MFA (autentificare în doi sau mai mulți pași) cere, pe lângă parolă, o a doua confirmare — un cod din aplicație, o notificare pe telefon sau o cheie fizică. Dacă o parolă e furată sau ghicită, contul rămâne protejat, pentru că atacatorul nu are și al doilea factor. Rezistența vine de obicei nu din protecția în sine, ci din felul în care e introdusă — brusc, fără explicație, cu metoda greșită.

Vrei ca MFA, SPF, DKIM și DMARC să fie puse la punct într-o singură intervenție? Vezi serviciul de securizare a emailului.

De ce merită impus, chiar dacă întâmpină rezistență?

Majoritatea incidentelor de securitate pe conturi de email pornesc de la o parolă compromisă, nu de la un atac tehnic sofisticat — parole refolosite pe mai multe site-uri, parole slabe, sau furate printr-un phishing reușit. MFA elimină acest risc aproape complet: chiar dacă parola ajunge pe mâini greșite, contul rămâne blocat fără al doilea factor.

De ce se plânge echipa, de fapt?

Rareori din cauza conceptului în sine — de obicei din cauza execuției. Trei greșeli frecvente:

  • Activare bruscă, fără explicație — oamenii se trezesc blocați din cont fără să înțeleagă de ce, ceea ce creează frustrare imediată și senzația că "IT-ul complică lucrurile".
  • Doar SMS ca opțiune — cel mai lent și mai puțin fiabil mod de a primi codul, mai ales dacă cineva e în zonă cu semnal slab sau schimbă telefonul.
  • Fără plan pentru cei care-și pierd telefonul. Dacă nu există un proces clar de recuperare a accesului, un telefon pierdut înseamnă panică și blocaj real de lucru.

Cum activezi MFA fără să enervezi echipa?

  • Explică de ce, înainte să activezi. Un mesaj scurt — "protejăm conturile firmei împotriva parolelor furate" — reduce rezistența mai mult decât orice altceva.
  • Alege o aplicație de autentificare, nu doar SMS. Google Authenticator sau similare sunt mai rapide și funcționează chiar și fără semnal.
  • Activează treptat, nu pentru toată firma simultan. Începe cu conturile cu acces la informații sensibile (conducere, financiar, administrare), apoi extinde.
  • Oferă coduri de rezervă de la început. Google Workspace generează coduri de backup, folosibile o singură dată — util exact pentru cazul "mi-am pierdut telefonul".
  • Stabilește cine rezolvă blocajele. Dacă cineva rămâne blocat din cont, trebuie să știe exact pe cine să sune, nu să aștepte ore întregi.

Majoritatea angajaților se obișnuiesc în câteva zile, dacă tranziția e explicată și graduală — costul inițial de fricțiune e mic comparativ cu riscul unui cont compromis.

MFA e suficient de unul singur?

MFA protejează conturile, dar nu protejează domeniul de spoofing — adică nu oprește pe altcineva să trimită emailuri false care par să vină de la @firma.ta. Pentru asta ai nevoie de SPF, DKIM și DMARC, configurate separat. Explicăm toate patru elementele, împreună, în Securitate Email pentru Firme — Ghid Complet.

Întrebări frecvente

Ce se întâmplă dacă un angajat își pierde telefonul cu aplicația de autentificare?

Cu coduri de rezervă generate din timp, accesul se poate recupera imediat. Fără ele, administratorul de cont poate reseta manual MFA-ul pentru acel utilizator din Google Admin Console.

MFA prin SMS e suficient, sau am nevoie de o aplicație?

SMS e mai bun decât nimic, dar o aplicație de autentificare e mai rapidă și mai sigură — SMS-urile pot fi interceptate prin atacuri de tip SIM swap, deși rare pentru firme mici.

Pot forța MFA pentru toți angajații dintr-un cont Google Workspace?

Da, din Google Admin Console poți impune MFA obligatoriu pentru toate conturile sau doar pentru grupuri specifice de utilizatori, cu o perioadă de tranziție configurabilă.

Cât durează implementarea MFA pentru o firmă de 10 angajați?

Configurarea tehnică durează câteva minute. Tranziția reală a echipei, dacă se face treptat și cu explicații, durează de obicei una-două săptămâni, până devine un obicei.

Nu ești sigur dacă echipa ta are MFA activat corect? O consultație gratuită de 30 de minute îți arată exact ce ai configurat și ce lipsește.