Дневникът
Какво прави втората стъпка при вход и как да се добави, без някой да остане заключен
Какво е втората стъпка, защо откраднатата парола сама вече не отваря акаунта, резервният начин за вход при изгубен телефон и старите начини за вход, които я прескачат.
Изображение, създадено с изкуствен интелект. Не е реален офис или фирма.
Какво доказва една парола
Паролата доказва само че някой я знае. Паролите изтичат по обикновени начини: същата парола, ползвана в магазин, който е бил пробит, убедителна фалшива страница за вход, бележка под клавиатурата, налучкване. Който я има, може да влезе от където и да е, по всяко време, и нищо във влизането му не изглежда необичайно на системата, която го пуска.
Втората стъпка при вход, код или потвърждение в телефона, значи, че откраднатата парола сама не отваря акаунта. Работата е да се включи, без никой да остане заключен. Струва си да поговорим как да я включим за всички.
Как действа втората стъпка
Втората стъпка иска нещо освен паролата: нещо, което човекът носи със себе си. Обикновено това е телефон. Приложение показва запитване, често с число, което трябва да съвпадне с това на екрана, или показва код, който се сменя на всеки няколко секунди. Някои хора ползват малък ключ, който се включва в компютъра или се допира до телефона. Текстовото съобщение с код е най-старата форма и най-слабата, защото номер на телефон може да бъде прехвърлен на друг телефон от някого, който убеди оператора.
С включена втора стъпка открадната парола стига до запитването и спира там, защото крадецът няма телефона. Това не е краят на историята. Човек, който одобри запитване, което не е започнал, пуска крадеца въпреки всичко, а някои фалшиви страници за вход предават кода, докато се въвежда. Запитване, което пристига, когато никой не влиза, значи, че някой има паролата: отговорът е „не“ и обаждане до онзи, който се грижи за компютрите Ви.
Резервният начин
Всеки офис, който включи втора стъпка, рано или късно ще има някой, чийто телефон е изгубен, счупен, сменен или забравен вкъщи. Без план за този ден втората стъпка заключва точно човека, когото трябва да пусне, обикновено сутринта, в която най-много му трябва пощата.
Затова резервният начин се решава, преди да е нужен. Всеки човек може да запише втори метод: ключ, който се пази в чекмедже, или набор от кодове за еднократно ползване, отпечатани и пазени там, където офисът избере. Администраторът може да нулира втората стъпка на човек, след като провери кой пита — лично или с обратно обаждане на номер, който вече е записан — и никога защото някой е поискал с имейл.
Администраторските акаунти искат същата мисъл. Те носят най-силната втора стъпка, която офисът има, и един резервен администраторски акаунт се държи настрана, с дълга парола, записана и запечатана в плик в офиса, ползван само когато всички други пътища са отказали.
При въвеждането втората стъпка се слага така: обявена предварително, настроена бюро по бюро, със запазен резервен начин за вход при изгубен телефон.
Включване, без някой да остане заключен
Самата настройка е лесната част. Работата е в хората и върви по-добре, когато никой не е изненадан.
- Предупредете всички, че идва втората стъпка при вход, и в кой ден.
- Дръжте телефона си под ръка в деня, в който се настройва.
Слага се бюро по бюро, с човека при него, а не се включва за всички наведнъж от разстояние. Който няма служебен телефон, получава избор, който фирмата прави: приложението на собствения му телефон или ключ. Пощенска кутия на рецепцията, която отварят няколко души, се превръща в споделена кутия, до която всеки стига със собствения си вход, така че втората стъпка принадлежи на човек, а не на бюро.
Страничните врати
Едно от първите неща, които си струва да се намерят: „Стари начини за вход, които прескачат втората стъпка.“
Някои по-стари пощенски програми, някои телефони, настроени преди години, и някои принтери, които пращат документи по имейл, влизат само с парола, по методи, които никога не питат за втора стъпка. Докато тези методи са позволени, крадец с парола просто ги ползва вместо това. Част от правилната настройка е да се намери всичко, което още влиза по стария начин, да се премести на метод, който пита, и тогава старият да се изключи.
Никой няма да поиска кода Ви
Никой от тази фирма няма да Ви поиска парола по имейл, по телефона или през този сайт, а ИТ прегледът никога не пита за такава. При въвеждането достъпът на администратор се настройва с Вас на клавиатурата, в акаунти, които са Ваши.
Същото важи за кодовете. Една истинска помощ няма никаква работа с числото в телефона Ви. Обаждане или съобщение, което иска такова, е самото нападение, колкото и познат да е гласът или подписът.
За застрахователен посредник или кредитен брокер
За една фирма под надзора на КФН или БНБ втората стъпка не е само добър навик: тя е една от техническите мерки, които описваме на страницата за тях.
Към октомври 2026 г.: малките застрахователни посредници са изключени от Регламента за цифровата оперативна устойчивост (Регл. (ЕС) 2022/2554, чл. 2), а посредниците в застраховането и кредитирането не са вид субект по NIS2. Личните данни на клиентите им се защитават по ОРЗД. Правилата на надзора от КФН и БНБ са Ваши и не ги описваме тук; можем да настроим и да опишем техническите мерки.
- Регл. (ЕС) 2016/679 (ОРЗД), чл. 32, пар. 1, б. „в“ и „г“ (отваря източника в нов раздел) Мерките са подходящи на риска и включват способност да се възстанови своевременно наличността на данните и процес на редовно изпитване, преценяване и оценка на ефективността им.
ИТ прегледът
Опитайте ИТ прегледа: десет въпроса за това как работи офисът Ви, темите за разговор и плановете по публикуваните цени, за около две минути. Изпращането му до нас не записва нищо.