Двухфакторная аутентификация в почтовом веб-интерфейсе SOGo

Опубликовано 22.11.2024

 

Что такое двухфакторная аутентификация?

Двухфакторная аутентификация — это метод повышения безопасности онлайн-аккаунтов. Она добавляет второй уровень защиты помимо обычного пароля и логина. Включив двухфакторную аутентификацию, при входе в учетную запись нужно ввести не только пароль, но и дополнительный код, который может быть получен разными способами. Зачастую с помощью телефона, который, как правило, у пользователя под рукой.

Какой метод двухфакторной аутентификации использует SOGo?

Почтовый веб-интерфейс SOGo применяет метод, основанный на TOTP — Time-Based One-Time Password. Это система, в которой для получения кода используется специальное приложение, генерирующее одноразовые пароли на основе времени. Код меняется каждые 30 секунд, что делает его защищенным от перехвата и использования злоумышленниками.

Настройка двухфакторной аутентификации в SOGo

HB.BY рекомендует всегда, когда есть такая возможность, использовать двухфакторную аутентификацию. В том числе и в почтовом веб-клиенте. Это существенно усилит защиту всей переписки.

В качестве первого шага нужно установить мобильное приложение по генерации одноразовых паролей. Найти их можно в любом из магазинов приложений (GooglePlay или AppStore). Например такие: Google Authenticator, Authy, Microsoft Authenticator, LastPass Authenticator:

Одно из приложений по генерации одноразовых паролей

 

После установки зайдите в свой аккаунт почты SOGo => «Настройки»:

Вход к настройкам SOGo

 

Раздел «Общее» => «Включить двухфакторную аутентификацию с помощью приложения». Сохраните настройку:

Включение 2FA и сохранение изменений

 

Открывшийся QR-код нужно отсканировать сканером установленного приложения. Обратите внимание, если этого не сделать и выйти из аккаунта, доступа к нему уже не будет.

Тут же приложение создает шестизначный код, действующий в течение 30 секунд:

Код для доступа в аккаунт

 

При первом сканировании и переходе к коду, сам код не потребуется. А вот как только Вы выйдете из SOGo и уже попробуете войти снова (и всякий раз в дальнейшем при включенной двухфакторной аутентификации), эти коды будут обязательным вторым этапом входа в почтовый ящик.

Вначале логин и пароль. Затем нужно ввести код верификации из приложения:

Второй этап аутентификации пользователя при входе в SOGo

 

Для этого откройте приложение, скопируйте или запомните код, который относится к этому ресурсу (в приложении могут быть коды для разных программ и аккаунтов). Идентификатор ресурса выделен на картинке красным:

Идентификация ресурса, куда требуется ввести код

 

Введите код в SOGo и нажмите кнопку перехода:

Введенный код верификации

 

По всем вопросам двухфакторной аутентификации для веб-почты SOGo и другим темам обращайтесь в техподдержку HB.BY по удобным для Вас каналам связи.