Cum funcționează și cum să implementați autentificarea în 2 pași (2FA) pentru Zoom

Autentificarea în 2 pași (2FA) pentru Zoom cere la conectare, pe lângă parolă, un cod generat de o aplicație de pe telefon sau primit prin SMS. Zoom a introdus-o pentru toate conturile în septembrie 2020, iar administratorul o poate impune tuturor utilizatorilor din firmă. Mai jos găsiți cum funcționează și cum se activează.

Serviciile Zoom au devenit foarte populare odată cu pandemia, când telemunca a devenit o necesitate. Fiind în lumina reflectoarelor, s-a aflat și despre anumite probleme ale platformei, mai ales de securitate. Zoom a reacționat destul de repede și a introdus autentificarea în doi pași (Two-Factor Authentication sau 2FA). Astfel, cine află parola unui utilizator nu se mai poate conecta ușor în contul lui ca să participe la întâlniri la care nu ar trebui.

Pe măsură ce telemunca s-a răspândit, toți marii producători de platforme de lucru de acasă au fost nevoiți să îmbunătățească securitatea. Mulți angajați lucrează și azi din locații diferite, de pe propriile dispozitive și din rețele publice, iar asta face securitatea conturilor și mai importantă.

Cum funcționează autentificarea în 2 pași (2FA) pentru Zoom?

Autentificarea în doi pași le cere utilizatorilor, pe lângă datele de conectare, un cod generat de o aplicație sau primit prin SMS ori printr-un apel telefonic. Această metodă aduce un nivel suplimentar de securitate și reduce foarte mult șansele ca un cont să fie compromis.

În cazul Zoom, după ce se activează 2FA, ea funcționează atât pe web, cât și în aplicațiile Zoom pentru telefon și calculator.

Partea bună este că poate fi folosită cu orice aplicație de autentificare care suportă protocolul TOTP (Time-Based One-Time Password). Cele mai populare sunt Google Authenticator, Microsoft Authenticator și FreeOTP.

2FA din Zoom se aplică la conectarea cu adresa de e-mail și parola contului Zoom. Dacă firma folosește conectarea unică (SSO), de pildă cu conturile Microsoft 365 sau Google Workspace, al doilea pas se configurează la furnizorul de identitate (de exemplu, în Microsoft Entra ID), nu în Zoom.

Cum se activează opțiunea de 2FA pentru Zoom în toată firma?

Administratorul contului Zoom activează 2FA din portalul web, conform ghidului Zoom despre autentificarea în doi pași:

1. Se conectează la portalul web Zoom cu un cont de administrator.
2. Deschide meniul Advanced, apoi Security.
3. Activează opțiunea „Sign in with Two-Factor Authentication”.
4. Alege cui i se aplică: tuturor utilizatorilor, doar anumitor roluri sau doar anumitor grupuri.
5. Apasă butonul Save, ca să salveze setările.

Numele și locul opțiunilor pot diferi puțin în funcție de tipul de abonament și de limba interfeței.

Cum își configurează fiecare utilizator autentificarea în 2 pași?

După ce administratorul activează 2FA, fiecare utilizator o configurează la prima conectare sau din profilul său:

1. Se conectează în portalul web Zoom și deschide Profile.
2. La Two-factor Authentication, apasă Turn On și confirmă parola.
3. Alege metoda: aplicația de autentificare (scanează codul QR cu Google Authenticator sau Microsoft Authenticator și introduce codul afișat) sau SMS.
4. Păstrează codurile de recuperare într-un loc sigur, de exemplu într-un manager de parole: cu ele poate intra în cont dacă pierde telefonul.

Recomandarea noastră este să preferați aplicația de autentificare în locul SMS-ului, care poate fi interceptat sau deturnat prin duplicarea cartelei SIM. Același principiu se aplică tuturor conturilor de firmă: e-mail, VPN, aplicații în cloud. Google a făcut același pas pentru conturile sale, după cum am scris în articolul despre autentificarea în doi pași activată de Google pentru toți utilizatorii. Iar primul pas rămâne o parolă bună: vedeți regulile de bază pentru crearea de parole sigure.

RezolvIT este o companie de outsourcing IT care pune mare preț pe securitate și pe protejarea datelor personale ale utilizatorilor. Folosind platforme moderne de monitorizare și o abordare proactivă, compania își ajută și își susține clienții, pentru ca aceștia să se poată concentra pe business. Detalii despre serviciile de Securitate IT găsiți pe pagina lor.