בדף זה מוסבר בשפה פשוטה כיצד Workes מגנה על חשבונות של עובדים ושל מעסיקים, מה איננו מבטיחים ומה תוכלו לעשות בעצמכם. כל סעיף בחלקים “מה אנחנו מבטיחים” ו“איך אנחנו מגינים” נבדק בבדיקות אוטומטיות שרצות בכל שינוי בקוד שלנו.
מה אנחנו מבטיחים
- חשבון עובד לעולם אינו פותח את אזור המעסיקים או נתוני מעסיקים. ההחלטה אם חשבון הוא חשבון מעסיק מתקבלת לפי הרישומים שלנו, ולא לפי מידע שבעל החשבון יכול לשנות בעצמו.
- הכניסה לאזור המעסיקים דורשת גם את סיסמת החשבון וגם קוד שנשלח ב-SMS למספר הטלפון של החשבון.
- רק התחברות שעברה את שתי הבדיקות בשרתים שלנו יכולה לפתוח את אזור המעסיקים. ההרשאה שייכת להתחברות זו בלבד, פגה מעצמה ומסתיימת עם היציאה.
- מסכי הכניסה ושחזור הסיסמה של מעסיקים עונים באותו אופן בין אם החשבון קיים ובין אם לא.
- הרשמת מעסיק אינה מגלה למי שאינו יכול לקבל קודים במספר טלפון אם המספר כבר משמש חשבון אחר.
- לאחר איפוס סיסמת מעסיק הכניסה נחסמת זמנית, ונשלח דוא"ל לכתובת החשבון. בדוא"ל יש קישור שנועל את החשבון מיד אם לא אתם ביצעתם את האיפוס; רק הצוות שלנו יכול לבטל את הנעילה.
- שינוי או איפוס של סיסמת מעסיק מנתקים את החשבון מאזור המעסיקים בכל המכשירים.
- אי אפשר לשנות את מספר הטלפון ואת כתובת הדוא"ל של חשבון מעסיק מתוך החשבון, והתחברות שעברה רק אחת משתי הבדיקות אינה יכולה לשנות את הסיסמה.
- את מספר הטלפון של חשבון מעסיק יכול לשנות רק צוות התמיכה שלנו, לאחר אימות זהות החברה ונציגה. השינוי סוגר את הגישה לאזור המעסיקים בכל המכשירים, ובעל החשבון מקבל על כך הודעה בדוא"ל.
- מחיקת אחד מהחשבונות שלכם, עובד או מעסיק, לעולם אינה מוחקת או משנה את השני.
- כל הודעת SMS עם קוד מזכירה, באנגלית, לא למסור אותו לאיש, וש-Workes לעולם לא תבקש אותו.
איך אנחנו מגינים
- הגישה לנתוני מעסיקים נבדקת על ידי מסד הנתונים עצמו ולא רק על ידי האתר, כך שעקיפת האתר אינה עוקפת את הבדיקה.
- הפרופיל, המסמכים, המועמדויות וההתראות של כל עובד מוגנים על ידי מסד הנתונים עצמו: חשבון של עובד אחד אינו יכול לקרוא או לשנות נתונים של עובד אחר.
- מספר הניסיונות להזין קוד מוגבל.
- קודי כניסה ש-Workes יוצרת, וכל שלב בכניסת מעסיק, תקפים פעם אחת בלבד ולזמן קצר בלבד.
- כל קוד של מעסיק תקף רק לבקשת הכניסה או השחזור שעבורה נשלח, ומסד הנתונים דוחה אותו לכל שימוש אחר.
- קודי כניסה ש-Workes יוצרת לעולם אינם נשמרים בצורה קריאה במערכות שלנו.
- כל הודעת SMS שאנו שולחים עוברת בדיקות אוטומטיות נגד ניצול לרעה לפני שהיא יוצאת.
- שליחת קוד ב-SMS וכניסה בטופס הכניסה של המעסיקים דורשות שתיהן בדיקה אוטומטית שאדם, ולא תוכנה, מבצע אותן.
- אזור המעסיקים וכניסת המעסיקים פועלים רק בכתובת אתר נפרדת משלהם; האתר הראשי אינו מגיש אותם.
- האתר שלנו מורה לדפדפנים להתחבר אליו רק בחיבור מוצפן.
- אם תדווחו על אובדן או גניבה של הטלפון, צוות התמיכה שלנו יכול לחסום את הכניסה לחשבונכם, הן בחשבון עובד והן בחשבון מעסיק.
מה איננו מבטיחים
- מי שהשיג את הטלפון או את המספר שלכם (אחרי גניבה, אובדן או הנפקה מחדש של כרטיס SIM לאדם אחר) יכול לקבל את הקודים שלכם ולאשר כניסה ושחזור כאילו היה אתם. איננו יכולים להבחין בינו לביניכם, ולכן שמירת הטלפון וכרטיס ה-SIM בשליטתכם היא באחריותכם לפי תנאי השימוש (ובחשבון מעסיק — גם לפי הסכם מתן השירותים).
- אם מסרתם קוד למישהו, הוא יכול להשתמש בו.
- אם הטלפון או המחשב שלכם נגוע בתוכנה זדונית או נפרץ, איננו יכולים להגן על מה שקורה בו.
- איננו יכולים להבטיח את פעולתם של שירותים שאינם בשליטתנו: מפעיל הסלולר, ספק הדוא"ל וצדדים שלישיים אחרים.
האחריות שלכם
- השתמשו בנעילת מסך בטלפון ובקוד PIN לכרטיס ה-SIM.
- לעולם אל תמסרו קוד כניסה. Workes לעולם לא תבקש קוד, לא בטלפון, לא בהודעה ולא בדוא"ל.
- אם הטלפון או כרטיס ה-SIM אבדו או נגנבו, או שהמספר הפסיק לפעול באופן בלתי צפוי, הודיעו מיד לתמיכה שלנו ולמפעיל הסלולר. לאחר שנוודא שהבקשה הגיעה מכם, נחסום את הכניסה לחשבון.
- שמרו על אבטחת תיבת הדוא"ל שלכם: הודעות אבטחה של חשבון מעסיק נשלחות אליה.
הכללים המלאים מופיעים בתנאי השימוש, בסעיף "חשבונות", ובחשבון מעסיק — גם בהסכם מתן השירותים.
דיווח על בעיה
אם אתם חושבים שמישהו קיבל גישה לחשבון שלכם, או שמצאתם בעיית אבטחה ב-Workes, כתבו לנו. נא לא לכלול קודים או סיסמאות בהודעה. info@workes.co.il