Contabilità e direttore: le credenziali vanno crittografate o lasciate in chiaro? Come funziona la sicurezza della doppia firma

noi ci scambiamo le password, ma xké c'è rischio abbiamo messo la conferma telefonica in banca. ora siaamo più tranquilli

Setup sistema doppia firma: 1. Attiva 'Dual Approval' nell'app della banca 2. Contabile: richiedi l'operazione 3. Direttore: approva con codice SMS 4. Effettua il bonifico 5. Archivia il report

Gestore password: apri BitWarden (crittografato), crea un vault condiviso per il gruppo contabile e direttore. Il registro degli accessi viene tenuto automaticamente.

dove si scambiano le password ma sono scritte in chiaro nn è sicuro. meglio usare un file bloccato o un vault

Se contabile e direttore si mettono d'accordo, possono cambiare la password e rubare i soldi, no?

Meccanismo di controllo doppia firma: si fa in base al rischio. Se il bonifico è ad alto rischio servono più approvazioni.

Sì, per quanto riguarda regola della doppia firma la situazione è esattamente così. Inizia con un piccolo test, non impegnarti subito su tutto.

Quando prendete una decisione, scrivete anche lo scenario peggiore, non solo quello migliore. Buon lavoro.

ho lavorato a lunngo su questo. comunque la risposta varia molto in base al settore, non esiste una regola generale.

nessun processo migliora sennza tracciamento, perché non sai cosa correggere.

Nel nostro caso è andata così. Se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla.

Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse.

Bisogna fare una distinzione qui. La risposta varia molto in base al settore, non esiste una regola generale.

È tutto, scusate se mi sono dilungato.

Lo sentiamo dire da tempo, ma da noi non è mai andata così. L'errore commesso da regola della doppia firma è generalmente reversibile ma costoso.

Se rimproverate i falsi allarmi, nessuno segnalerà più nulla. Sono curioso di sapere se qualcuno lo fa in modo diverso.

Nel nostro caso è andata così. Se ricevete tre risposte diverse su un argomento, la domanda è posta male.

Io seguirei questa strada.

Tre cose da controllare mentre lo fai. L'errore commesso da regola della doppia firma è generalmente reversibile ma costoso.

Questa è la mia opinione, non la scrivo come verità assoluta.

In generale è corretto ma manca un pezzo. Se è la prima volta inizia in piccolo il ridimensionamento viene dopo.

Il vero problema non è il numero, ma su cosa si basa quel numero. Questa è la mia opinione non la scrivo come verità assoluta.

sono d'accordo.

Ottimo lavoro.

C'è una cosa a cui prestare attenzione. Nessun processo migliora senza tracciamento, perché non sai cosa correggere.

Io seguirei questa strada.

Riassumo quanto detto finora. La maggior parte degli incidenti non inizia da una vulnerabilità, ma da una password trapelata.

Lascio una nota, potrebbe servire.