Vien slaptažodžio jūsų buhalteriniams duomenims apsaugoti gali nepakakti
Slaptažodis gali būti pavogtas, nutekintas ar išviliotas. Įjungus 2FA, vien slaptažodžio prisijungimui prie serverio nebepakanka – naudotojas turi papildomai patvirtinti prisijungimą telefonu.
Pavogtas slaptažodis?
Net sužinojus jūsų slaptažodį, vien jo prisijungimui prie serverio nepakaks.
Papildomas patvirtinimas
Prisijungimas papildomai patvirtinamas vienkartiniu kodu autentifikavimo programėlėje telefone.
Atskira apsauga kiekvienam
Kiekvienas serverio naudotojas turi individualų 2FA susiejimą ir savo autentifikavimo kodus.
Kas nutinka, jei darbuotojo slaptažodis patenka į svetimas rankas?
Buhalteriniame serveryje saugomi įmonės finansiniai duomenys, dokumentai, klientų informacija ir kiti svarbūs duomenys. Todėl vien slaptažodžiu apsaugota nuotolinė prieiga gali tapti papildoma rizika.
Kaip veikia VIPhost 2FA
Papildomas saugumo sluoksnis jūsų Buhalteriniam serveriui
Slaptažodžio nepakanka
Net sužinojus slaptažodį, prisijungimui reikalingas papildomas patvirtinimas.
Patvirtinimas telefonu
Vienkartinis kodas generuojamas autentifikavimo programėlėje telefone.
Individuali apsauga
Kiekvienas naudotojas turi savo individualų 2FA susiejimą.
Saugiau dirbti nuotoliniu būdu
Papildoma apsauga jungiantis prie serverio iš biuro, namų ar kitos vietos.
Paprasta naudoti
Papildomas prisijungimo veiksmas užtrunka vos kelias sekundes.
Papildomas saugumo sluoksnis
Nutekinto ar išvilioto slaptažodžio nepakanka prisijungimui.
Dažniausiai užduodami klausimai
Dviejų veiksnių autentifikavimas (2FA) yra specifinis daugiafaktorio autentifikavimo tipas, kuris sustiprina prieigos saugumą, reikalaudamas dviejų metodų (dar vadinamų autentifikavimo veiksniais) jūsų tapatybei patvirtinti. Šie veiksniai gali apimti tai, ką žinote, pvz., vartotojo vardą ir slaptažodį, ir tai, ką turite, pvz., išmaniojo telefono programėlę, skirtą autentifikavimo užklausoms patvirtinti.
Dviejų veiksnių autentifikavimas (2FA) yra pagrindinis "nulinio pasitikėjimo" saugumo modelio elementas. Norint apsaugoti slaptus duomenis, turite patikrinti, ar vartotojai, bandantys pasiekti šiuos duomenis, yra tie, kuriais teigia esantys. Tai veiksmingas būdas apsisaugoti nuo daugelio saugumo grėsmių, kurios nukreiptos į vartotojų slaptažodžius ir paskyras, pvz., sukčiavimo apsimetant, slaptažodžių generavimo atakų, prisijungimo duomenų išviliojimo ir kt.
Integravę dviejų veiksnių autentifikavimą su savo programomis, užpuolikai negali pasiekti jūsų paskyrų neturėdami jūsų fizinio įrenginio (telefono), kuris naudojamas kaip antrasis veiksnys.
Nors 2FA apsaugo nuo daugybės grėsmių, dažniausiai pasitaikančios grėsmės yra šios:
- Pavogti slaptažodžiai: 2FA patvirtina vartotoją antruoju įrenginiu, įvedus slaptažodį, taip apsaugodamas jį nuo bet ko, kas gali jį gauti.
- Sukčiavimo bandymai: įsilaužėliai dažnai siunčia el. laiškus su nuorodomis į kenkėjiškas svetaines, skirtas užkrėsti vartotojo kompiuterį arba įtikinti jį įvesti slaptažodį. Gavus slaptažodį, jį galima naudoti prisijungimui, nebent įjungtas 2FA, kuriam reikalingas papildomas patvirtinimas.
- Socialinė inžinerija: įsilaužėliai dažnai manipuliuodavo vartotojais, kad šie atskleistų savo slaptažodžius, apsimesdami vartotojui teikiamų paslaugų įmonės aptarnaujančiu personalu. 2FA apsaugo nuo to, kadangi 2FA slaptažodis keikvieną kartą būna skirtingas ir rodomas tik Jūsų telefone.
- Nuolatinis slaptažodžių generavimas: įsilaužėlis atsitiktinai generuoja slaptažodžius konkrečiai paskyrai (prisijungimui), kol pataiko teisingą seką. 2FA reikalauja, kad prisijungimo bandymas būtų patvirtintas prieš suteikiant prieigą.
- Klaviatūros registravimas: įsilaužėliai gali naudoti kenkėjiškas programas, kad sektų ir nukopijuotų vartotojo slaptažodį jam įvedant. Antroji patvirtinimo 2FA dalis užtikrina, kad prisijungtų tikrasis vartotojas, o ne įsilaužėlis.
2FA apsaugo nuo sukčiavimo apsimetant, socialinės inžinerijos ir slaptažodžių generavimo atakų. Ji apsaugo jūsų prisijungimus nuo užpuolikų, išnaudojančių silpnus arba pavogtus prisijungimo duomenis. Tai žymiai pagerina prisijungimo bandymų saugumą. Taip pat įrodyta, kad 2FA blokuoja beveik visas automatines su robotais susijusias atakas.
Dviejų veiksnių autentifikavimas (2FA) yra daugiafaktorio autentifikavimo pogrupis. Bet koks saugumo protokolas, kuriame naudojami trys ar daugiau autentifikavimo veiksnių, laikomas MFA. 2FA yra labiausiai paplitęs ir lengviausiai prieinamas MFA pogrupis, kuriam reikalingi du autentifikavimo veiksniai.
2FA reikalauja, kad vartotojai turėtų įrenginį, su kuriuo galėtų autentifikuotis, todėl vartotojai paprastai visada turėtų žinoti savo įrenginių buvimo vietą ir būti atsargūs leisdami kitiems naudoti savo įrenginius. Taip pat nerekomenduojame telefone saugoti pirminių prisijungimo duomenų (naudotojo vardo ir slaptažodžio).
Telefono praradimo atveju rekomenduojame nedelsint kreiptis mūsų kontaktais ir informuoti apie situaciją. Mes panaikinsime esamą 2FA ir sugeneruosime naują.
Buhalterinio serverio paslaugoje 2FA sprendimo kaina 3,00€/mėn 1 paskyrai.
Įsigyti galite užsakant Buhalterinio serverio paslaugą. Jei jau naudojatės paslauga, tiesiog mus informuokite Jums patogiu būdu ir paslauga bus aktyvuota.