ideile din materialul despre gestionarea crizelor de imagine în social media se aplică exact în astfel de situații.
Întrebări frecvente
Autentificare în doi pași încetinește munca echipei?
Foarte puțin. Pe dispozitivele de încredere, majoritatea serviciilor cer al doilea cod doar la prima conectare sau la intervale lungi, deci costul zilnic este de câteva secunde.
Este suficient să o activez doar pentru administratori?
Nu. Un angajat obișnuit poate fi poarta de intrare, mai ales dacă are acces la e-mail sau la documente. Protecția se aplică tuturor, iar administratorilor li se adaugă o cheie fizică.
Ce fac dacă un angajat pleacă din firmă?
Îi retragi accesul, schimbi parolele conturilor comune și scoți dispozitivul lui din lista de dispozitive de încredere. Dacă folosea codurile de pe telefonul personal, resetezi al doilea factor pe conturile respective.
