Sorun ne?
- Kod gelen kişi izinde, toplantıda veya telefonu şarjsız olduğunda iş durur.
- Kod mesajlaşma uygulamasıyla iletilir; kimin, ne zaman, hangi kodu gördüğü bilinmez.
- Kişi ayrıldığında hattın veya uygulamanın da devredilmesi gerekir; çoğu zaman unutulur.
Önce: hesap kişiye özel mi olmalı?
Bazı hesapların ortak kullanılmaması gerekir. Banka ve kamu portallarında kullanıcı kişiye özeldir ve kod paylaşımı sözleşmeye aykırı olabilir. Bu hesaplarda çoğu kurum, her çalışan için ayrı kullanıcı açmaya izin verir; doğru yol budur.
Pazaryeri ve reklam panellerinde de çoğu zaman alt kullanıcı açılabilir. Mümkünse her çalışana kendi kullanıcısını açın; ortak kullanım gerçekten gerekiyorsa aşağıdaki yöntemleri kullanın.
Yöntem 1: Uygulama tabanlı kod (TOTP)
Hesap destekliyorsa SMS yerine doğrulama uygulamasını seçin. Kurulumda gösterilen QR kodunu ortak şifre yöneticinizdeki kayda okutun; yetkili herkes aynı kodu üretebilir.
Kodu üretebilen herkes doğrulama anahtarını da edinmiş olur. Bu yüzden ekipten biri ayrıldığında, kodu kullanmış kişiler için iki adımlı doğrulamayı yeniden kurmak gerekir.
Yöntem 2: Şirket hattı ve SMS
Hesap yalnızca SMS destekliyorsa, kodu kişisel numara yerine firmaya ait bir hatta yönlendirin. Hattın takılı olduğu telefon, kodları yalnızca kurallara uyan gönderenler için ve yalnızca yetkili kişilere iletmelidir.
- Hat ofiste, şarjda ve internete bağlı bir telefonda dursun.
- Yalnızca ilgili gönderenlerin mesajları iletilsin; hattın diğer mesajları dışarı çıkmasın.
- Kodu kimin açtığı kaydedilsin ve kodlar kısa bir süre sonra silinsin.
- Telefon sessiz kalırsa sorumlu kişiye haber gitsin.
Passhield ile
TOTP kodları kayıtların içinde ve eklentide bugün kullanılabilir. SMS kodları için kanallar, gönderen kuralları, kod kutusu ekranı ve telefon bağlama sihirbazı hazır; telefona kurulacak Android iletici uygulaması yakında yayımlanacak.