Dla kogo
Dla kogo jest logowanie dwuetapowe
Dla platform, w których konto daje dostęp do danych innych osób albo do pieniędzy.
Panele z danymi klientów
Pracownicy widzą adresy, telefony i historię klientów, więc ich konta chronią Państwo mocniej niż samym hasłem.
Placówki medyczne
Konta lekarzy i recepcji dają dostęp do danych o zdrowiu pacjentów, które RODO zalicza do danych szczególnie chronionych.
Platformy z rozliczeniami
Konto pozwala zmienić rachunek do wypłat albo dane do faktury, więc te operacje zabezpiecza się dodatkowym kodem z telefonu.
Administratorzy systemu
Konta z pełnymi uprawnieniami chroni się najmocniej, dlatego dla nich logowanie dwuetapowe można ustawić jako obowiązkowe.
Korzyści
Co daje logowanie dwuetapowe
Wyższy poziom ochrony kont przy niewielkiej zmianie w sposobie logowania.
Hasło już nie wystarczy
Hasło podejrzane przez ramię albo użyte wcześniej na innej stronie nie daje dostępu, bo do wejścia potrzebny jest jeszcze kod z telefonu.
Kod działa bez zasięgu
Kody tworzy aplikacja w telefonie, bez SMS-ów i bez internetu, więc logowanie działa także w gabinecie albo piwnicy bez zasięgu.
Zaufane urządzenia
Użytkownik może zapamiętać swój komputer na ustalony czas i nie wpisywać kodu przy każdym logowaniu z tego samego miejsca.
Konkretny środek ochrony danych
Logowanie dwuetapowe można wpisać do dokumentacji RODO jako zabezpieczenie dostępu i pokazać klientom, którzy pytają o bezpieczeństwo ich danych.
Jak z tego korzystać
Jak działa logowanie dwuetapowe na co dzień
Przed startem ustalamy, dla kogo kod jest obowiązkowy, a dla kogo do wyboru. Potem użytkownicy włączają go sami w ustawieniach konta.
Włączenie w ustawieniach
Użytkownik skanuje kod QR aplikacją uwierzytelniającą w telefonie, np. Google Authenticator, i przepisuje pierwszy kod, żeby potwierdzić połączenie.
Kody zapasowe
Przy włączaniu użytkownik dostaje listę jednorazowych kodów zapasowych do zachowania. Wejdzie z nimi na konto, gdy nie ma przy sobie telefonu.
Obowiązkowe dla wybranych ról
Dla wybranych ról, np. administratorów i księgowości, kod jest obowiązkowy: platforma poprosi o jego włączenie przy najbliższym logowaniu.
Nowy telefon
Gdy pracownik zmienia telefon, loguje się kodem zapasowym i łączy nowe urządzenie. Administrator może też wyłączyć mu kod, żeby ustawił go od nowa.
Jak to działa
Jak logowanie dwuetapowe działa od środka
Platforma korzysta ze standardu TOTP, czyli jednorazowych kodów opartych na czasie, który obsługują popularne aplikacje uwierzytelniające.
Wspólny tajny klucz
Przy włączaniu platforma i telefon zapisują ten sam tajny klucz. Z niego i z aktualnego czasu obie strony liczą ten sam kod, bez łączenia się ze sobą.
Kod ważny przez chwilę
Kod zmienia się co chwilę i działa tylko raz, więc przechwycony albo podejrzany kod szybko przestaje być do czegokolwiek przydatny.
Ochrona przed zgadywaniem
Po kilku błędnych próbach platforma czasowo wstrzymuje logowanie na to konto i zapisuje zdarzenie, więc kodu nie da się odgadnąć, próbując po kolei.
Zaszyfrowane klucze
Tajne klucze użytkowników i kody zapasowe są zapisane w bazie w postaci zaszyfrowanej, więc nawet kopia bazy nie pozwala wygenerować kodów.
Pytania
Nie ma tu Państwa pytania? Zapraszamy do kontaktu.
Czy kod może przychodzić SMS-em?
Może, ale polecamy aplikację w telefonie: działa bez zasięgu, nie zależy od operatora sieci i nie wymaga płatnych wysyłek.
Co, jeśli zgubię telefon?
Wystarczy zalogować się jednym z kodów zapasowych i połączyć nowy telefon. Gdy ich nie ma, administrator platformy wyłącza kod po potwierdzeniu tożsamości.
Czy kod trzeba wpisywać przy każdym logowaniu?
Nie. Użytkownik może zapamiętać zaufane urządzenie na ustalony czas, a kod podaje przy logowaniu z nowego komputera albo telefonu.
Czy logowanie dwuetapowe można dodać do istniejącej platformy?
Tak, gdy mamy dostęp do kodu platformy i jej sposobu logowania. Zakres ustalamy po przeglądzie, a koszt zależy od tego, ile ról i ekranów obejmuje.
Chcą Państwo, żeby do kont w platformie nie wystarczało samo hasło?
Wszystkie funkcje są opisane na stronie usługi SaaS.