הגנה על העסק באמצעות אימות דו-שלבי

מפתחות אבטחה הם השיטה המאובטחת ביותר לאימות דו-שלבי, והם מגינים מפני איומי פישינג. יש 2 סוגים של מפתחות אבטחה:

• מפתח אבטחה פיזי או מפתח אבטחה Titan
• מפתח האבטחה המובנה של הטלפון (זמין בטלפונים עם Android מגרסה 7 ומעלה או iOS מגרסה 10 ומעלה)

כשמשתמשים נכנסים לחשבון Google, המכשיר שלהם מזהה שלחשבון יש מפתח אבטחה. בשלב האימות השני, המשתמש נכנס לחשבון באמצעות מפתח האבטחה שלו. המשתמשים מחברים את מפתח האבטחה למכשיר שלהם באמצעות USB,‏ Bluetooth או NFC (תקשורת מטווח קצר), בהתאם לסוג המפתח. מידע נוסף על מפתחות אבטחה

המשתמשים יכולים להגדיר את מכשירי Android או Apple שלהם כך שתופיע בהם הודעת אימות. כשהם נכנסים לחשבון Google במחשב, הם מקבלים את ההודעה "מנסה להיכנס?" במכשיר הנייד. הם פשוט מאשרים את הבקשה בהקשה על המכשיר הנייד שלהם. כניסה לחשבון בדרך הזו מוסיפה את האבטחה של האימות הדו-שלבי, והיא מהירה יותר מהזנת קוד אימות. מידע נוסף על הודעות בטלפון

‫ המשתמשים יוצרים קודי אימות חד-פעמיים בטוקן חומרה (מכשיר חומרה קטן) או באפליקציה במכשיר הנייד שלהם, כמו מאמת החשבונות של Google. המשתמש מזין את הקוד כדי להיכנס למחשב ולמכשירים אחרים, כולל המכשיר הנייד עצמו. מאמת החשבונות של Google ואפליקציות אחרות לא צריכים חיבור לאינטרנט כדי ליצור קודים.

האימות הדו-שלבי תומך בטוקנים של תוכנה וחומרה שמשתמשים בתקן TOTP (סיסמה חד-פעמית מבוססת-זמן).

אם למשתמש אין את המכשיר הנייד שלו או שהוא עובד באזור שבו אסור להחזיק מכשירים ניידים, הוא יכול להשתמש בקודי גיבוי לאימות דו-שלבי. המשתמשים יכולים ליצור קודי אימות לגיבוי ולהדפיס אותם מראש.

Google שולחת קוד אימות דו-שלבי למכשירים ניידים בהודעת SMS או בשיחת טלפון.

הערה: כרגע אין תמיכה באימות דו-שלבי באמצעות מספרי טלפון מקומיים בדומיינים מסוימים בניגריה ובחוף השנהב, בגלל היקפים גדולים של ניצול לרעה של חשבונות במדינות האלה. כדי לבדוק אם הדומיין שלכם עומד בדרישות, אתם יכולים לפנות לתמיכה.

אם אדמין הפעיל את האפשרות לדלג על סיסמה בחשבון של משתמש ספציפי, המשתמש הזה יכול לדלג על אתגרים לכניסה לחשבון באמצעות סיסמה ולהשתמש במפתח גישה שמשולבים בו אימות חד-שלבי ואימות דו-שלבי. בעזרת מפתחות גישה, המשתמשים יכולים להיכנס לחשבון Google המנוהל שלהם באמצעות הטלפון, מפתח אבטחה או השיטה לפתיחת הנעילה במחשב. אתם יכולים לקרוא פרטים נוספים במאמר איך נכנסים לחשבון באמצעות מפתח גישה במקום סיסמה.

אתם יכולים להגדיר את האימות הדו-שלבי כאופציונלי או כחובה למשתמשים שלכם. מומלץ לאכוף אימות דו-שלבי בחשבון האדמין ובחשבונות של משתמשים שעובדים עם המידע העסקי הכי חשוב.

• חשבון האדמין הוא החשבון עם הכי הרבה הרשאות, כי אפשר למחוק דרכו משתמשים, לאפס סיסמאות ולגשת לכל הנתונים.
• גם משתמשים שעובדים עם מידע רגיש כמו דוחות כספיים ופרטי עובדים צריכים להשתמש באימות דו-שלבי.
• אימות דו-שלבי הוא קו ההגנה הראשון שיכול להפחית את הסיכון להשתלטות על החשבון ב-50%.

מפתחות אבטחה הם השיטה החזקה ביותר לאימות דו-שלבי, ולכן כדאי להשתמש בהם בעסק.

• מפתחות אבטחה – שיטת ה-2SV החזקה ביותר, שבה המשתמשים לא צריכים להזין קודים.
• חלופות למפתחות אבטחה – אם אתם מחליטים לא להשתמש במפתחות אבטחה, הודעות מ-Google או אפליקציית מאמת החשבונות של Google הן חלופות טובות. הודעות מ-Google מספקות חוויית משתמש טובה יותר, כי המשתמשים פשוט מקישים על המכשיר כשהם מתבקשים לעשות זאת, במקום להזין קוד אימות.
• לא מומלץ להשתמש בהודעות טקסט – הן מסתמכות על רשתות של ספקים חיצוניים וניתן ליירט אותן.