Szolgáltatás
Kétfaktoros belépés
Kétfaktoros belépés (2FA, MFA) és passkey weboldalakba, webshopokba és ügyfélportálokba – olyan szinten, amilyet a rendszer és a benne tárolt adatok indokolnak.
Miről szól
Megoldás, ami illeszkedik, nem pedig kompromisszum
Az e-system kétfaktoros belépést (2FA, MFA) és jelszó nélküli passkey-belépést épít egyedi fejlesztésű weboldalakba, webshopokba és ügyfélportálokba. A jelszó ma a legkönnyebben megszerezhető kulcs: elég egy adathalász levél vagy egy másik oldalról kiszivárgott lista. Hogy mennyi védelem indokolt, azt a rendszer dönti el: egy admin felületre más kell, mint egy vásárlói fiókra, és ami feleslegesen nehézkes, azt a felhasználók megkerülik. Ezért nem egy kész csomagot adunk, hanem az OWASP és a NIST ajánlásai alapján az adott rendszerhez választunk módszert, a kiesett telefon esetére is gondolva.
- 01
A kockázathoz igazítva
Felmérjük, ki lép be és mihez fér hozzá. Az adminnak kötelező lehet a második lépés, a vásárlónak elég felajánlani, vagy csak az érzékeny műveleteknél kérni.
- 02
A megfelelő módszer
Hitelesítő alkalmazás, biztonsági kulcs vagy passkey. Az SMS-kódot csak ott javasoljuk, ahol nincs jobb megoldás, mert gyengébb a védelme, és üzenetenként díja van.
- 03
Helyreállítás, amely nem kiskapu
Elveszett telefon esetére tartalék kódok és dokumentált folyamat, amely nem gyengébb magánál a belépésnél. Ezt már a tervezéskor megoldjuk.
- 04
Minden bejárat lezárva
A védelem csak akkor ér valamit, ha nincs mellékút: a jelszócsere, az API és a mobil belépés is ugyanazt a szintet kapja, próbálkozási korláttal és értesítéssel.
Mit tartalmaz
Amit megkap a projekt végén
- A belépési pontok és a jogosultságok felmérése
- Kétfaktoros belépés hitelesítő alkalmazással
- Passkey és biztonsági kulcs támogatása
- Egyszer használható tartalék kódok, helyreállítási folyamat
- Második lépés az érzékeny műveleteknél
- Próbálkozási korlát, értesítés új belépésről és módosításról
- Jelszószabályok a NIST ajánlása szerint
- Akadálymentes, mobilon is kényelmes belépési felület
Ajánlatkérés
Írja le, mit szeretne – általában egy munkanapon belül jelentkezünk egy díjmentes egyeztetéssel.
Kétfaktoros belépés az adminra
120 000 Ft-tól
Hitelesítő alkalmazásos második lépés és egyszer használható tartalék kódok egy meglévő, egyedi fejlesztésű rendszer admin felületén. Ügyfélfiókok és passkey ajánlat szerint.
Számolja ki az árkalkulátorralTudástár
Döntés előtt érdemes elolvasni
Gyakori kérdések
Kérdések a kétfaktoros belépés kapcsán
Mi a különbség a 2FA és az MFA között?
Az MFA, vagyis a többtényezős hitelesítés azt jelenti, hogy a belépéshez legalább két különböző típusú bizonyíték kell. A 2FA ennek a kéttényezős esete, a gyakorlatban a két szót sokszor egymás helyett használják.
Minden weboldalra kell kétfaktoros belépés?
Nem. Egy bemutatkozó oldal adminjára egyszerű megoldás is elég, ahol viszont személyes adat, pénz vagy üzleti titok van a fiók mögött, ott indokolt. A felmérés után megmondjuk, mi arányos az Ön rendszeréhez.
Mi történik, ha valaki elveszíti a telefonját?
A felhasználó tartalék kódokat kap, több hitelesítőt is felvehet, a helyreállítás pedig előre leírt folyamat szerint működik, hogy ne legyen kiskapu a támadóknak.
Beépíthető egy meglévő rendszerbe?
Igen, ha egyedi fejlesztésű és hozzáférünk a kódhoz. WordPress és bérelt rendszerek esetén a kód módosítását nem vállaljuk, de a belépés külső átnézését igen: ezek a rendszerek gyakran saját beállítással is tudnak második lépést.
Kötelező a kétfaktoros belépés?
A GDPR a kockázattal arányos védelmet ír elő, módszert nem nevez meg. Azt, hogy az Ön szervezetére milyen ágazati vagy kiberbiztonsági előírás vonatkozik, érdemes jogásszal tisztázni, a műszaki megvalósításban mi segítünk.
További szolgáltatások
Ami még hasznos lehet
Egyedi webalkalmazás fejlesztés
Ügyfélportálok, belső rendszerek és közösségi platformok, amelyek pontosan azt a problémát oldják meg, amelyre egy dobozos szoftver nem jó.
Webshop készítés
Webáruházak, amelyekben gyorsan és gördülékenyen lehet vásárolni, és amelyek az Ön folyamataihoz igazodnak – nem fordítva.
Weboldal karbantartás és hibaelhárítás
Meglévő, egyedi fejlesztésű weboldalak és webshopok gyorsítása, javítása és rendszeres karbantartása – és gyors segítség, ha valami leáll.
Kezdjük el
Beszéljünk a projektjéről
Írja le röviden, mit szeretne elérni, és általában egy munkanapon belül jelentkezünk. Az első egyeztetés díjmentes.