Kata Laluan Sahaja Tidak Lagi Mencukupi
Walaupun anda menggunakan kata laluan yang kuat, sentiasa ada risiko ia bocor melalui phishing, kebocoran pangkalan data atau tekaan kasar. Two factor authentication (2FA) menambah satu lapisan keselamatan lagi dengan memerlukan bukti kedua selain kata laluan, seperti kod SMS, aplikasi pengesah atau kunci fizikal. Ini bermakna walaupun kata laluan diketahui orang lain, mereka masih sukar masuk tanpa faktor kedua.
Bagi akaun penting bisnes, mengaktifkan 2FA kini boleh dianggap keperluan asas.
Jenis-Jenis 2FA Yang Biasa Digunakan
Kaedah paling biasa ialah kod SMS yang dihantar ke telefon anda. Namun, ramai pakar menyarankan penggunaan aplikasi pengesah seperti Google Authenticator atau Authy kerana lebih sukar dipintas. Ada juga 2FA berasaskan e-mel, notifikasi push dan kunci keselamatan fizikal. Setiap kaedah mempunyai pro dan kontra dari segi kemudahan dan keselamatan.
Untuk bisnes kecil, gabungan aplikasi pengesah dan notifikasi push biasanya sudah memadai.
Pilih Akaun Mana Yang Wajib Ada 2FA
Sekurang-kurangnya, aktifkan two factor authentication pada emel utama, akaun bank, platform e-dagang, pengurus kata laluan dan akaun media sosial bisnes. Akaun-akaun ini sering menjadi sasaran kerana ia pintu masuk kepada aset lain. Jika anda menggunakan perkhidmatan pihak ketiga untuk invois, CRM atau pengiklanan, semak juga pilihan 2FA yang mereka sediakan.
Jadikan senarai akaun kritikal ini sebagai rujukan dan semak berkala bahawa 2FA masih aktif.
Simpan Kod Pemulihan Dengan Selamat
Apabila anda mengaktifkan 2FA, kebanyakan platform akan memberikan kod pemulihan untuk digunakan jika anda kehilangan akses kepada telefon atau aplikasi pengesah. Ramai orang mengabaikan langkah ini, sedangkan ia penting. Simpan kod ini di tempat selamat, contohnya dalam password manager atau dokumen bercetak yang disimpan dengan rapi.
Tanpa kod pemulihan, anda mungkin menghadapi kesukaran besar untuk mendapatkan semula akses jika peranti hilang.
Latih Team Menggunakan 2FA Dengan Betul
Jika anda mempunyai staf yang mempunyai akses ke akaun bisnes, pastikan mereka juga mengaktifkan two factor authentication pada akaun masing-masing. Terangkan cara memasang aplikasi pengesah, cara memindahkan akaun jika tukar telefon dan apa yang perlu dibuat jika peranti hilang. Sediakan panduan ringkas bertulis supaya mereka tidak panik ketika menghadapi situasi ini.
Tanpa latihan asas, 2FA boleh dilihat sebagai beban, sedangkan tujuan asalnya ialah melindungi semua orang.
Semak Tetapan 2FA Secara Berkala
Dari semasa ke semasa, semak senarai peranti yang dibenarkan dan kaedah 2FA yang aktif pada akaun penting. Buang peranti lama yang tidak lagi digunakan dan pastikan nombor telefon serta emel pemulihan terkini. Langkah kecil ini memastikan two factor authentication kekal berkesan dan tidak terikat kepada maklumat lama yang sudah tidak relevan.
Dengan sedikit disiplin, 2FA menjadi benteng yang kukuh, bukan sekadar tetapan sekali lalu.
