Weryfikacja logowania

Program do fakturowania przechowuje dane, na których najbardziej zależy przestępcom: numery kont, dane kontrahentów, historię płatności. Samo hasło to za mało, jeśli wycieknie potrzebny jest mechanizm, który wykryje próbę logowania, zanim zrobi się z tego problem. Do tego służy weryfikacja logowania.

Jak to naprawdę działa: fingerprinting, nie magia

Warto rozumieć mechanizm, zamiast traktować go jak czarną skrzynkę. System nie "wie", że logujesz się Ty - rozpoznaje kombinację cech technicznych powiązanych z sesją:

• odcisk przeglądarki (user-agent, wersja, ustawienia renderowania),
• adres IP i wynikającą z niego przybliżoną lokalizację,
• ewentualnie identyfikator urządzenia zapisany w poprzedniej sesji.

Jeśli ta kombinacja różni się istotnie od zapamiętanego wzorca, system traktuje logowanie jako nowe i wysyła alert e-mailem.

Co znajduje się w powiadomieniu

Alert o nowym logowaniu zawiera dane, które pozwalają od razu ocenić, czy to Ty się logowałeś, czy ktoś inny:

• przybliżoną lokalizację (miasto, kraj) powiązaną z adresem IP,
• typ urządzenia i przeglądarkę,
• dokładny czas próby logowania.

Co zrobić w 5 minut po otrzymaniu alertu

Jeśli dostaniesz powiadomienie o logowaniu z nieznanego urządzenia, kolejność działań ma znaczenie:

1. Nie loguj się od razu do zmiany hasła z tego samego, potencjalnie skompromitowanego urządzenia - jeśli podejrzewasz, że to Twój komputer jest zainfekowany, zrób to z innego, zaufanego sprzętu.
2. Zmień hasło i zadzwoń do nas, pomożemy :)
3. Sprawdź historię zmian dokumentów za ostatnie godziny - szukaj faktur wystawionych lub zmodyfikowanych, których nie rozpoznajesz.
4. Poinformuj księgowość, jeśli zauważysz dokumenty, których nie wystawiałeś - im szybciej, tym łatwiej je skorygować.

FAQ

Czy weryfikacja logowania spowalnia codzienną pracę? 

Nie - działa w tle i nie wymaga żadnej dodatkowej akcji, dopóki logujesz się z rozpoznanych urządzeń.

Czy dostanę alert, jeśli zaloguję się z nowego telefonu, który sam kupiłem? 

Tak, to normalne zachowanie systemu przy pierwszym logowaniu z nowego sprzętu - nie oznacza włamania, tylko brak wcześniejszej historii tego urządzenia.

Czy warto włączyć tę funkcję, jeśli i tak mam silne hasło? 

Tak - silne hasło chroni przed odgadnięciem, ale nie przed wyciekiem z innego serwisu, phishingiem czy zapisanym w przeglądarce hasłem na przejętym urządzeniu. Alert działa niezależnie od tego, jak hasło zostało zdobyte.