Abbiamo apportato due modifiche al modo in cui accedi a PushEngage. L'autenticazione a due fattori (2FA) è ora obbligatoria su ogni account. E quando accedi con la tua e-mail e password, inserirai anche un codice di accesso monouso (OTP) per completare l'accesso.
Ecco perché abbiamo apportato la modifica, cosa è diverso e cosa fare la prossima volta che accedi.
Perché stiamo rafforzando l'accesso all'account ora
Il modo in cui funzionano gli attacchi online sta cambiando rapidamente. Gli strumenti di intelligenza artificiale hanno reso economico e veloce:
- Scrivere e-mail di phishing convincenti che copiano il tono, il layout e la tempistica di un marchio.
- Indovinare le password su larga scala provando modelli comuni su migliaia di account contemporaneamente.
- Riutilizzare password compromesse da altri siti Web contro ogni servizio che una persona potrebbe utilizzare, in minuti anziché settimane.
Questi attacchi non sono mirati a una singola azienda. Prendono di mira la parte più debole di qualsiasi accesso: una password che è stata riutilizzata, indovinata o compromessa altrove. Ecco perché le aziende di tutto il mondo stanno aggiungendo passaggi aggiuntivi all'accesso e perché stiamo rendendo questi passaggi standard per ogni cliente PushEngage.
Cosa cambia quando accedi
1. L'autenticazione a due fattori è obbligatoria su ogni account
La 2FA aggiunge un secondo passaggio dopo la password, in modo da confermare che sei davvero tu prima di entrare. Ora è obbligatoria per tutti, quindi ogni account PushEngage ottiene la stessa protezione.
2. Un codice di accesso monouso per gli accessi con e-mail e password
Se accedi con la tua e-mail e password, ti verrà anche richiesto un codice di accesso monouso per completare l'accesso. Ogni codice funziona per un singolo accesso e scade poco dopo essere stato emesso, quindi un codice già utilizzato non è di alcuna utilità per nessun altro.
Cosa significa questo per il tuo account
Il tuo account PushEngage contiene molto: le tue liste di iscritti, le tue campagne e automazioni e le impostazioni per ogni sito che hai collegato. Con 2FA e OTP in atto, una password da sola non è più sufficiente per accedere.
Quindi, anche se una password che hai utilizzato altrove finisce nelle mani sbagliate, l'accesso al tuo account rimane con te e il tuo team.
Cosa devi fare
Niente per ora. La prossima volta che accedi a PushEngage, vedrai un prompt nella parte superiore della tua dashboard. Fai clic su Configura 2FA e segui i passaggi sullo schermo.
Due abitudini che rendono il tuo account ancora più difficile da violare:
- Usa una password univoca per PushEngage, una che non usi su nessun altro sito Web. Un gestore di password lo rende facile.
- Tieni per te i codici monouso. Non condividere un codice con nessuno, anche se la richiesta sembra provenire da qualcuno che conosci.
Hai bisogno di aiuto per la configurazione?
Se qualcosa non funziona come previsto, o se desideri una mano per la configurazione, contatta il nostro team di supporto. Il nostro team ti guiderà.
Grazie per aver scelto PushEngage per il tuo pubblico. Continueremo a migliorare la protezione del tuo account man mano che emergono nuove minacce.
