Одноразовый код

Код Доступа Mail.Ru
версия: 1.1.0
Последнее обновление программы в шапке: 12.04.2016

Скриншоты:

Краткое описание:
Никто кроме вас не сможет войти в вашу почту, если у него нет доступа к вашему мобильному устройству.
Описание:
Код Доступа Mail.Ru создаёт одноразовые коды для входа в Почту и другие сервисы, которые поддерживают двухфакторную аутентификацию. Никто кроме вас не сможет войти в вашу почту, если у него нет доступа к вашему мобильному устройству. Это сводит риск кражи почтового ящика к минимуму.
Когда надо подключить двухфакторную аутентификацию?
— к вашей почте «привязан» Steam, Origin или игровые аккаунты, которыми вы дорожите;
— ваша почта – логин для входа в App Store;
— вам приходят рассылки от банков;
— через вашу почту можно восстановить данные платёжных систем (PayPal, Robokassa и др.);
— вы дорожите письмами в своей почте.
Как работает двухфакторная аутентификация?
Помимо логина и пароля при первом входе в почту с нового устройства надо ввести код, чтобы подтвердить, что это точно вы.
Как включить двухфакторную аутентификацию?
Включить двухфакторную аутентификацию можно в настройках безопасности почты в веб-версии Почты Mail.Ru.
Где используется приложение Код Доступа Mail.Ru?
Приложение Код Доступа Mail.Ru служит генератором одноразовых кодов на базе алгоритма TOTP (Time-based One-time Password) для сервисов, поддерживающих двухфакторную аутентификацию. Помимо Почты и других продуктов Mail.Ru приложение совместимо с крупнейшими мировыми интернет-сервисами, включая Facebook, Google, Dropbox, Evernote, GitHub и многие другие.
Требуется Android: 4.0 и выше
Русский интерфейс: Да
Разработчик: Mail.Ru Group
Домашняя страница: https://mail.ru/

Электронная почта была первым, с чем мы познакомились в интернете. У нас появилась возможность пересылать письма, файлы, таблицы, фотографии. А адресаты практически сразу же все это получали. Сегодня сложно отыскать человека не знакомого с почтовыми сервисами. Мы пользуемся почтой ежедневно, как по рабочим, так и по личным вопросам. Мы используем почту для коммуникации, при создании мейлов используем логин и пароль, чтобы защитить информацию от посторонних. Есть еще один способ использовать e-mail – в качестве бесплатного 2FA токена, такого как Protectimus MAIL.

Некоторые люди используют личный почтовый ящик только для рабочих задач. Многие хранят важную информацию в своих почтовых аккаунтах, считая, что она находится под надежной защитой. На самом же деле электронную почту можно использовать не только для ведения переписки. Надежную защиту данных обеспечит 2FA, а на почту вы сможете получать одноразовые пароли для входа в защищенный аккаунт. Учитывая все возможные варианты обеспечения безопасности, двухфакторная аутентификация с токеном Protectimus MAIL – это самое меньшее, что можно сделать для защиты важной информации от вторжения злоумышленников.

Принимая решение о внедрении 2FA для усиления защиты проекта, нельзя забывать о своих пользователях. Насколько хорошо ваш персонал разбирается в современных технологиях? Поймет ли он как пользоваться кодом двухфакторной аутентификации (одноразовым паролем)? Сможет ли разобраться в специально выпущенных для этого аппаратных токенах? Наша команда предлагает 2FA решение, которое будет понятно даже тем, кто ничего не слышал о двухфакторной аутентификации. Protectimus MAIL – самое простое решение, которое подойдет широкому кругу пользователей: удаленных или нуждающихся в минимальных инструкциях.

В отличие от других 2FA решений, для использования E-Mail токена требуется минимум усилий, он легко внедряется и инструктаж пользователей не займет много времени. Одно из основных преимуществ такого токена – легкость распространения: нужно знать только e-mail пользователя. Нет потребности в сборе другой информации о пользователе, чтобы доставить ему токен. Вы точно будете знать, что ваш фрилансер получит код двухфакторной аутентификации на свой e-mail. Касательно негативных сторон, следует отметить, что уровень безопасности, обеспечиваемый этим типом токена ниже, чем у остальных решений.

Что такое токен аутентификации? Должен ли он быть физическим? Мы доказываем, что существуют 2FA токены в форме приложений, как Protectimus SMART, доставка OTP по SMS, как с Protectimus SMS, или через E-mail, как с Protectimus MAIL. Предлагаем вам зарегистрироваться и сделать первый шаг к знакомству 2FA – это бесплатно. Использование этого токена подразумевает, что OTP для входа в систему доставляется вашим пользователям по электронной почте. Все, о чем вам нужно позаботиться, – собрать электронные адреса сотрудников. Остальное уже разработано командой Protectimus для вашего удобства.

Использование OTP (One Time Password, одноразовый пароль) — это дополнительный уровень безопасности при работе с торговыми счетами. При каждом подключении к счету пользователю требуется ввести уникальный одноразовый пароль.

  • Возможность использования OTP должна быть включена на торговом сервере.
  • На торговом сервере может быть включено принудительное использование OTP.

В качестве генератора одноразовых паролей выступает мобильная платформа для iPhone и мобильная платформа для Android.

Чтобы начать использовать одноразовые пароли, необходимо связать свой торговый счет с генератором паролей, в качестве которого выступает мобильная платформа для iPhone или Android.

Включение OTP на iPhone

Зайдите в раздел «Настройки» мобильной платформы и выберите пункт OTP. При первом открытии данного раздела для дополнительной безопасности требуется установить пароль из четырех цифр. Пароль потребуется вводить каждый раз для доступа к генератору паролей.

Если вы забыли пароль доступа к генератору паролей, но используете то же мобильное устройство, переустановите мобильную платформу и привяжите счет к генератору заново. Если вы более не имеете доступа к мобильному устройству, обратитесь к брокеру для сброса привязки к генератору паролей.

В открывшемся окне выберите пункт «Привязать к счету».

Далее укажите имя сервера, на котором открыт торговый счет, номер счета и главный пароль к нему. Опцию «Привязать» следует оставить включенной. Ее необходимо выключать, если вы собираетесь отвязать указанный счет от генератора и больше не использовать одноразовые пароли.

Если вы выполняете перепривязку счета к другому генератору паролей, потребуется дополнительно ввести одноразовый пароль из ранее используемого генератора. Если вы не имеете к нему доступа (например, утеряно мобильное устройство), обратитесь к брокеру для сброса привязки.

После нажатия кнопки «Привязать», расположенной в верхней части окна, торговый счет будет связан с генератором, появится соответствующее сообщение.

Аналогичным образом вы можете привязать неограниченное количество торговых счетов к генератору.

Одноразовый пароль показывается в верхней части раздела OTP. Под ним в виде синей полоски отображается индикатор времени действия данного пароля. Как только время действия истечет, пароль станет недействительным и будет сгенерирован новый.

Дополнительные команды:

  • Изменить пароль — изменить пароль для доступа к генератору.
  • Синхронизировать время — синхронизировать время мобильного устройства с эталонным сервером. Требование к точности обусловлено тем, что одноразовый пароль привязан к текущему интервалу времени, и это время должно совпадать на стороне торговой платформы и сервера.

Использование OTP в платформе

После привязки к генератору при попытке подключения через торговую платформу при помощи торгового счета будет дополнительно запрашиваться одноразовый пароль:

Что такое Steam Guard и чем он полезен?

Steam Guard — это дополнительный уровень безопасности, который может быть использован на вашем аккаунте Steam. Первый уровень безопасности — ваши учётные данные: логин аккаунта и пароль. Активированная функция Steam Guard усложнит доступ к аккаунту для сторонних лиц.

Если на аккаунте активирована функция Steam Guard, для входа в него с неавторизованного устройства потребуется специальный код доступа. В зависимости от ваших настроек Steam Guard, код доступа вы получите или в сообщении, отправленном на контактный адрес электронной почты, или через мобильное приложение Steam.

Как активировать Steam Guard через электронную почту?

По умолчанию функция Steam Guard активируется на аккаунте, если вы подтвердили адрес электронной почты, указанный при регистрации, и дважды перезапустили приложение Steam после этого. Если вы отключили эту функцию и хотите активировать её снова, пожалуйста, следуйте данным инструкциям:

  1. Подтвердите адрес электронной почты, к которому привязан аккаунт Steam.
    Вам необходимо подтвердить адрес электронной почты, к которому привязан аккаунт Steam. Подробнее об этом прочтите в данной статье. Проверить, подтверждён ли ваш адрес, можно на странице «Об аккаунте». Подтверждённый адрес электронной почты будет иметь статус «Подтверждён».
  2. Активируйте функцию Steam Guard в настройках Steam.
    После входа в клиент Steam вы можете активировать функцию Steam Guard: нажмите «Steam» в верхнем левом углу, выберите «Настройки», в разделе «Аккаунт» нажмите «Управление настройками Steam Guard…». Вы будете перенаправлены к управлению настройками Steam Guard.

Вот и всё! Теперь при каждом входе в Steam с неавторизированного устройства вам нужно будет ввести специальный код доступа, отправляемый на электронную почту.

Как активировать Steam Guard через смартфон?

Наилучший способ обеспечить безопасность аккаунта — использовать код, генерируемый приложением Steam. Таким образом вы разрешаете доступ к аккаунту с помощью физического устройства, которое держите в руках. Для этого вам понадобится установить на свой телефон бесплатное приложение Steam.

Ограничено ли количество устройств, которые можно авторизовать?

Нет, ограничения нет. Steam Guard защищает вашу собственность, а не ограничивает доступ к ней. Как и раньше, вы будете иметь доступ к аккаунту и библиотеке игр с неограниченного количества устройств.

Как отменить авторизацию устройства?

Отмена авторизации устройства означает, что оно будет считаться новым и что при входе в аккаунт с него потребуется код Steam Guard.

Если вы случайно нажали «Запомнить» при входе с общего компьютера или ваш аккаунт был взломан, отмените авторизацию всех компьютеров, которые ранее были авторизованы с помощью Steam Guard. Это можно сделать на странице «Об аккаунте» в разделе «Настройка Steam Guard». Нажмите на кнопку «Выйти на всех других устройствах» внизу страницы. Таким образом вы отмените авторизацию на всех устройствах, в том числе и на том, которое используете в настоящий момент.

Как получить новый код доступа Steam Guard?

По электронной почте: Выйдите из Steam и войдите обратно в свой аккаунт. Таким образом вы сгенерируете новое письмо с кодом.

По телефону: Мобильный аутентификатор автоматически генерирует код каждые 30 секунд.

Убедитесь, что вводите последний присланный вам код. Предыдущие коды не работают!

Что делать, если мне не приходят письма от Steam Guard?

Пожалуйста, убедитесь, что вы ищете письмо на почте, на которую зарегистрирован аккаунт Steam. Может быть, вы использовали другой адрес?

Если вы всё же не получили письмо, проверьте фильтры спама и ящик со спамом.

Добавьте адреса и в список контактов или в список проверенных адресов в почтовом клиенте и запросите новый код.

Несмотря на то что мы отправляем письма с кодом мгновенно, некоторые почтовые сервисы могут доставлять их с задержкой, в зависимости от нагрузки на серверы и времени обработки. Пожалуйста, свяжитесь с нами, если вы не получили письмо с кодом по истечении 3 часов.

Почему у меня каждый раз требуют авторизовать новое устройство, хотя я вхожу с одного и того же устройства?

Скорее всего, это связано с настройками вашего браузера. Если настройки безопасности браузера установлены как «строгие», браузер не сохраняет файлы cookie с информацией о входе. Проверьте настройки браузера и убедитесь, что он использует файлы cookie.

Использование программ, очищающих историю, удаляющих неиспользуемые файлы, блокирующих создание файлов cookie или очищающих информацию в реестре, также может вызвать данную проблему. Устранить её можно, отключив эти программы.

Дополнительная информация

Что делать, если после включения Steam Guard я не могу войти в аккаунт?

Если вы не можете войти в аккаунт, воспользуйтесь сайтом поддержки Steam

Повлияет ли включение Steam Guard на возможность входа на сторонние сайты, использующие аккаунт Steam?

Нет, Steam Guard никак не влияет на возможность входа на сторонние сайты с использованием аккаунта Steam.

Каким образом происходит кража аккаунта Steam при активированной функции Steam Guard?

Активированная функция Steam Guard означает, что вам необходимо иметь доступ к подтверждённому адресу электронной почты. Этот уровень защиты зависит от безопасности вашего адреса электронной почты. Ниже перечислены наиболее распространённые методы кражи аккаунтов при активированной функции Steam Guard:

  1. Взлом электронной почты. Если электронная почта, которую вы подтвердили в Steam, была украдена или взломана, любой пользователь может войти в ваш аккаунт, если ему известен логин аккаунта. Злоумышленнику не нужно знать пароль от аккаунта, так как его можно изменить, имея доступ к электронной почте. Никогда не используйте одинаковый пароль для электронной почты и аккаунта Steam.
  2. Получение доступа к файлу Steam Guard. Steam никогда не запрашивает файлы Steam Guard. Если вы передадите файл с расширением .ssfn кому-то другому, этот пользователь сможет получить доступ к вашему аккаунту, не имея доступа к электронной почте. Однако для успешного использования этого файла необходимо знать логин аккаунта и пароль.
  3. Вредоносная программа. Взломщики могут использовать вредоносные программы для получения доступа к вашему компьютеру и последующему входу в аккаунт, используя уже авторизованное устройство. Если ваш аккаунт Steam открыт или вход в него осуществляется автоматически, взломщику необязательно иметь данные об аккаунте, чтобы получить к нему доступ. Используйте надёжную антивирусную программу с функцией постоянной защиты и не пользуйтесь подозрительными сайтами или файлами, чтобы ограничить доступ вредоносных программ к вашей системе.

Почему появляется сообщение «Steam Guard не включён» при отсутствующей кнопке Steam Guard?

Это происходит после того, как служба поддержки Steam восстанавливает доступ к аккаунту. Если эта кнопка отсутствует, перезапустите Steam.

При этой проблеме окно настроек Steam выглядит так: