Активация 2FA
Перед активацией 2FA необходимо инсталлировать на Ваш телефон TOTP приложение, напримет Google Autheticator для IOS-le или Android-а.
2FA возможно включить в среде webmail.ee под меню Настройки -> Безопасность -> Двухфакторная аутентификация.
После нажатия кнопки Включить следует открыть в телефоне Ваше TOTP приложение и при помощи камеры просканировать QR код отображаемый на странице Webmail.ee. После добавления жетона в приложение будет показан 6-значный код, который необходимо ввести в соответствующее поле. При вводе корректного кода, 2FA будет активирована.
После активации 2FA, вебмайл, а также ZoneCloud будет при входе запрашивать TOTP код. Вход через IMAP, POP3, SMTP и приложение ZoneCloud при помощи стандартного пароля невозможен.
TOTP код это 6-значный номер и найти его можно в Вашем TOTP приложении напротив Вашего почтового адреса. Код постоянно меняется и при каждом входе всегда разный.
Для того, чтобы приложения могли подключиться к почтовому серверу через IMAP, POP3 и SMTP и после активации 2FA, необходимо создать пароль(и) приложений.
Активация пароля приложения
Пароль приложения можно сгенерировать под меню Настройки -> Безопасность -> Пароли приложений нажав на кнопку Создать новый пароль.
После этого следует добавть в поле описания заметку для себя, например Outlook, и нажать на кнопку Создать.
После этого будет показан только один раз пароль приложения. Данный пароль увидеть повторно невозможно! Введите данный пароль сразу же в Ваше приложение и ни в коем случае не записывайте его никуда!
Для каждого приложения используйте отдельный уникальный пароль приложения. В таком случае при краже или потери девайса Вы можете через вебмайл удалить конкретный пароль связаный с ним, и доступ к почте через данный девайс сразу же будет отключен.
ZoneCloud
Для того, чтобы после активации 2FA было возможно войти через приложение ZoneCloud, следует сгенерировать на странице ZoneCloud отдельно пароль приожения. При входе на сайт ZoneCloud veebi будет запрошен 2FA TOTP код. Это тот же код, что и для входа в вебмайл. После удачного входа нажмите на Ваш почтовый адрес наверху справа и затем выберите Настройки -> Безопасность. Введите в поле название приложения (например ZoneCloudPC) и нажмите на Создать новый код доступа для приложения.
Выданный пароль/жетон необходимо ввести в поле пароля в приложении ZoneCloud.
Деактивация 2FA
Чтобы деактивировать 2FA следует в вебмайле нажать под меню Настройки -> Безопасность -> Двухфакторная аутентификация нажать на кнопку “Отключить”.
Насколько прочен пароль приложения?
Пароль приложения — это сгенерированный 16-значный, всегда уникальный пароль, который можно увидеть только один раз и предназначен для немедленного ввода в одно конкретное приложение без сохранения где-либо еще. Поскольку к почтовому серверу невозможно подключиться без безопасного SSL/TLS-соединения, то никто не сможет перехватить или подслушать данный пароль.
Как действовать, если 2FA девайс потерялся?
2FA можно всегда отключить в панели управления сервером, нажав в окошке с настройками конкретного почтового ящика под категорией Безопасность на красную кнопку “Выключить”.
