Foto: Inbox.eu
Paroolidega kaasnevad tuttavad probleemid: need ununevad, neid kasutatakse mitmes teenuses korduvalt ja need lekivad andmelekete käigus. Seetõttu pakub Inbox.eu Business halduspaneel nüüd sisselogimist ühekordse koodiga – paroolivaba viisi sisse logida. Mis on paroolivaba sisselogimine, milliseid ühekordseid koode on olemas ja mida see lähenemine praktikas muudab – lugege edasi.
Mis on paroolivaba sisselogimine?
Paroolivaba sisselogimine tähendab oma isiku kinnitamist ilma püsiparooli sisestamata. Millegi meeles pidamise asemel kasutate midagi, mille saate sisselogimise hetkel – näiteks ühekordset pääsukoodi (OTP): lühikest koodi, mis töötab üks kord ja aegub mõne minuti jooksul.
Ühekordsete pääsukoodide peamised liigid
Ühekordseid koode on mitut tüüpi ja tõenäoliselt olete enamikuga neist juba kokku puutunud:
- E-posti OTP – kood saadetakse teie e-posti aadressile. Just seda meetodit kasutab Business halduspaneel.
- SMS-OTP – kood saabub tekstisõnumiga. Mugav, kuid üldiselt peetakse seda kõige nõrgemaks võimaluseks, sest telefoninumbri saab SIM-kaardi vahetuse (SIM swapping) teel üle võtta.
- Autentimisrakendused (TOTP) – rakendus, näiteks Google Authenticator, genereerib teie seadmes ajapõhiseid koode, ka ilma internetiühenduseta.
- Võlulingid – koodi asemel saate sisselogimislingi ja klõpsate sellel.
- Riistvaralised võtmed – füüsiline seade genereerib või hoiab koodi; levinud kõrgete turvanõuetega keskkondades.
Igaüks neist tasakaalustab mugavust ja turvalisust erinevalt. E-posti haldava halduspaneeli jaoks on e-posti OTP loomulik valik: postkast, mida te niikuinii kontrollite, muutub võtmeks.
Kuidas see Business halduspaneelis toimib
Kui avate Inbox.eu Business halduspaneeli sisselogimislehe, saate:
- jätkata GitHubi, Google’i või Facebooki kaudu – logida sisse juba olemasoleva konto kaudu.
- jätkata e-postiga – sisestada oma aadressi ja me saadame teie postkasti kuuekohalise ühekordse koodi.
Seejärel suunatakse uued kasutajad seadistama, et lisada domeen ja luua postkastid; tagasipöörduvad kasutajad jõuavad otse halduspaneeli.
Mida see lähenemine praktikas muudab
- Pole salvestatud parooli, mida varastada. Kasutajatunnuste vargus põhineb paroolidel, mis võivad lekkida, mida saab ära arvata või mida kasutatakse mitmes teenuses. Ühekordne kood kõrvaldab selle sihtmärgi: lekkinud paroolide andmebaasides pole midagi, mis teie halduspaneeli avaks.
- Koodi eluiga on lühike. Varastatud parooli saab kasutada lõputult; pealtkuulatud kood aegub mõne minuti jooksul ja töötab vaid ühe korra.
- Pole parooli lähtestamist. Ununenud paroolid ja lähtestamiskirjad kaovad teie igapäevast – iga sisselogimine toimib ühtmoodi.
- Uuest seadmest sisselogimine on lihtne. Pole vaja midagi paroolihaldurist otsida ega mälu järgi sisestada; vajate vaid ligipääsu oma postkastile.
Üks aus märkus: kuna teie postkast muutub võtmeks, on selle e-posti konto turvalisus olulisem kui kunagi varem. Kaheastmelise autentimise sisselülitamine on hea harjumus olenemata sellest, kuidas te sisse logite.
SSO seadistamine teie meeskonnale
Ühekordse koodiga sisselogimine puudutab teie enda ligipääsu halduspaneelile. Kui haldate meeskonna postkaste, saate halduspaneelis seadistada ka ühekordse sisselogimise (SSO) SAML-i või LDAP-i kaudu, nii et teie postkastide kasutajad logivad sisse teie organisatsiooni identiteedipakkuja kaudu – näiteks Keycloaki või mõne muu sarnase lahendusega, mille on valinud teie organisatsiooni IT-osakond. Lühidalt: koodiga sisselogimine on administraatorile, SSO teie kasutajatele.
Klassikaline viis jääb alles
Mitte kõik ei soovi oma sisselogimisviisi muuta ja valik jääb teile. Teie parool ei kao kuhugi: valige sisselogimiskuval „Use legacy password instead“ ja jätkake täpselt nagu varem. Ühekordse koodiga sisselogimine on lisavõimalus, mitte asendus.
Proovige ise
Ühekordse koodiga sisselogimine on Business-administraatori kontodele nüüd saadaval. Proovige seda järgmisel sisselogimisel – parooli pole vaja. Hallake oma ärimeili ühest töölaualt →
Kui teil on küsimusi sisselogimise või halduspaneeli kohta, võtke ühendust meie tugimeeskonnaga.
