Best practices for 2 Step Verification

أفضل الممارسات للتحقق بخطوتين

سيتم ردع مجرمي الإنترنت الذين يحاولون الوصول إلى بيانات عملك باستخدام أسماء مستخدمين وكلمات مرور مسروقة من خلال التحقق بخطوتين عن طريق إضافة حاجز إضافي أمام وصولهم
طرق التحقق بخطوتين
  1. مفاتيح الأمان: يعد استخدام مفاتيح الأمان للتحقق بخطوتين الطريقة الأكثر أمانًا للحماية من تهديدات التصيد الاحتيالي. يمكن أن تكون إما مفتاح أمان للأجهزة أو مفتاح أمان Titan أو مفتاح أمان مدمج بهاتفك (متاح على الهواتف التي تعمل بنظام Android 7+ أو iOS 10+) عند تسجيل الدخول إلى حساب Google ، يكتشف الجهاز أن الحساب به أمان المفتاح ، يجب على المستخدم توصيل مفاتيح الأمان الخاصة به عن طريق USB أو Bluetooth أو NFC (اتصال المجال القريب) ، اعتمادًا على نوع المفتاح

  2. موجه Google: يمكن إعداد موجه تسجيل الدخول في أجهزة Android أو Apple المحمولة. عندما يسجلون الدخول إلى حسابهم في Google على جهاز الكمبيوتر ، تظهر رسالة الخطأ “هل تحاول تسجيل الدخول؟” موجه على أجهزتهم المحمولة. سيسمح بتسجيل الدخول بنقرة بسيطة. بالإضافة إلى إضافة الأمان ، يعد تسجيل الدخول بهذه الطريقة أسرع وأسهل من إدخال رمز التحقق.

  3. Google Authenticator وأدوات إنشاء رموز التحقق الأخرى: باستخدام تطبيق مثل Google Authenticator أو رمز مميز للأجهزة ، يمكن للمستخدمين إنشاء رموز تحقق لمرة واحدة. يقوم المستخدمون بإدخال الرمز الخاص بهم لتسجيل الدخول على أجهزة الكمبيوتر الخاصة بهم والأجهزة الأخرى ، بما في ذلك الأجهزة المحمولة. لا تحتاج هذه التطبيقات إلى الاتصال بالإنترنت من أجل إنشاء الرموز.

  4. رموز النسخ الاحتياطي: يمكن استخدام رموز النسخ الاحتياطي إذا لم يكن لدى المستخدم جهازه المحمول أو كان يعمل في منطقة لا يُسمح فيها باستخدام الأجهزة المحمولة.
    رسالة نصية أو مكالمة هاتفية: تتلقى الأجهزة المحمولة رمز التحقق بخطوتين عبر رسالة نصية أو مكالمة صوتية من Google
الممارسات المثلى للتحقق بخطوتين
  1. تأكد من أن المسؤولين والمستخدمين الرئيسيين يخضعون لعملية التحقق بخطوتين يمكنك أن تقرر ما إذا كان التحقق بخطوتين يجب أن يكون اختياريًا أم إلزاميًا للمستخدمين. ومع ذلك ، يوصى بشدة بفرض التحقق بخطوتين لحسابات المسؤول الخاصة بك الذين لديهم كل الوصول في مؤسستك والمستخدمين الذين يتعاملون مع المعلومات التجارية الأكثر أهمية مثل السجلات المالية ومعلومات الموظف.

  2. ضع في اعتبارك استخدام مفاتيح الأمان في عملك فكر في استخدام مفاتيح الأمان كطريقة للتحقق بخطوتين في عملك لأنها الطريقة الأكثر أمانًا.

    مفاتيح الأمان – لا تتطلب من المستخدمين إدخال الرموز.

    بدائل مفاتيح الأمان – يمكنك استخدام موجه Google أو Google Authenticator إذا كنت لا ترغب في استخدام مفاتيح الأمان. ينقر المستخدمون ببساطة على أجهزتهم في موجه Google بدلاً من إدخال رمز التحقق ، لذلك يوفر تجربة مستخدم أفضل.

    لا يوصى باستخدام الرسائل النصية أو الصوتية – اعتمادًا على شركات الاتصالات الخارجية ، قد يتم اعتراضها.

قم بتنزيل ملف التعريف الخاص بنا

تعرف على المزيد حول Mignet Technologies من خلال تنزيل ملف التعريف الخاص بنا.

    ابدأ رحلتك السلسة مع خدمة تكنولوجيا المعلومات

    تواصل مع أحد خبرائنا اليوم وشاهد كيف يمكننا المساعدة.

    Follow us on by clicking Instagram, Facebook, Linkedin and Twitter to get more updates

    Best practices for 2 Step Verification

    Best practices for 2 Step Verification

    Cybercriminals who try to access your business data with stolen usernames and passwords will be deterred by Two-Step Verification by adding an extra barrier to their access
    2-Step Verification Methods
    1. Security Keys: Using security keys for 2-Step Verification is the most secure method for protecting against phishing threats. They can be either a Hardware Security Key, Titan Security Key or a Your phone’s built-in security key (available on phones running Android 7+ or iOS 10+)
      Upon signing into a Google Account, the device detects that the account has a security key, the user has to connect their security keys by USB, Bluetooth, or NFC (Near Field Communication), depending on the type of key.
    2. Google Prompt: A sign-in prompt can be set up in Android or Apple mobile devices. When they sign into their Google Account on their computer, they get a “Trying to sign in?” prompt on their mobile device. Sign in will be allowed by simple tap. In addition to adding security, signing in this way is faster and easier than entering a verification code.
    3. Google Authenticator and other verification code generators: Using an app like Google Authenticator or a hardware token, users can generate one time verification codes. Users enter their code to sign in on their computer and other devices, including mobile devices. These apps don’t need internet connect inorder to generate codes.
    4. Backup codes: Backup codes can be used if the user doesn’t have their mobile device or works in an area where mobile devices are not allowed.
      Text message or phone call: Mobile devices receive a 2-Step Verification code via text message or voice call from Google
    Optimal practices for 2-Step Verification
    1. Ensure administrators and key users are subject to 2-step verification You can decide whether 2-Step Verification should be optional or mandatory for your users. However, it is highly recommended to enforce 2-Step Verification for your administrator accounts who has all access in your organization and users who work with your most important business information such as financial records and employee information.
    2. Consider the use of security keys in your business Think about using security keys as a 2-Step Verification method in your business since they are the most secure method.
    • Security keys— They don’t require users to enter codes.
    • Alternatives to security keys— You can use Google prompt or Google Authenticator if you do not wish to use security keys. Users simply tap their device on the Google prompt rather than entering a verification code, so it provides a better user experience.
    • It is not recommended to use text or voice messages— Depending on external carriers, they might be intercepted.

    Download Our Profile

    Get to know more about Mignet Technologies by downloading our profile.

      Begin your seamless IT Service journey

      Contact one of our experts today and see how we can help.

      Follow us on by clicking Instagram, Facebook, Linkedin and Twitter to get more updates

      WeCreativez WhatsApp Support
      Our customer support team is here to answer your questions. Ask us anything!
      👋 Hi, how can I help?

      Introducing MIG Rewards Program

      Freelancer Rewards Program

      Earn 10% Sales Commission
      Every Month

      Days:
      Hours:
      Minutes:
      Seconds