Weryfikacja dwuetapowa

Uwierzytelnianie wieloskładnikowe (MFA, w panelu nazywane weryfikacją dwuetapową) dodaje do logowania do panelu drugi krok. Frontmail obsługuje aplikacje uwierzytelniające TOTP (1Password, Google Authenticator, Microsoft Authenticator, Authy, Aegis, …) oraz kody zapasowe.

Włączanie

1. Najpierw zweryfikuj swój adres e-mail – weryfikację dwuetapową można włączyć tylko dla zweryfikowanego adresu (żeby nikt nie mógł zablokować właścicielowi skrzynki dostępu do konta założonego na jego e-mail). Potem otwórz Ustawienia → Bezpieczeństwo (Logowanie i bezpieczeństwo) i kliknij Włącz przy Weryfikacja dwuetapowa.
2. Potwierdź hasłem.
3. Zeskanuj kod QR aplikacją uwierzytelniającą (albo wpisz ręcznie klucz wyświetlony pod nim).
4. Wpisz 6-cyfrowy kod, który pokazuje aplikacja.
5. Zapisz 10 kodów zapasowych i potwierdź przyciskiem Zapisałem(-am) je – każdy kod pozwala zalogować się jeden raz, jeśli stracisz telefon. Nie zobaczysz ich ponownie.

Za każdym razem, gdy weryfikacja dwuetapowa zostanie włączona lub wyłączona, dostaniesz e-mail. Nowe kody zapasowe zastępuje wszystkie twoje dotychczasowe kody zapasowe; Wyłącz wyłącza weryfikację dwuetapową (w obu przypadkach potrzebne jest hasło).

Logowanie

Po wpisaniu e-maila i hasła podaj aktualny kod z aplikacji – albo wybierz Użyj kodu zapasowego. Zaznacz Ufaj temu urządzeniu przez 30 dni, żeby w tej przeglądarce nie wpisywać kodu.

Kod jest wymagany przy każdej metodzie logowania: e-mailem i hasłem, linkiem wysłanym e-mailem (magic link) oraz przez Google / GitHub. Po otwarciu linku albo powrocie od dostawcy panel pokazuje krok weryfikacji dwuetapowej przed zalogowaniem. Zaufane urządzenie pomija go przy wszystkich metodach.

Link do logowania otwarty na innym urządzeniu

Link do logowania z e-maila działa od razu w przeglądarce, w której o niego poproszono. Otwarty w innej przeglądarce lub na innym urządzeniu najpierw pokazuje Kontynuować logowanie? z adresem e-mail konta – kontynuuj tylko wtedy, gdy prośba o link przed chwilą wyszła od ciebie. Podobnie link weryfikujący e-mail otwarty gdzie indziej zweryfikuje adres, ale nie zaloguje tej przeglądarki. Dzięki temu link wysłany przez kogoś innego nie zaloguje cię po cichu do jego konta.

Zgubione urządzenie?

Zaloguj się jednym z kodów zapasowych, a potem wyłącz i ponownie włącz weryfikację dwuetapową, żeby skonfigurować nowe urządzenie – dostaniesz przy tym też nowe kody zapasowe. Jeśli nie masz kodów zapasowych, skontaktuj się z pomocą techniczną z adresu e-mail konta; dla twojego bezpieczeństwa odzyskanie konta wymaga weryfikacji tożsamości i trochę trwa.

Zmiana e-maila do logowania

Ustawienia → Bezpieczeństwo → Zmień e-mail prosi o twoje obecne hasło (konta bez hasła muszą mieć logowanie w ciągu ostatnich 15 minut). Frontmail wysyła wtedy na obecny adres prośbę o zatwierdzenie zmiany; dopiero potem nowy adres dostaje link potwierdzający. Po zakończeniu zmiany stary adres dostaje jeszcze powiadomienie. Sama skradziona sesja nie wystarczy więc, żeby przenieść konto do innej skrzynki.

Superadministratorzy

Konta pracowników Frontmail z uprawnieniami superadministratora muszą mieć włączoną weryfikację dwuetapową i – żeby korzystać z narzędzi administracyjnych – logowanie w ciągu ostatniej godziny.

Sesje

Ustawienia → Sesje (Aktywne sesje) pokazuje wszystkie urządzenia z aktywną sesją, wraz z przeglądarką, adresem IP i czasem logowania. Pojedynczą sesję zakończysz przyciskiem Wyloguj, a wszystkie pozostałe – przyciskiem Wyloguj wszędzie indziej. Gdy ktoś zaloguje się z nowego urządzenia, dostaniesz też e-mail.

MFA dotyczy dostępu do panelu. Nie obejmuje kluczy API – chroń je tak, jak opisano w sekcji Klucze publiczne i prywatne.

W panelu

Przewodnik po stronie Ustawienia znajdziesz w sekcji Ustawienia konta.