Salasana ei enää riitä

DocuTract-tilillä on passien skannauksia, rekisteriotteita ja niistä tehtyjä sopimuksia. Tähän päivään asti ainoa asia näiden asiakirjojen ja kenen tahansa muun välissä oli salasana, ja salasanat vuotavat: niitä käytetään uudelleen, ne kirjoitetaan väärälle sivulle tai muistilapulle näytön viereen.

Nyt pelkkä salasana ei avaa tiliä.

Ota käyttöön kerran

Avaa Profiili ja etsi kohta Kaksivaiheinen tunnistautuminen. Napsauta Ota todennussovellus käyttöön, niin DocuTract näyttää QR-koodin. Skannaa se millä tahansa todennussovelluksella: Google Authenticator, 1Password, Authy, Microsoft Authenticator tai salasanojen hallintaohjelmasi sisäänrakennettu sovellus. Jos kamera ei ole vaihtoehto, samassa näkymässä näkyy avain, jonka voit kirjoittaa käsin.

Sovellus näyttää sitten kuusinumeroisen koodin, joka vaihtuu kolmenkymmenen sekunnin välein. Anna voimassa oleva koodi vahvistukseksi, niin kaksivaiheinen tunnistautuminen on käytössä.

Mikä muuttuu kirjautuessa

Salasanan jälkeen, Google-kirjautumisen jälkeen tai sähköpostin kirjautumislinkin avaamisen jälkeen DocuTract pyytää koodia sovelluksesta. Koodi tarkistetaan kerran istuntoa kohden; sitä ei kysytä uudelleen työskentelyn aikana.

Henkilö, jolla on vain salasanasi, pääsee tuohon näkymään asti eikä pidemmälle.

Koko tiimille

Työtilan omistaja voi mennä askeleen pidemmälle. Ota kohdassa Työtilan asetukset → Suojaus käyttöön Edellytä kaksivaiheista tunnistautumista kaikilta jäseniltä. Siitä hetkestä alkaen jäsen, joka ei ole ottanut todennussovellusta käyttöön, näkee näkymän, joka pyytää häntä tekemään sen ennen kuin työtila aukeaa, eikä mihinkään sen sisällä pääse ennen kuin hän on tehnyt sen.

Kaksi käytännössä tärkeää yksityiskohtaa:

• Omistaja ensin. Asetuksen voi ottaa käyttöön vasta, kun omistajan omalla tilillä on kaksivaiheinen tunnistautuminen, joten kukaan ei lukitse itseään ulos omasta työtilastaan.
• Se on työtilakohtainen. Jos olet useamman tiimin jäsen, kukin omistaja päättää omasta työtilastaan.

Meidän puolemme

Omien ylläpitäjiemme on tämän julkaisun päivästä alkaen pitänyt käyttää toista tekijää hallintapaneelin avaamiseen. Sääntö, jota sovellamme itseemme, on sama, jota suosittelemme sinulle.

Jos vaihdat puhelinta

Ennen kuin nollaat tai vaihdat puhelimen, poista kaksivaiheinen tunnistautuminen käytöstä kohdassa Profiili ja ota se uudelleen käyttöön uudessa puhelimessa: siihen menee minuutti. Jos puhelin on jo poissa, kirjoita meille tilisi sähköpostiosoitteesta, niin autamme sinut takaisin sisään, kun olemme varmistaneet, että kyse on sinusta.

Vaiheittaiset ohjeet ovat ohjekeskuksessa.