Фото: Inbox.eu
У паролей есть знакомые всем проблемы: их забывают, используют повторно на разных сервисах, и они попадают в утечки данных. Поэтому в панели администратора Inbox.eu Business теперь доступен вход по одноразовому коду – способ входа без пароля. Что такое вход без пароля, какие виды одноразовых кодов существуют и что меняется на практике – читайте далее.
Что такое вход без пароля?
Вход без пароля означает подтверждение личности без ввода постоянного пароля. Вместо того, что нужно запоминать, Вы используете то, что получаете в момент входа, – например, одноразовый код (OTP): короткий код, который действует один раз и истекает в течение нескольких минут.
Основные виды одноразовых кодов
Одноразовые коды бывают разных видов, и с большинством из них Вы, вероятно, уже сталкивались:
- OTP по email – код отправляется на ваш адрес электронной почты. Именно этот метод используется в панели администратора Business.
- OTP по SMS – код приходит в виде текстового сообщения. Удобно, но в целом считается наименее надёжным вариантом, так как номер телефона может быть перехвачен через SIM‑сваппинг.
- Приложения-аутентификаторы (TOTP) – приложение, такое как Google Authenticator, генерирует привязанные ко времени коды на вашем устройстве, даже офлайн.
- Magic links (магические ссылки) – вместо кода вы получаете ссылку для входа и переходите по ней.
- Аппаратные токены (“Hardware tokens”) –физическое устройство генерирует или хранит код; обычно используется в средах с повышенными требованиями к безопасности.
Каждый вариант по‑своему сочетает удобство и безопасность. Для панели администратора, которая управляет почтой, OTP по email – логичный выбор: почтовый ящик, который уже находится под Вашим контролем, становится ключом.
Как это работает в панели администратора Business
Когда вы открываете страницу входа , вы можете:
- Продолжить через GitHub, Google или Facebook – войти с помощью уже существующей учётной записи.
- Продолжить по email – ввести свой адрес, и мы отправим шестизначный одноразовый код на Вашу почту.
Новые пользователи затем переходят к настройке – добавлению домена и созданию почтовых ящиков; уже зарегистрированные пользователи попадают сразу в панель администратора.
Что это меняет на практике
- Похищать нечего – пароль нигде не хранится. Кража учётных данных основана на паролях, которые можно украсть, подобрать или использовать повторно на разных сервисах. Одноразовый код убирает эту цель: в базах утёкших паролей не будет ничего, что открывает доступ к Вашей панели администратора.
- Код действует недолго. Украденный пароль можно использовать сколько угодно раз; перехваченный код истекает в течение нескольких минут и работает только один раз.
- Нет процедур сброса. Забытые пароли и письма для их сброса исчезают из вашей рутины – каждый вход происходит одинаково.
- Вход с нового устройства проходит просто. Не нужно ничего доставать из менеджера паролей или вспоминать – достаточно доступа к почтовому ящику.
Важное уточнение: поскольку Ваш почтовый ящик становится ключом, безопасность этого email-аккаунта важна как никогда. Включить на нём двухфакторную аутентификацию – хорошая привычка независимо от того, каким способом Вы входите в систему.
Настройка SSO для вашей команды
Вход по одноразовому коду относится к Вашему собственному доступу к панели администратора. Если Вы управляете почтовыми ящиками команды, панель администратора также позволяет настроить единый вход (Single Sign-On (SSO))через SAML или LDAP, чтобы пользователи почтовых ящиков входили через провайдера идентификации Вашей организации – например, Keycloak или другое решение по выбору ИТ-отдела Вашей организации. Коротко говоря: вход по коду – для администратора, SSO – для Ваших пользователей.
Классический способ по-прежнему доступен
Не все хотят менять привычный способ входа, и выбор остаётся за Вами. Ваш пароль никуда не исчезает: выберите «Использовать старый пароль» на экране входа и продолжайте пользоваться сервисом как раньше. Вход по одноразовому коду – это дополнительная возможность, а не замена.
Попробуйте сами
Вход по одноразовому коду уже доступен для учётных записей администратора Business. В следующий раз, когда будете входить, попробуйте — пароль не понадобится. Управляйте корпоративной почтой из одной панели →
Если у вас есть вопросы о входе или о панели администратора, свяжитесь с нашей службой поддержки.
