Багатофакторна автентифікація, яку користувачі не ненавидять
Від Команда Alt Auth
Увімкнути MFA — зміна в один рядок. Змусити людей нею користуватися — проблема продукту, і більшість запусків провалюється в тому самому місці: команда робить її необов’язковою, ховає в налаштуваннях і потім звітує про шість відсотків впровадження так, ніби винна функція.
Питайте в правильний момент
Ніхто не вмикає MFA, поки намагається зробити щось інше. Запит з’являється, коли користувач щойно зробив щось, що змусило його відчути цінність облікового запису — запросив колегу, підключив платіжний метод, завантажив реальні дані. Саме тоді захист здається очевидним, а не бюрократичним.
Потім не заважайте
- Запам’ятовуйте довірені пристрої. Запит при кожному вході привчає людей його вимикати.
- Підвищуйте рівень перевірки замість запиту скрізь: вимагайте другий фактор для чутливих дій, а не для перегляду панелі.
- Видавайте резервні коди під час реєстрації і змушуйте людей їх підтвердити.
- Продумайте шлях підтримки для втрачених пристроїв до запуску, а не після першого звернення.
MFA доступна з плану Starter в Alt Auth і налаштовується для кожного проєкту, тож ви можете вимагати її для застосунків для співробітників і залишити необов’язковою для споживчих.