Włączenie dwuetapowej weryfikacji (2FA) w poczcie
W celu zwiększenia bezpieczeństwa Twojej skrzynki pocztowej (zgodnie z wymogami dyrektywy NIS2), udostępniliśmy mechanizm logowania dwuetapowego. Po jego włączeniu, oprócz hasła, system poprosi o kod wygenerowany w aplikacji na Twoim telefonie.
Krok 1: Przygotowanie telefonu
Zainstaluj na swoim smartfonie aplikację do obsługi kodów TOTP. Polecane aplikacje:
- Google Authenticator
- Microsoft Authenticator
- 2FAS
Krok 2: Konfiguracja w Webmailu
- Zaloguj się do swojej poczty przez przeglądarkę (Webmail)
- Przejdź do sekcji Ustawienia w menu głównym
- Z listy po lewej stronie wybierz Dwuskładnikowe uwierzytelnianie
- Zaznacz pole Aktywuj
- Kliknij "Generuj wszystkie pola", na ekranie pojawi się Kod QR, Tajny klucz oraz Hasła Jednorazowe
- Otwórz aplikację w telefonie i wybierz opcję dodawania nowego konta („Zeskanuj kod QR”).
Zeskanuj kod wyświetlony na monitorze. Twoja aplikacja zacznie generować 6-cyfrowe kody zmieniające się co 30 sekund. - Przepisz wygenerowany na telefonie ciąg w puste pole a następnie kliknij Sprawdź Kod
- Po pozytywnej weryfikacji potwierdź przyciskiem "Zapisz"
Po co jest "Tajny klucz"?
Tajny klucz to tekstowa forma kodu QR. Jest on niezbędny w dwóch przypadkach:
1. Gdy aparat nie działa: Jeśli Twój telefon ma problem z zeskanowaniem kodu QR, możesz w aplikacji wybrać opcję "Wpisz klucz ręcznie" i przepisać ten ciąg znaków.
2. Gdy chcesz mieć backup: Jeśli zapiszesz ten klucz (np. w managerze haseł), będziesz mógł dodać to samo konto 2FA na innym urządzeniu w przyszłości, bez konieczności resetowania ustawień u administratora.
Krok 3: Hasła jednorazowe (Bardzo ważne!)
- W tej samej sekcji znajdziesz przycisk Pokaż hasła jednorazowe.
- Kliknij go i zapisz te kody w bezpiecznym miejscu (wydrukuj lub zapisz poza komputerem).
- UWAGA: Kody te są jedynym sposobem na zalogowanie się w przypadku utraty/awarii telefonu.
Informacje techniczne:
- Od momentu aktywacji, każde logowanie do Webmaila będzie wymagało podania kodu z aplikacji w telefonie.
- Logowanie przez programy zewnętrzne (Outlook, Thunderbird, telefon) nadal odbywa się przy użyciu samego hasła.
- W przypadku utraty telefonu i braku kodów ratunkowych, resetowanie dostępu przez administratora jest usługą płatną.