Uwierzytelnianie wieloskładnikowe, którego użytkownicy nie znienawidzą
Autor: Zespół Alt Auth
Włączenie MFA to zmiana w jednej linijce. Sprawienie, żeby ludzie z niej korzystali, to problem produktowy, a większość wdrożeń zawodzi dokładnie w tym samym miejscu: zespół czyni ją opcjonalną, chowa w ustawieniach, a potem raportuje sześć procent adopcji, jakby to funkcja była winna.
Pytaj we właściwym momencie
Nikt nie włącza MFA, próbując zrobić coś innego. Podpowiedź pojawia się, gdy użytkownik właśnie zrobił coś, co sprawiło, że poczuł wartość konta — zaprosił współpracownika, podłączył metodę płatności, wgrał prawdziwe dane. Wtedy zabezpieczenie konta wydaje się oczywiste, a nie biurokratyczne.
Potem się wycofaj
- Zapamiętuj zaufane urządzenia. Pytanie o drugi składnik przy każdym logowaniu uczy ludzi, żeby to wyłączać.
- Zwiększaj poziom weryfikacji zamiast pytać wszędzie: wymagaj drugiego składnika przy wrażliwych operacjach, a nie przy samym przeglądaniu panelu.
- Wydawaj kody odzyskiwania przy rejestracji i każ ludziom potwierdzić, że je mają.
- Przygotuj ścieżkę wsparcia dla zagubionych urządzeń przed startem, a nie po pierwszym zgłoszeniu.
MFA jest dostępne w Alt Auth od planu Starter i konfigurowane jest dla każdego projektu, więc możesz ją wymagać w aplikacjach dla pracowników, a w aplikacjach konsumenckich zostawić opcjonalną.