Què és el doble factor (MFA) i per què hauries d'activar-lo ja

Si només fas una cosa aquest any per la seguretat de la teva empresa, que sigui aquesta: activar el doble factor d'autenticació. És la mesura que més atacs atura amb menys esforç, i tot i així moltíssimes empreses la tenen desactivada. T'expliquem què és, per què importa tant i com posar-la.

Què és el doble factor (MFA)

MFA són les sigles d'autenticació multifactor, també anomenada doble factor o 2FA. En cristià: per entrar en un compte, a més de la contrasenya et demana una segona prova que ets tu. Normalment un codi d'una app al teu mòbil o una confirmació amb un toc. Dues claus en lloc d'una.

Per què la contrasenya sola ja no n'hi ha prou

Les contrasenyes es roben, es filtren i s'endevinen cada dia. Si algú aconsegueix la teva, amb doble factor no li serveix de res: li falta la segona clau, que és al teu mòbil. Per això l'MFA frena la gran majoria d'accessos no autoritzats, fins i tot quan la contrasenya ja està compromesa.

Com funciona a la pràctica

En entrar al correu o en una aplicació des d'un dispositiu nou, després de la contrasenya t'arriba una petició: introdueix aquest codi o confirma al mòbil. Tu ho aproves en un segon; un atacant que estigui a l'altra punta del món, no. En dispositius de confiança es pot recordar un temps, així que no és molest en el dia a dia.

On hauries d'activar-lo ja

• El correu d'empresa (Microsoft 365, Google Workspace): és la porta a gairebé tota la resta.
• Els accessos d'administrador de qualsevol sistema.
• La banca i les eines financeres.
• L'accés remot a la teva xarxa o els teus servidors.
• Les aplicacions al núvol amb dades de clients.

Mites que convé llençar

"És un embolic per als empleats": després del primer dia, gairebé no es nota. "La meva empresa és petita i no interessa a ningú": els atacs són automàtics i busquen el desprotegit, no el gran. "Amb una bona contrasenya n'hi ha prou": cap contrasenya resisteix una filtració; l'MFA sí. L'integrem dins el nostre servei de ciberseguretat per a empreses, juntament amb la formació de l'equip, perquè el phishing és justament el que el doble factor ajuda a frenar.

Preguntes freqüents

Què és el doble factor o MFA?

És un sistema que, a més de la contrasenya, demana una segona prova d'identitat en entrar en un compte, normalment un codi o una confirmació al mòbil. Així una contrasenya robada no n'hi ha prou per entrar.

Per què és tan important activar-lo?

Perquè atura la gran majoria d'accessos no autoritzats fins i tot si la contrasenya s'ha filtrat. És la mesura de seguretat que més protegeix amb menys esforç.

És molest per als empleats?

Molt poc. Després de configurar-lo, als dispositius de confiança gairebé no es demana, i aprovar l'accés és qüestió d'un segon.