Dvojstupňové overenie
Dvojstupňové overenie (MFA) pridáva k prihláseniu do dashboardu druhý krok. Frontmail podporuje overovacie aplikácie s TOTP (1Password, Google Authenticator, Microsoft Authenticator, Authy, Aegis, …) a záložné kódy.
Zapnutie
Section titled “Zapnutie”- Najprv overte svoju e-mailovú adresu – dvojstupňové overenie sa dá zapnúť len s overenou adresou (aby nikto nemohol majiteľovi schránky zablokovať účet založený na jeho e-mail). Potom otvorte Nastavenia → Zabezpečenie (Prihlásenie a zabezpečenie) a pri Dvojstupňovom overení kliknite na Zapnúť.
- Potvrďte svojím heslom.
- Naskenujte QR kód overovacou aplikáciou (alebo ručne zadajte kľúč zobrazený pod ním).
- Zadajte šesťmiestny kód, ktorý vám aplikácia ukáže.
- Uložte si 10 záložných kódov a potvrďte Uložil som si ich – každý kód vás raz prihlási, ak prídete o telefón. Znova ich už neuvidíte.
Pri každom zapnutí alebo vypnutí dvojstupňového overenia vám príde e-mail. Nové záložné kódy nahradia všetky doterajšie záložné kódy; Vypnúť dvojstupňové overenie vypne (obe akcie vyžadujú heslo).
Prihlásenie
Section titled “Prihlásenie”Po zadaní e-mailu a hesla zadajte aktuálny kód z aplikácie – alebo zvoľte Použiť radšej záložný kód. Keď zaškrtnete Dôverovať tomuto zariadeniu 30 dní, v tomto prehliadači potom kód zadávať nemusíte.
Kód sa vyžaduje pri každom spôsobe prihlásenia: e-mailom a heslom, odkazom z e-mailu (magic link) aj cez Google / GitHub. Po otvorení odkazu alebo návrate od poskytovateľa dashboard pred prihlásením ukáže krok dvojstupňového overenia. Dôveryhodné zariadenie ho preskočí pri všetkých spôsoboch.
Prihlasovací odkaz otvorený na inom zariadení
Section titled “Prihlasovací odkaz otvorený na inom zariadení”Prihlasovací odkaz z e-mailu funguje hneď v prehliadači, v ktorom ste si ho vyžiadali. V inom prehliadači alebo zariadení sa najprv zobrazí Pokračovať v prihlásení? s e-mailom účtu – pokračujte, len ak ste si odkaz práve vyžiadali. Rovnako odkaz na overenie e-mailu otvorený inde adresu overí, ale v tom prehliadači nikoho neprihlási. Odkaz od niekoho cudzieho vás tak nemôže nenápadne prihlásiť do jeho účtu.
Stratili ste zariadenie?
Section titled “Stratili ste zariadenie?”Prihláste sa jedným zo záložných kódov a potom dvojstupňové overenie vypnite a znova zapnite, aby ste nastavili nové zariadenie – tým zároveň dostanete nové záložné kódy. Ak záložné kódy nemáte, kontaktujte podporu z e-mailu účtu; kvôli vašej bezpečnosti vyžaduje obnovenie účtu overenie totožnosti a chvíľu trvá.
Zmena prihlasovacieho e-mailu
Section titled “Zmena prihlasovacieho e-mailu”Nastavenia → Zabezpečenie → Zmeniť e-mail vyžaduje vaše súčasné heslo (účty bez hesla sa musia prihlásiť v posledných 15 minútach). Frontmail potom pošle na súčasnú adresu žiadosť o schválenie zmeny; až potom dostane nová adresa potvrdzovací odkaz. Po dokončení zmeny príde na starú adresu ešte upozornenie. Samotná ukradnutá relácia tak účet do inej schránky nepresunie.
Superadministrátori
Section titled “Superadministrátori”Účty zamestnancov Frontmailu s prístupom superadministrátora musia mať zapnuté dvojstupňové overenie a na prácu s nástrojmi superadministrátora sa musia prihlásiť v poslednej hodine.
Relácie
Section titled “Relácie”Nastavenia → Relácie (Aktívne relácie) ukazuje všetky zariadenia, na ktorých ste prihlásení, s prehliadačom, IP adresou a časom prihlásenia. Jednotlivé relácie môžete Odhlásiť alebo zvoliť Odhlásiť všade inde. Keď sa niekto prihlási z nového zariadenia, príde vám tiež e-mail.
Dvojstupňové overenie sa týka prístupu do dashboardu. API kľúčov sa netýka – chráňte ich podľa návodu v časti Verejný a súkromný kľúč.