Konto z odbiorcami budowało się latami, a stracić je można w jedno popołudnie. Środki, które temu zapobiegają, są nudne, szybkie i prawie zawsze odkładane.
Dwuskładnikowe, i jakiego rodzaju
Włącz wszędzie. Ale metoda ma znaczenie: kody SMS są lepsze niż nic i są najsłabszą opcją, bo numer można przenieść na cudzą kartę SIM. Aplikacja uwierzytelniająca to rozsądny domyślny wybór; klucz sprzętowy jeszcze lepszy, jeśli konto jest firmą.
Część, którą się pomija
- Zapisz kody zapasowe gdzie indziej niż w telefonie z aplikacją uwierzytelniającą
- Sprawdź, że mail odzyskiwania to taki, który nadal kontrolujesz — nie adres firmy, z której odszedłeś
- Dodaj drugiego administratora na Stronach i kanałach, żeby jeden zgubiony telefon nie był końcem
- Dowiedz się, gdzie jest procedura odzyskiwania, zanim będzie potrzebna — póki czytasz spokojnie
Odzyskiwanie to albo coś, co ustawiłeś wcześniej, albo coś, czego żałujesz. Trzeciego stanu nie ma.
Zagrożenie, które naprawdę się zdarza
Nie wyrafinowany atak. Wiadomość z propozycją współpracy, link do „portalu marki”, strona logowania, która wygląda poprawnie, i wpisane w nią hasło. Wszystko inne wynika z tej jednej chwili.
Zasada, która przeżywa każdą wersję: nigdy nie wpisuj hasła na stronie, na którą trafiłeś z linku. Otwórz aplikację albo wpisz adres ręcznie. Kosztuje dziesięć sekund i zamyka całą kategorię.
Gdzie tu planer
Powinien trzymać odwoływalny token, nie hasło, i nie powinien o hasło prosić w ogóle. Narzędzie, które chce twoich prawdziwych danych logowania, prosi o oddanie mu samego konta.