Двофакторна автентифікація

Простими словами

Одного ключа замало — потрібні два. Якщо зловмисник дізнався пароль або перехопив код з SMS, без другого фактора він однаково не ввійде. Другий фактор — те, що знає або чим володіє лише власник: окремий пароль, код із застосунку-автентифікатора, фізичний ключ.

Як це виглядає в месенджерах

У Telegram це хмарний пароль: після коду з SMS система запитує ще й його. У WhatsApp — PIN-код, який періодично запитують і який потрібен під час перенесення номера на новий пристрій. Увімкнути і те, і інше можна в налаштуваннях безпеки.

Чому це важливо керівнику

Робочий номер — це клієнти, історія і гроші. Перехопити SMS складно, але можливо: через підміну SIM-картки, через доступ до старого телефона, через умовляння співробітника продиктувати код. Другий фактор закриває більшість таких сценаріїв.

Ще важливіше питання — у кого другий фактор. Якщо хмарний пароль знає лише менеджер, після його звільнення компанія не ввійде у власний акаунт.

Типова помилка

Доручити співробітнику увімкнути 2FA «як зручно». У підсумку пароль — дата народження менеджера, адреса для відновлення — його особиста, а запису ніде немає.

Правило: другий фактор робочого акаунта задає і зберігає компанія, а не людина, яка на ньому працює. Доступ до паролів — в обмеженого кола, зі зміною після кожного звільнення.