Двухфакторная аутентификация

Простыми словами

Одного ключа мало — нужны два. Если злоумышленник узнал пароль или перехватил код из SMS, без второго фактора он всё равно не войдёт. Второй фактор — то, что знает или чем владеет только хозяин: отдельный пароль, код из приложения-аутентификатора, физический ключ.

Как это выглядит в мессенджерах

В Telegram это облачный пароль: после кода из SMS система спрашивает ещё и его. В WhatsApp — PIN-код, который периодически запрашивается и нужен при переносе номера на новое устройство. Включить и то и другое можно в настройках безопасности.

Почему это важно руководителю

Рабочий номер — это клиенты, история и деньги. Перехватить SMS сложно, но возможно: через подмену SIM-карты, через доступ к старому телефону, через уговоры сотрудника продиктовать код. Второй фактор закрывает большую часть таких сценариев.

Ещё важнее вопрос, у кого второй фактор. Если облачный пароль знает только менеджер, после его ухода компания не войдёт в собственный аккаунт.

Типичная ошибка

Поручить сотруднику включить 2FA «как удобно». В итоге пароль — дата рождения менеджера, адрес для восстановления — его личный, а записи нигде нет.

Правило: второй фактор рабочего аккаунта задаёт и хранит компания, а не человек, который на нём работает. Доступ к паролям — у ограниченного круга, со сменой при каждом увольнении.