Logowanie wieloskładnikowe Łódź

Jak wygląda doba w magazynie, w którym każde logowanie coś kosztuje

Zmiana zaczyna się od pobrania terminala z ładowarki i zalogowania do systemu magazynowego. Potem przez osiem godzin ten sam człowiek loguje się jeszcze kilka razy: po przerwie, po przełączeniu na inny sektor, po tym, jak urządzenie zgasło mu w kieszeni kamizelki. Do tego dochodzi stanowisko pakowania, waga, drukarka etykiet i komputer przy wydaniach.

Każda z tych czynności trwa sekundy i właśnie dlatego bezpieczeństwo bywa tu odkładane. Wystarczy, że logowanie wydłuży się o dwadzieścia sekund i pomnożone przez brygadę oraz przez liczbę wejść daje godziny miesięcznie, o które upomni się kierownik produkcji, i będzie miał rację.

Rozwiązaniem nie jest rezygnacja z drugiego składnika, tylko dobranie metody do sposobu pracy. Przy regale działa karta i klucz sprzętowy, bo nie ma czego przepisywać. Kod z aplikacji zostawiamy tam, gdzie człowiek siedzi przy biurku i ma telefon pod ręką.

Co dzieje się z kontem założonym na trzy miesiące

Moment	Co powstaje	Co się z tym dzieje bez opisanego trybu
Podpisanie umowy sezonowej	konto w systemie magazynowym	zakładane doraźnie, z uprawnieniami skopiowanymi od kogoś
Pierwszy dzień pracy	karta albo klucz do logowania	wydawana bez zapisu, kto ją dostał
Przesunięcie do innego sektora	dostęp do kolejnych stref systemu	dokładany, poprzedni zostaje
Praca w szczycie	logowania w kilku miejscach naraz	wspólne konto brygady, żeby było szybciej
Ostatni dzień umowy	nic	konto pracuje dalej, bo nikt nie zgłosił zakończenia
Miesiąc po sezonie	nic	karta leży w szufladzie, konto nadal aktywne
Kolejny sezon	nowe konta dla nowych osób	firma ma więcej logowań niż kiedykolwiek pracowników

Ostatni wiersz jest tym, który widać w każdym badaniu takiej firmy. Po dwóch, trzech sezonach liczba kont przestaje mieć jakikolwiek związek z liczbą ludzi, a nikt nie potrafi wskazać, które z nich do kogo należą.

Naprawa nie polega na jednorazowym przeglądzie, bo za rok byłoby to samo. Polega na tym, żeby konto powstawało razem z terminem, a nie było go trzeba pamiętać.

Które wejścia zabezpieczamy najpierw w firmie sprzedającej przez internet

Kolejność wynika z tego, ile daje atakującemu przejęcie danego dostępu, a nie z liczby osób, które z niego korzystają.

Pierwsza jest poczta, bo przez nią resetuje się hasła do wszystkiego pozostałego i przez nią prowadzi się korespondencję z dostawcami. Druga to konta administracyjne w katalogu tożsamości, czyli Entra ID albo Active Directory. Trzeci jest panel sklepu, ponieważ daje wgląd w zamówienia, dane odbiorców i możliwość zmiany cen, a często chroni go samo hasło znane kilku osobom w agencji.

Dopiero potem idą wejścia zdalne do sieci firmy, panele przewoźników i system magazynowy. Ta kolejność bywa kwestionowana, bo intuicja podpowiada, żeby zacząć od systemu, bez którego hala staje. System magazynowy rzadko jest jednak drogą wejścia, a poczta i panel sklepu są nią bardzo często.

Co robimy z dostępami agencji, integratora i przewoźników

Wejścia firm zewnętrznych porządkujemy w tym samym wdrożeniu, bo są zwykle najstarsze i najsłabiej pilnowane. Agencja prowadząca sklep, integrator odpowiadający za połączenia z kurierami, dostawca systemu magazynowego, biuro rachunkowe i serwis wózków dostają poświadczenia imienne zamiast konta zespołowego, drugi składnik oraz dostęp włączany na czas zgłoszenia.

Każde takie wejście trafia do jednego zestawienia: kto, do czego, na jakich zasadach i do kiedy. Wymagania wpisujemy do umowy przy najbliższym przedłużeniu, bo wcześniej nie ma po temu okazji, a zmiana warunków w trakcie roku rzadko się udaje.

Dostępy, z których od dawna nikt nie korzystał, po prostu zamykamy. Odzew przychodzi zwykle z jednego miejsca, a cisza w pozostałych mówi wszystko o tym, jak potrzebne były te konta.

Dlaczego kod przepisywany z telefonu przegrywa przy regale

Metody drugiego składnika różnią się nie tylko odpornością na wyłudzenie, ale też tym, ile uwagi zabierają. Kod z aplikacji wymaga wyjęcia telefonu, odblokowania go, przeczytania sześciu cyfr i przepisania ich, zanim znikną. Przy biurku to kilkanaście sekund. Na wózku, w rękawicach, w hali o niskiej temperaturze, to czynność, której człowiek będzie unikał, a unikanie kończy się kontem współdzielonym przez całą zmianę.

Klucz sprzętowy i karta rozwiązują ten problem inaczej. Osoba przykłada kartę albo wpina klucz, a system rozpoznaje ją bez żadnego kodu. Przy okazji jest to metoda odporniejsza na podstawioną stronę logowania, bo klucz sprawdza adres, z którym rozmawia, i po prostu nie odpowie komuś obcemu.

Dwie różne metody w jednej firmie nie są niekonsekwencją. Są dopasowaniem do dwóch sposobów pracy, które nie mają ze sobą wiele wspólnego poza tym, że odbywają się w tym samym budynku.

Czego drugi składnik nie zamknie

Nie chroni przed osobą, która ma dziś legalny dostęp i świadomie go nadużywa. Nie zastępuje filtrowania poczty, bo utrudnia wejście na konto, a nie usuwa wiadomości proszącej o to konto. Nie pomaga też, gdy pracownik zatwierdzi powiadomienie bez patrzenia, i ten scenariusz zamyka się zajęciami z zespołem oraz ograniczeniem liczby prób, a nie samą konfiguracją.

Nie obejmuje systemów, które drugiego składnika nie obsługują. W starszym oprogramowaniu magazynowym zdarza się to często i wtedy zabezpieczamy je inaczej: dostępem wyłącznie ze wskazanych urządzeń oraz zapisem sesji.

Stan wyjściowy pokazuje audyt bezpieczeństwa IT, warstwę po stronie skrzynki prowadzi ochrona poczty i filtrowanie treści, a nawyk sprawdzania nadawcy wypracowuje program szkoleń i testów. Harmonogram uruchomienia ustalimy przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026