Двухфакторная аутентификация для почты: зачем и как включить

Пароль можно подобрать, выманить фишингом или найти в утечке. Двухфакторная аутентификация добавляет независимую проверку, и знания пароля становится недостаточно. Для почтового ящика — адреса, через который сбрасываются все остальные пароли, — это самая полезная настройка безопасности из существующих.

Как включить 2FA

1. Откройте настройки безопасности ящика в веб-интерфейсе.
2. Выберите второй фактор: приложение-аутентификатор, код по SMS или аппаратный ключ, если он поддерживается.
3. Для приложения-аутентификатора отсканируйте QR-код и введите шестизначный код для подтверждения.
4. Сохраните коды восстановления офлайн: в менеджере паролей или распечатанными в надёжном месте. Именно они вернут доступ при потере телефона.
5. Отметьте повседневные устройства как доверенные, чтобы код не запрашивался каждый раз.
6. Создайте пароли приложений для программ, которые не умеют показывать запрос кода (старые настольные клиенты, некоторые мобильные приложения).
7. Выйдите и войдите заново, чтобы проверить весь сценарий, прежде чем на него полагаться.

Какой способ выбрать

Приложение-аутентификатор — коды создаются на устройстве, работают офлайн и не страдают от подмены SIM-карты. Разумный выбор по умолчанию.

SMS — удобно и лучше, чем ничего, но уязвимо, если кто-то перехватит номер. Подходит как запасной вариант.

Аппаратный ключ — устройство, которое вставляют или подносят. Самый надёжный вариант и практически защищённый от фишинга, потому что ключ проверяет и подлинность сайта.

Код на другой адрес — самый слабый: проблема просто переезжает в другой ящик.

Пароли приложений

IMAP и SMTP не умеют запрашивать код. Поэтому при включённой 2FA почтовые программы входят по паролю приложения — длинной случайной строке для одной программы. Создавайте по одному на приложение и отзывайте при утере устройства: пароль от аккаунта останется прежним.

Если второй фактор потерян

Для этого и нужны коды восстановления. Без них всё упирается в процедуру подтверждения личности у провайдера, намеренно неспешную. Сохраните коды при включении, а не потом, и по возможности зарегистрируйте дополнительный второй фактор — например, аутентификатор ещё и на планшете.

Часто задаваемые вопросы

Замедляет ли 2FA повседневную работу? Почти нет. С доверенными устройствами код вводится изредка.

Стоит ли использовать 2FA по SMS? Да, если альтернатива — вообще ничего. Там, где есть выбор, приложение-аутентификатор надёжнее.

Что делать при смене телефона? Перенесите записи аутентификатора до сброса старого устройства; большинство приложений поддерживают зашифрованный экспорт.

Можно ли обойти 2FA? Продвинутый фишинг умеет передавать код в реальном времени. От этого защищает аппаратный ключ, а также правило никогда не вводить коды на странице, открытой по ссылке.

2FA в imail.com.tr

Веб-интерфейс imail поддерживает двухфакторную аутентификацию с доверенными устройствами и пароли приложений для почтовых программ. Если вы только что завели ящик, включить её стоит первым делом: см. страницу возможностей или руководство по созданию ящика.