MFA überall: Hardware-Schlüssel für alle Mitarbeitenden
Alle Mitarbeitenden erhalten jetzt zwei YubiKeys, und SMS-Codes werden nicht mehr als zweiter Faktor akzeptiert.
Mit Version 4.0 unserer IT-Sicherheitsrichtlinien ist Multi-Faktor-Authentifizierung für jedes Firmenkonto Pflicht, von Google Workspace bis zum HR-Portal.
Zwei Schlüssel pro Person
Alle Mitarbeitenden erhalten zwei YubiKey-5-Hardware-Schlüssel: einen für den Alltag und einen als Ersatz, der zu Hause bleibt. Hardware-Schlüssel lassen sich nicht so abfischen wie Einmalcodes, deshalb sind sie unser bevorzugter zweiter Faktor.
Authenticator-Apps bleiben als Ausweichlösung erlaubt. SMS-Codes werden nicht mehr akzeptiert, weil SIM-Swapping-Angriffe zu häufig geworden sind.
Schlüssel verloren?
Meldet einen verlorenen Schlüssel innerhalb von 24 Stunden an it-support@example.com. Bis dahin könnt ihr mit dem Ersatzschlüssel weiterarbeiten, und die IT schickt euch einen neuen.