Autentificarea în doi pași în primărie: de ce și cum

O parolă poate fi ghicită, furată dintr-un mesaj fals sau refolosită de pe alt site. Autentificarea în doi pași adaugă un al doilea lucru, pe care doar titularul îl are: un cod din telefon. Chiar dacă cineva află parola, fără codul de pe telefon nu intră în cont.

Cum funcționează

La prima activare, persoana scanează un cod QR cu o aplicație de autentificare (de exemplu Google Authenticator sau Microsoft Authenticator). De acolo, aplicația arată un cod din șase cifre, care se schimbă la scurt timp. La fiecare conectare, după parolă, se scrie și codul curent.

Codurile din aplicație sunt, în general, mai sigure decât mesajele SMS, pentru că nu pleacă prin rețeaua de telefonie și nu depind de numărul de telefon.

Ce se întâmplă dacă se pierde telefonul

Aici se strică de obicei introducerea. Pregătiți din timp:

• coduri de recuperare, afișate o singură dată la activare, care se păstrează într-un loc sigur (de exemplu într-un manager de parole); fiecare merge o singură dată;
• o procedură de resetare: un administrator poate scoate al doilea pas al unui cont, după ce a verificat cine cere asta, iar persoana îl activează din nou.

Cum se introduce într-o primărie

1. Începeți cu administratorii: conturile cu cele mai multe drepturi sunt cele mai periculoase dacă sunt compromise.
2. Extindeți apoi la toate conturile, după ce oamenii s-au obișnuit.
3. Explicați de ce: un sfert de oră de instruire scutește de zeci de apeluri la suport.
4. Aveți un plan pentru telefoane pierdute, înainte să se întâmple.

În RLSV

Fiecare primărie poate alege politica: oprită, opțională, obligatorie pentru administratori sau obligatorie pentru toate conturile. Acțiunile sensibile, cum ar fi ștergerile sau crearea de conturi, cer din nou parola. Detalii pe pagina Securitate și GDPR.