הגדרת אימות דו-שלבי ב-TrekMail ואבטחת החשבון

חשבון TrekMail שלכם שולט בכל הדומיינים, תיבות הדואר והחיובים. אם מישהו ישיג גישה באמצעות סיסמה שדלפה, דיוג או ניסיונות אוטומטיים עם פרטי כניסה גנובים, הוא עלול לשנות הגדרות חשובות או לנעול אתכם מחוץ לחשבון.

אימות דו-שלבי (2FA) מצמצם את הסיכון באמצעות דרישת הוכחת זהות נוספת בעת הכניסה. סיסמה גנובה לבדה אינה מספיקה להשלמת תהליך הכניסה הרגיל.

כיצד 2FA פועל ב-TrekMail

TrekMail משתמש ב-TOTP, סיסמאות חד-פעמיות המבוססות על זמן. יישום אימות יוצר קוד קצר שמתחלף בקביעות. לאחר הסיסמה, TrekMail מבקש את הקוד הנוכחי.

הגדרת 2FA

נדרש יישום אימות או מנהל סיסמאות התואם ל-TOTP. ודאו שהוא יכול לגבות או להעביר את רשומות ה-TOTP באופן הרצוי, ולאחר מכן התקינו ובדקו אותו לפני ביצוע השלבים הבאים.

לפני הפעלת 2FA, החליטו היכן יישמרו קודי השחזור. פתק מאובטח במנהל סיסמאות בדרך כלל אמין יותר מצילום מסך או מתיקיית הורדות לא מוגנת. אל תשתפו את קוד ה-QR, את המפתח הסודי להזנה ידנית או קוד שחזור עם התמיכה או עם אדם אחר.

להפעלת 2FA:

לפני שמתחילים, אמתו את כתובת הדוא״ל המשמשת לכניסה ללוח הבקרה. TrekMail אינו מאפשר להפעיל 2FA בחשבון שלא אומת.

1. היכנסו ללוח הבקרה של TrekMail.
2. לחצו על התמונה או על השם שלכם ובחרו חשבון.
3. מצאו את הסעיף אימות דו-שלבי ולחצו על הפעלה.
4. פתחו את יישום האימות וסרקו את קוד ה-QR שמופיע במסך.
5. היישום מציג קוד נוכחי. הזינו אותו בשדה האישור.
6. אשרו ששמרתם את קודי השחזור ולחצו על אימות.

שמרו עכשיו את קודי השחזור. TrekMail מציג שמונה קודי שחזור חד-פעמיים במהלך הגדרת 2FA. שמרו אותם במנהל סיסמאות או במקום בטוח אחר. הם לא יוצגו שוב לאחר ההגדרה.

כניסה כאשר 2FA מופעל

לאחר הזנת כתובת הדוא״ל והסיסמה, מופיע מסך שני שמבקש קוד:

1. פתחו את יישום האימות.
2. מצאו את הרשומה של TrekMail והעתיקו את הקוד הנוכחי.
3. הזינו את הקוד.
4. לחצו על אימות.

לאחר מכן תיכנסו כרגיל. ההפעלה הנוכחית נשארת פעילה עד שתתנתקו, עד שתוקפה יפוג או עד ש-TrekMail יבטל אותה בעקבות שינוי בחשבון בעל השלכות אבטחה.

השבתת 2FA

אם עליכם להסיר את 2FA, למשל כדי לעבור ליישום אימות חדש:

1. עברו אל חשבון ← אימות דו-שלבי.
2. לחצו על השבתת אימות דו-שלבי.
3. הזינו את הקוד הנוכחי בן 6 הספרות מיישום האימות כדי לאשר.
4. 2FA יוסר מיד.

לאחר ההשבתה תיכנסו באמצעות הסיסמה בלבד, עד שתפעילו שוב את 2FA.

קודי שחזור

קודי השחזור הם לשימוש חד-פעמי. אי אפשר להשתמש שוב בקוד שכבר נוצל. TrekMail מציג אותם רק במהלך ההרשמה ואינו מספק מסך נפרד לצפייה בהם או ליצירתם מחדש. אם עדיין יש לכם גישה לחשבון אך אין לכם קודי שחזור, השביתו את 2FA באמצעות הקוד מיישום האימות ולאחר מכן הפעילו אותו מחדש ושמרו קודים חדשים.

פתרון בעיות

הקוד תמיד נדחה אף שהוא נראה נכון הסיבה הנפוצה ביותר היא שהשעון בטלפון אינו מסונכרן. קודי TOTP מבוססים על זמן, ולכן אפילו הפרש קטן בשעה עלול לגרום לכישלונות חוזרים.

• ב-iPhone: הגדרות ← כללי ← תאריך ושעה ← כיוון אוטומטי (הפעילו)
• ב-Android: הגדרות ← מערכת ← תאריך ושעה ← שימוש בשעה המסופקת על ידי הרשת (הפעילו)

איבדתם את הטלפון או מחקתם את יישום האימות השתמשו באחד מקודי השחזור במסך הכניסה. בחרו באפשרות של קוד שחזור והזינו קוד ששמרתם. לאחר הכניסה, השביתו את 2FA והפעילו אותו מחדש באמצעות יישום האימות החדש.

אין לכם קודי שחזור ואינכם יכולים להיכנס פנו לתמיכה של TrekMail והסבירו שאיבדתם גם את יישום האימות וגם את קודי השחזור. התמיכה תסביר אילו פרטים נדרשים להוכחת בעלות על החשבון. אל תשלחו סיסמה או קוד שחזור בכרטיס תמיכה.