Bitrix24 дээр хоёр шатлалт баталгаажуулалт идэвхжүүлэх шалтгаан

Bitrix24 дээр хоёр шатлалт баталгаажуулалтыг идэвхжүүлэх шалтгаан

Хоёр шатлалт баталгаажуулалт нь нэвтрэх үед нэмэлт алхам оруулснаар хамгаалалтыг сайжруулна. Энэ нь хэн нэгэн таны нууц үгийг хулгайлах, таах эсвэл хуурамч хуудсаар дамжуулан олж авсан тохиолдолд байгууллагын өгөгдлийг хамгаалахад тусална. Ингэснээр зөвхөн нэвтрэх нэр болон нууц үг ашиглан нэвтрэх боломжгүй.

Хоёр шатлалт баталгаажуулалт нь аюулгүй байдлыг хангах хэд хэдэн аргын нэг юм. Үүнд шифрлэгдсэн холболт, файл хамгаалах, идэвхтэй хамгаалалт зэрэг багтана.
IP хаягаар хандах эрхийг хязгаарлах

Яагаад нууц үг дангаараа хангалтгүй вэ?

Хүчтэй нууц үг ашигласан ч бүртгэлийг бүрэн хамгаалах боломжгүй. Халдагчид нууц үг тааруулах, таны нэвтрэх мэдээллийг шууд ашиглах болон social engineering зэрэг аргуудыг ашигладаг. Түгээмэл тохиолддог гурван жишээг авч үзье.

Фишинг болон social engineering. Хэрэглэгчид итгэмжлэгдсэн байгууллагын үйлчилгээтэй төстэй харагдах хуудасны холбоос бүхий имэйл эсвэл мессеж ирнэ. Хэрэглэгч тухайн хуудсанд нэвтрэх нэр, нууц үгээ оруулахад халдагч нэвтрэх мэдээллийг олж авна.

Фишинг: Байгууллагыг хэрхэн хамгаалах вэ?
Түгээмэл асуултууд: Фишинг

Нууц үгийг олон үйлчилгээнд давтан ашиглах. Хэрэв хэрэглэгч хэд хэдэн үйлчилгээнд ижил нэвтрэх нэр, нууц үг ашигладаг тохиолдолд халдагчид хулгайлагдсан нэвтрэх мэдээллийг бусад вебсайт, ялангуяа ажлын бүртгэл дээр туршиж үзэх боломжтой.

Хортой программ. Infostealer төрлийн хортой програм нь браузерт хадгалагдсан нууц үг, сессийн мэдээлэл болон бусад таних мэдээллийг хулгайлах боломжтой.

Дээрх тохиолдолуудад асуудал нь зөвхөн нууц үг хангалттай хүчтэй байх эсэхээс хамаарахгүй. Хэрэв өөр хэн нэгэн нууц үгийг тань мэдэж авсан тохиолдолд зөвхөн нэг удаагийн баталгаажуулалт хангалтгүй болно.

Нэмэлт баталгаажуулалт таны бүртгэлийг хэрхэн хамгаалах вэ?

Энгийн нэвтрэлтийн үед зөв нэвтрэх нэр болон нууц үг оруулахад хангалттай. Хэрэв халдагч эдгээр нэвтрэх мэдээллийг олж авбал тухайн ажилтны нэрээр бүртгэлд нэвтрэхийг оролдож болно.

Харин хоёр шатлалт баталгаажуулалт идэвхжсэн үед нэвтрэх үйл явц хоёр алхамтай байна.

1. Хэрэглэгч нэвтрэх нэр болон нууц үгээ оруулна.
2. Bitrix24 нь гар утасны аппликейшн, SMS эсвэл и-мэйлээр баталгаажуулалт хийхийг хүснэ.

Энэхүү хоёр дахь баталгаажуулалт хийгдээгүй тохиолдолд бүртгэл хамгаалагдсан хэвээр байна. Жишээлбэл, ажилтан хуурамч хуудсанд нууц үгээ оруулсан тохиолдолд халдагч бүртгэлд нэвтрэхийг оролдож болно. Энэ үед Bitrix24 нь ажилтны итгэмжлэгдсэн төхөөрөмж рүү баталгаажуулах хүсэлт илгээнэ. Хэрэв ажилтан хүсэлтийг зөвшөөрөхгүй тохиолдолд халдагч нэвтрэх боломжгүй байна.

Хоёр шатлалт баталгаажуулалт идэвхжүүлэх
Түгээмэл асуултууд: Аюулгүй байдал

Хоёр шатлалт баталгаажуулалт нь бүртгэлийг фишинг, нууц үг таах халдлага (brute-force) болон нэвтрэх мэдээлэл ашиглан халдах (credential stuffing) зэрэг халдлагаас хамгаалахад тусална. Өөрөөр хэлбэл, зөвхөн нууц үгээр нэвтрэх боломжгүй болно. phishing, brute-force халдлага болон credential stuffing

Хоёр шатлалт баталгаажуулалт нь бүрэн хамгаалалтыг баталгаажуулахгүй. Нэг удаагийн код болон нөөц кодыг хэнд ч дамжуулж болохгүй.Зөвхөн өөрийн нэвтрэлтийг л зөвшөөрнө үү. Хэрэв санаандгүй эсвэл таны мэдэхгүй нэвтрэх хүсэлт ирвэл зөвшөөрөхгүй байхыг зөвлөж байна.