Битрикс24 опубликовал свежий алгоритм безопасности для всех пользователей

В облачной версии Битрикс24 теперь можно применять электронную почту как следующий фактор аутентификации. Мера дополнила существующие способы  усиленной проверки входа по OTP, push, SMS и email.

Двухфакторная аутентификация (2FA) – стандарт защиты доступа к онлайн-сервисам и корпоративным решениям. Кроме логина и пароля платформа запрашивает подтверждение, которым владеет только сам пользователь: одноразовый исходник из приложения (OTP), push на телефон, SMS или письмо на почту. 

2FA закрывает самый частый сценарий взлома, направленный на кражу учетных данных. Пароль могут выманить фишинговым письмом, подобрать по утечке из другого сервиса или получить обманом через звонок из «техподдержки». Во всех этих случаях следующий фактор остается у настоящего владельца, и украденной пары «логин-пароль» злоумышленнику уже недостаточно. Функция выбирать канал подтверждения – от приложения до email – даёт возможность активировать защиту на всех сотрудников.

В ближайшее время фича появится в коробочной версии продукта. Более того, в планах у компании сделать следующий фактор обязательным для компаний на облачных тарифах и "Профессиональный" и "Энтерпрайз" .