Акаунт з аудиторією будувався роками, а втратити його можна за півдня. Заходи, що це запобігають, нудні, швидкі й майже завжди відкладені.
Двофакторка, і яка саме
Вмикай усюди. Але спосіб має значення: коди в SMS кращі за нічого і є найслабшим варіантом, бо номер можна перенести на чужу SIM. Застосунок-автентифікатор — розумний вибір за замовчуванням; апаратний ключ ще краще, якщо акаунт і є бізнесом.
Частина, яку пропускають
- Збережи резервні коди не в тому телефоні, де стоїть автентифікатор
- Перевір, що пошта для відновлення — та, до якої ти й досі маєш доступ, а не робоча адреса компанії, з якої ти пішов
- Додай другого адміністратора на Сторінках і в каналах, щоб один загублений телефон не був кінцем
- З'ясуй, де процедура відновлення, до того як вона знадобиться, — поки ще можеш читати спокійно
Відновлення — це або те, що ти налаштував заздалегідь, або те, про що шкодуєш. Третього стану немає.
Загроза, яка справді трапляється
Не витончена атака. Повідомлення з пропозицією співпраці, посилання на «портал бренду», сторінка входу, яка виглядає правильно, і пароль, введений у неї. Усе інше випливає з цієї однієї миті.
Правило, що переживає всі варіації: ніколи не вводь пароль на сторінці, куди ти потрапив за посиланням. Відкрий застосунок або набери адресу вручну. Це коштує десять секунд і закриває всю категорію.
Де тут планувальник
Він має тримати відкличний токен, а не пароль, і не має його просити взагалі. Інструмент, який хоче твої справжні дані входу, просить віддати йому сам акаунт.