Levelezés biztonság
Kétlépcsős azonosítás (2FA) a Roundcube webmailben
Mi az a 2FA és miért javasoljuk?
A kétlépcsős azonosítás (2FA) egy extra biztonsági réteg a webmail bejelentkezéshez.
A jelszó megadása után a rendszer egy egyszer használható, 6 számjegyű kódot is kér. Ezt a kódot egy hitelesítő alkalmazás (pl. Google Authenticator, Microsoft Authenticator vagy Aegis) generálja a mobiltelefonon.
A 2FA használatát minden felhasználónak javasoljuk, különösen akkor, ha:
- fontos üzleti levelezést kezel,
- távolról is használja a webmailt,
- ugyanazt a jelszót több helyen is használta korábban,
- szeretné csökkenteni a fiókfeltörés kockázatát.
A 2FA jelentősen növeli a postafiók biztonságát, mert a jelszó önmagában nem elegendő a belépéshez.
A 2FA aktiválása
- Jelentkezzen be a Roundcube webmailbe.
- Nyissa meg a Beállítások menüt.
- Válassza a Kétfaktoros bejelentkezés menüpontot.
- Kattintson a Töltse ki az összes mezőt ... gombra.
- A megjelenő QR-kódot olvassa be a hitelesítő alkalmazásával.
- Adja meg az alkalmazás által generált 6 számjegyű kódot.
- Kattintson a Kód ellenőrzése gombra.
- Sikeres ellenőrzés után kattintson a Mentés gombra.
A mentés után a következő bejelentkezéseknél a jelszó mellett a hitelesítő alkalmazás aktuális kódját is meg kell adni.
Mi a Secret?
A Secret egy egyedi titkos kulcs, amely alapján a hitelesítő alkalmazás és a szerver ugyanazokat az egyszer használható kódokat generálja.
Normál esetben nincs szükség a Secret kézi kezelésére, mert a QR-kód beolvasása automatikusan elvégzi a beállítást.
A Secret akkor lehet hasznos, ha:
- új telefont vásárol,
- több eszközön szeretné használni ugyanazt a hitelesítőt,
- kézzel szeretné felvenni a fiókot az alkalmazásba.
Mik azok a Recovery Code-ok?
A Recovery Code-ok (helyreállító kódok) vészhelyzeti tartalék kódok.
Ezeket akkor használhatja, ha:
- elveszett vagy meghibásodott a telefonja,
- törlődött a hitelesítő alkalmazás,
- nem fér hozzá a normál 2FA kódokhoz.
Minden recovery kód egyszer használható.
Fontos:
- A recovery kódokat mentse el biztonságos helyre.
- Ne tárolja ugyanazon a telefonon, amelyen a hitelesítő alkalmazás fut.
- A recovery kódok segítségével telefon nélkül is be tud jelentkezni a webmailbe.
Gyakori kérdések
Mi történik, ha elveszítem a telefonomat?
Ha rendelkezik recovery kóddal, azzal be tud jelentkezni, majd újra beállíthatja a 2FA-t.
Mi történik, ha nincs telefonom és recovery kódom sem?
Ebben az esetben vegye fel a kapcsolatot az ügyfélszolgálattal vagy a rendszergazdával.
Minden bejelentkezéskor szükség lesz a 2FA kódra?
Igen. A webmail a jelszó mellett minden bejelentkezéskor kérni fogja az aktuális hitelesítő kódot.