Nuotrauka: Inbox.eu
Slaptažodžiai turi gerai žinomų trūkumų: jie pamirštami, pakartotinai naudojami skirtingose paslaugose ir nutenka per duomenų saugumo pažeidimus. Todėl Inbox.eu Business administravimo skydelyje dabar galima prisijungti vienkartiniu kodu – be slaptažodžio. Kas yra prisijungimas be slaptažodžio, kokių būna vienkartinių kodų tipų ir ką toks būdas keičia praktiškai – skaitykite toliau.
Kas yra prisijungimas be slaptažodžio?
Prisijungimas be slaptažodžio reiškia, kad tapatybę patvirtinate neįvesdami nuolatinio slaptažodžio. Užuot naudoję tai, ką turite prisiminti, naudojate tai, ką gaunate prisijungimo metu, – pavyzdžiui, vienkartinį kodą (OTP): trumpą kodą, kuris veikia vieną kartą ir nustoja galioti po kelių minučių.
Pagrindiniai vienkartinių kodų tipai
Vienkartiniai kodai būna kelių formų, ir su daugeliu jų tikriausiai jau esate susidūrę:
- El. pašto OTP – kodas siunčiamas jūsų el. pašto adresu. Šį būdą naudoja Business administravimo skydelis.
- SMS OTP – kodas gaunamas SMS žinute. Patogu, tačiau paprastai laikoma silpniausia parinktimi, nes telefono numerį galima užvaldyti pakeitus SIM kortelę (SIM swapping).
- Autentifikavimo programėlės (TOTP) – programėlė, pavyzdžiui, Google Authenticator, jūsų įrenginyje generuoja laiku pagrįstus kodus, net ir be interneto ryšio.
- Magiškos nuorodos – vietoj kodo gaunate prisijungimo nuorodą ir ją spustelite.
- Aparatiniai raktai – fizinis įrenginys generuoja arba saugo kodą; dažnai naudojami aukšto saugumo aplinkose.
Kiekvienas būdas skirtingai suderina patogumą ir saugumą. El. paštą valdančiam administravimo skydeliui el. pašto OTP tinka natūraliai: raktu tampa pašto dėžutė, kurią jau valdote.
Kaip tai veikia Business administravimo skydelyje
Atidarę Inbox.eu Business administravimo skydelio prisijungimo puslapį, galite:
- Tęsti su GitHub, Google ar Facebook – prisijungti per jau turimą paskyrą.
- Tęsti su el. paštu – įvesti savo adresą, ir mes atsiųsime šešių skaitmenų vienkartinį kodą į jūsų pašto dėžutę.
Nauji naudotojai tada nukreipiami į sąranką, kur gali pridėti domeną ir sukurti pašto dėžutes; grįžtantys naudotojai patenka tiesiai į administravimo skydelį.
Ką toks būdas keičia praktiškai
- Nėra saugomo slaptažodžio, kurį būtų galima pavogti. Prisijungimo duomenų vagystės remiasi slaptažodžiais, kurie gali nutekėti, būti atspėti ar pakartotinai naudojami skirtingose paslaugose. Vienkartinis kodas pašalina šį taikinį: nutekėjusiose slaptažodžių duomenų bazėse nėra nieko, kas atvertų jūsų administravimo skydelį.
- Kodas galioja trumpai. Pavogtą slaptažodį galima naudoti neribotai, o perimtas kodas nustoja galioti po kelių minučių ir veikia tik vieną kartą.
- Jokio slaptažodžio atkūrimo. Pamiršti slaptažodžiai ir atkūrimo laiškai dingsta iš jūsų kasdienybės – kiekvienas prisijungimas vyksta vienodai.
- Prisijungti iš naujo įrenginio paprasta. Nereikia nieko ieškoti slaptažodžių tvarkyklėje ar įvesti iš atminties – užtenka prieigos prie savo pašto dėžutės.
Atvirai pasakius: kadangi raktu tampa jūsų pašto dėžutė, tos el. pašto paskyros saugumas tampa svarbesnis nei bet kada. Įjungti joje dviejų veiksnių autentifikavimą – geras įprotis, nesvarbu, kaip prisijungiate.
SSO nustatymas jūsų komandai
Prisijungimas vienkartiniu kodu skirtas jūsų prieigai prie paties administravimo skydelio. Jei tvarkote komandos pašto dėžutes, administravimo skydelyje taip pat galite sukonfigūruoti bendrą prisijungimą (SSO) per SAML arba LDAP, kad jūsų pašto dėžučių naudotojai prisijungtų per organizacijos tapatybės teikėją, pavyzdžiui, Keycloak ar kitą panašų sprendimą, kurį pasirenka jūsų organizacijos IT skyrius. Trumpai tariant: prisijungimas kodu skirtas administratoriui, SSO – jūsų naudotojams.
Klasikinis būdas lieka prieinamas
Ne visi nori keisti prisijungimo būdą, ir pasirinkimas lieka jums. Jūsų slaptažodis niekur nedingsta: prisijungimo ekrane pasirinkite „Use legacy password instead“ ir tęskite lygiai taip pat kaip anksčiau. Prisijungimas vienkartiniu kodu yra papildoma galimybė, o ne pakaitalas.
Išbandykite patys
Prisijungimas vienkartiniu kodu jau prieinamas Business administratorių paskyroms. Kitą kartą jungdamiesi išbandykite jį – slaptažodžio nereikės. Valdykite savo verslo el. paštą viename skydelyje →
Jei turite klausimų dėl prisijungimo ar administravimo skydelio, susisiekite su mūsų pagalbos komanda.
