Autenticazione a più fattori

L’autenticazione a più fattori (MFA, chiamata Verifica in due passaggi nella dashboard) aggiunge un secondo passaggio all’accesso alla dashboard. Frontmail supporta le app di autenticazione TOTP (1Password, Google Authenticator, Microsoft Authenticator, Authy, Aegis, …) con codici di backup.

Attivazione

1. Verifica prima il tuo indirizzo email: la verifica in due passaggi si può attivare solo per un indirizzo verificato (così nessuno può escludere il titolare di una casella da un account registrato con la sua email). Poi apri Impostazioni → Sicurezza (Accesso e sicurezza) e fai clic su Attiva accanto a Verifica in due passaggi.
2. Conferma con la tua password.
3. Scansiona il codice QR con la tua app di autenticazione (oppure inserisci a mano la chiave mostrata sotto).
4. Inserisci il codice a 6 cifre mostrato dall’app.
5. Salva i 10 codici di backup e conferma con Li ho salvati: ogni codice ti fa accedere una volta se perdi il telefono. Non li vedrai più.

Ricevi un’email ogni volta che la verifica in due passaggi viene attivata o disattivata. Nuovi codici di backup sostituisce tutti i tuoi codici di backup; Disattiva spegne la verifica in due passaggi (entrambi chiedono la password).

Accesso

Dopo email e password, inserisci il codice attuale dall’app – oppure scegli Usa invece un codice di backup. Spunta Considera attendibile questo dispositivo per 30 giorni per saltare il codice su quel browser.

Il codice viene chiesto con ogni metodo di accesso: email e password, link di accesso inviato via email (magic link) e Google / GitHub. Dopo il link o il provider, la dashboard mostra il passaggio di verifica prima di farti accedere. Un dispositivo attendibile lo salta con tutti i metodi.

Link di accesso aperti su un altro dispositivo

Un link di accesso ricevuto via email funziona subito nel browser in cui l’hai richiesto. Se lo apri in un altro browser o dispositivo, mostra prima Vuoi continuare l’accesso? con l’indirizzo email dell’account: continua solo se hai appena richiesto il link. Allo stesso modo, un link di verifica dell’email aperto altrove verifica l’indirizzo ma non fa accedere quel browser. Così un link inviato da qualcun altro non può farti accedere di nascosto al suo account.

Hai perso il dispositivo?

Accedi con uno dei tuoi codici di backup, poi disattiva e riattiva la verifica in due passaggi per configurare il nuovo dispositivo – in questo modo ricevi anche nuovi codici di backup. Se non hai codici di backup, contatta il supporto dall’email dell’account; per la tua sicurezza, il recupero dell’account richiede una verifica dell’identità e richiede tempo.

Cambiare l’email di accesso

Impostazioni → Sicurezza → Cambia email chiede la password attuale (gli account senza password devono aver effettuato l’accesso negli ultimi 15 minuti). Frontmail invia poi un’email al tuo indirizzo attuale per approvare la modifica; solo dopo il nuovo indirizzo riceve il link di conferma. Anche il vecchio indirizzo riceve un avviso a modifica completata. Una sessione rubata, da sola, non può quindi spostare l’account su un’altra casella.

Superadmin

Gli account del personale Frontmail con accesso da superadmin devono avere la verifica in due passaggi attiva e aver effettuato l’accesso nell’ultima ora per usare gli strumenti di amministrazione.

Sessioni

Impostazioni → Sessioni (Sessioni attive) elenca tutti i dispositivi su cui hai effettuato l’accesso, con browser, indirizzo IP e ora di accesso. Usa Disconnetti per le singole sessioni oppure Disconnetti ovunque tranne qui. Ricevi anche un’email quando qualcuno accede da un nuovo dispositivo.

L’MFA riguarda l’accesso alla dashboard. Le chiavi API non sono interessate – proteggile come descritto in Chiavi pubbliche e private.

Nella dashboard

Vedi Impostazioni dell’account per una panoramica della pagina Impostazioni.