Levelezés biztonság

Kétlépcsős azonosítás (2FA) a Roundcube webmailben

Mi az a 2FA és miért javasoljuk?

A kétlépcsős azonosítás (2FA) egy extra biztonsági réteg a webmail bejelentkezéshez.

A jelszó megadása után a rendszer egy egyszer használható, 6 számjegyű kódot is kér. Ezt a kódot egy hitelesítő alkalmazás (pl. Google Authenticator, Microsoft Authenticator vagy Aegis) generálja a mobiltelefonon.

A 2FA használatát minden felhasználónak javasoljuk, különösen akkor, ha:

• fontos üzleti levelezést kezel,
• távolról is használja a webmailt,
• ugyanazt a jelszót több helyen is használta korábban,
• szeretné csökkenteni a fiókfeltörés kockázatát.

A 2FA jelentősen növeli a postafiók biztonságát, mert a jelszó önmagában nem elegendő a belépéshez.

A 2FA aktiválása

1. Jelentkezzen be a Roundcube webmailbe.

1. Nyissa meg a Beállítások menüt.

1. Válassza a Kétfaktoros bejelentkezés menüpontot.

1. Kattintson a Töltse ki az összes mezőt ... gombra.

1. A megjelenő QR-kódot olvassa be a hitelesítő alkalmazásával.

1. Adja meg az alkalmazás által generált 6 számjegyű kódot.

1. Kattintson a Kód ellenőrzése gombra.

1. Sikeres ellenőrzés után kattintson a Mentés gombra.

A mentés után a következő bejelentkezéseknél a jelszó mellett a hitelesítő alkalmazás aktuális kódját is meg kell adni.

Mi a Secret?

A Secret egy egyedi titkos kulcs, amely alapján a hitelesítő alkalmazás és a szerver ugyanazokat az egyszer használható kódokat generálja.

Normál esetben nincs szükség a Secret kézi kezelésére, mert a QR-kód beolvasása automatikusan elvégzi a beállítást.

A Secret akkor lehet hasznos, ha:

• új telefont vásárol,
• több eszközön szeretné használni ugyanazt a hitelesítőt,
• kézzel szeretné felvenni a fiókot az alkalmazásba.

Mik azok a Recovery Code-ok?

A Recovery Code-ok (helyreállító kódok) vészhelyzeti tartalék kódok.

Ezeket akkor használhatja, ha:

• elveszett vagy meghibásodott a telefonja,
• törlődött a hitelesítő alkalmazás,
• nem fér hozzá a normál 2FA kódokhoz.

Minden recovery kód egyszer használható.

Fontos:

• A recovery kódokat mentse el biztonságos helyre.
• Ne tárolja ugyanazon a telefonon, amelyen a hitelesítő alkalmazás fut.
• A recovery kódok segítségével telefon nélkül is be tud jelentkezni a webmailbe.

Gyakori kérdések

Mi történik, ha elveszítem a telefonomat?

Ha rendelkezik recovery kóddal, azzal be tud jelentkezni, majd újra beállíthatja a 2FA-t.

Mi történik, ha nincs telefonom és recovery kódom sem?

Ebben az esetben vegye fel a kapcsolatot az ügyfélszolgálattal vagy a rendszergazdával.

Minden bejelentkezéskor szükség lesz a 2FA kódra?

Igen. A webmail a jelszó mellett minden bejelentkezéskor kérni fogja az aktuális hitelesítő kódot.