Jak włączyć uwierzytelnianie dwuskładnikowe dla wiadomości e-mail?

Poczta elektroniczna jest jednym z najczęściej używanych sposobów udostępniania danych wśród profesjonalistów. Dlatego też hakerzy stali się ekspertami w pozyskiwaniu danych poprzez łamanie zabezpieczeń poczty elektronicznej. Problem pojawia się, gdy firmy nie zwracają zbytniej uwagi na aktualizację swoich metod bezpieczeństwa poczty elektronicznej i w rezultacie padają ofiarą oszustwa. Uwierzytelnianie wieloskładnikowe poczty e-mail to metoda uwierzytelniania użytkownika przy użyciu więcej niż jednej metody. Jest ona powszechnie stosowana do zabezpieczania bankowości internetowej i innych transakcji finansowych, ale jest również pomocna w przypadku wszystkiego, co wymaga bezpiecznego połączenia, do którego nie można uzyskać dostępu za pomocą samego hasła.

Zgodnie z danymi Internet Crime Reportw 2020 r. odnotowano 19 369 skarg dotyczących Business Email Compromise (BEC). Spowodowało to skorygowane straty przekraczające 1,8 miliarda dolarów.

Uwierzytelnianie dwuskładnikowe ma na celu zabezpieczenie kont e-mail poprzez dodanie warstwy zabezpieczeń do nazwy użytkownika i hasła. Drugą warstwą zabezpieczeń może być odcisk palca, kod lub token zabezpieczający. Istnieje kilka różnych rodzajów systemów uwierzytelniania wieloskładnikowego - niektóre wykorzystują uwierzytelnianie dwuskładnikowe, podczas gdy inne wdrażają wielowarstwowe podejście do weryfikacji nadawcy - ale wszystkie mają jedną wspólną cechę: zostały zaprojektowane tak, aby upewnić się, że tylko autoryzowani użytkownicy mogą uzyskać dostęp do usługi, którą próbują zapewnić.

Oto przewodnik, jak skonfigurować uwierzytelnianie dwuskładnikowe dla wiadomości e-mail i dlaczego jest to ważne dla bezpieczeństwa kont.

Czym jest uwierzytelnianie dwuskładnikowe?

Uwierzytelnianie wieloskładnikowe (MFA) to środek bezpieczeństwa, który wymaga więcej niż tylko hasła, aby uzyskać dostęp do urządzenia lub systemu, weryfikując tożsamość użytkownika za pomocą dwóch lub więcej różnych form identyfikacji. Uwierzytelnianie dwuskładnikowe (2FA) to szczególny rodzaj MFA, metoda bezpieczeństwa poczty e-mail, która wymaga od użytkowników podania dwóch różnych czynników uwierzytelniających w celu zweryfikowania ich tożsamości. Służy do zwiększenia bezpieczeństwa poczty e-mail oprócz silnego hasła. Dodaje losowo wygenerowany kod do procesu logowania, który należy dodać za każdym razem przed zalogowaniem się na konto. W większości przypadków obejmuje to coś fizycznego, takiego jak numer telefonu lub skan odcisku palca (coś, co masz lub jesteś), ale może również obejmować coś cyfrowego, takiego jak token, który przechowuje informacje w aplikacji na telefonie (np. Google Authenticator). Jest również używany do uwierzytelniania w sytuacjach, w których hasło użytkownika zostało naruszone, na przykład w wyniku ataków phishingowych.

Po aktywacji kodu można uzyskać dostęp do kont e-mail, wprowadzając go. To dwuskładnikowe uwierzytelnianie chroni powiązane konta e-mail, a także inne aplikacje. Nawet jeśli ktoś inny pozna twoje hasło, nie będzie mógł się zalogować bez kodu.

Uprość uwierzytelnianie dwuskładnikowe dzięki PowerDMARC!

Jak działa uwierzytelnianie dwuskładnikowe (2FA)?

Oto jak zazwyczaj działa 2FA:

1. Pierwszą rzeczą, którą musisz zrobić, jest wprowadzenie nazwy użytkownika i hasła. Jest to najczęstsza forma uwierzytelniania. Wiąże się z czymś, co użytkownik zna.
2. Po wprowadzeniu i zweryfikowaniu nazwy użytkownika i hasła system zażąda drugiego czynnika. Zwykle jest to coś, co użytkownik posiada (np. telefon odbierający wiadomość tekstową lub powiadomienie push albo token sprzętowy) lub coś, czym użytkownik jest (np. odcisk palca lub skan twarzy).
3. Wybierz metodę, która wydaje się najbardziej odpowiednia. Następnie wprowadź kod z telefonu, tokena sprzętowego lub zatwierdź powiadomienie push. Jeśli zarówno hasło, jak i drugi czynnik są poprawne, system przyznaje użytkownikowi dostęp. W większości przypadków będziesz musiał użyć dwóch różnych form weryfikacji, aby ukończyć rejestrację lub logowanie.

Popularne metody 2FA

Oto kilka powszechnie stosowanych metod 2FA:

• Wiadomość tekstowa SMS: Kod jest wysyłany na telefon za pośrednictwem wiadomości tekstowej przy użyciu interfejsu API weryfikacji SMS, który automatyzuje bezpieczną dostawę....

• Aplikacja uwierzytelniająca: Aplikacje takie jak Google Authenticator generują kod, który zmienia się co kilka sekund.

• Weryfikacja biometryczna: Wykorzystuje odcisk palca, skan twarzy lub tęczówki do weryfikacji tożsamości.

• Weryfikacja e-mail: Na adres e-mail użytkownika wysyłany jest kod.

• Token sprzętowy: Niewielkie urządzenie generuje kod, którego można użyć do zalogowania się.

• Powiadomienie push: Powiadomienie jest wysyłane na smartfona, a użytkownik zatwierdza logowanie, naciskając przycisk.

Włączanie uwierzytelniania wieloskładnikowego na różnych platformach

Konfiguracja MFA zapewnia, że tylko autoryzowane osoby mogą uzyskać dostęp do Twoich kont. Poniżej znajdują się przewodniki dotyczące włączania tej funkcji na popularnych platformach.

Włączanie uwierzytelniania dwuskładnikowego dla wiadomości e-mail w usłudze Gmail Google Workspace

Oto prosty, ale dokładny przewodnik na temat włączania 2FA (zwanego również przez Google weryfikacją dwuetapową) dla kont Gmail.

Krok 1: Otwórz stronę weryfikacji dwuetapowej

• Otwórz przeglądarkę na swoim komputerze i przejdź do strony weryfikacji dwuetapowej.
• Zaloguj się na swoje konto Google.
• Przeczytaj podane instrukcje i kliknij "Rozpocznij", aby kontynuować.

Krok 2: Wybór metody weryfikacji

• Zobaczysz opcje konfiguracji weryfikacji dwuetapowej w Gmailu.

(poprzez wiadomości tekstowe/rozmowy telefoniczne, monity Google, aplikację uwierzytelniającą lub klucz bezpieczeństwa).

• Google zazwyczaj sugeruje najpierw skorzystanie z podpowiedzi Google, jeśli masz zalogowany kompatybilny smartfon.
• Kliknij "Pokaż więcej opcji", jeśli wolisz inną metodę lub chcesz skonfigurować dodatkowe metody.

Krok 3: Skonfiguruj weryfikację telefoniczną (SMS/Połączenie)

• Jeśli wybierzesz weryfikację za pomocą wiadomości tekstowej lub połączenia telefonicznego, otrzymasz sześciocyfrowy kod za każdym razem, gdy zalogujesz się do Gmaila na nowym urządzeniu lub po wyczyszczeniu plików cookie.
• Wprowadź swój numer telefonu komórkowego. Wybierz, czy chcesz otrzymywać kody za pośrednictwem wiadomości tekstowej czy połączenia telefonicznego. Kliknij "Dalej".

Krok 4: Zakończenie procesu weryfikacji

• Otrzymasz kod wysłany na Twój telefon wybraną metodą.
• Wprowadź otrzymany kod i ponownie kliknij "Dalej".

Krok 5: Włącz uwierzytelnianie dwuskładnikowe

• Po pomyślnym zweryfikowaniu wybranej metody możesz aktywować dwuetapowy proces weryfikacji.
• Kliknij "Włącz", aby ją aktywować.

Krok 6: Skonfiguruj podpowiedzi Google

• Monity Google wyświetlają ekran zatwierdzenia na zaufanym smartfonie lub tablecie podczas logowania.
• Jeśli nie została skonfigurowana początkowo, wybierz "Google prompt" z opcji weryfikacji.
• Upewnij się, że jesteś zalogowany do swojego konta Google na kompatybilnym urządzeniu z systemem Android lub iOS (z zainstalowaną aplikacją Google lub aplikacją Gmail). Google automatycznie wykryje kwalifikujące się urządzenia. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby potwierdzić.

Krok 7: Użyj klucza bezpieczeństwa

• Klucz bezpieczeństwa to fizyczne urządzenie (USB, NFC lub Bluetooth), które zapewnia silne uwierzytelnianie.
• Wybierz "Klucz bezpieczeństwa" z opcji weryfikacji (możesz go znaleźć pod "Pokaż więcej opcji").
• Kliknij "Dalej" i postępuj zgodnie z instrukcjami, aby zarejestrować klucz, wkładając go lub zbliżając do urządzenia.

Możesz także skonfigurować aplikację Google Authenticator lub kody zapasowe jako dodatkowe lub alternatywne metody.

Jak wyłączyć 2FA dla Gmaila

Aby wyłączyć weryfikację dwuetapową dla swojego konta Google:

• Przejdź do swojego konta Google.
• W lewym panelu nawigacyjnym wybierz "Bezpieczeństwo".
• W sekcji "Jak zalogować się do Google" znajdź i wybierz "Weryfikacja dwuetapowa". Może być konieczne ponowne zalogowanie się tutaj.
• Wybierz opcję "Wyłącz".
• Potwierdź swój wybór, ponownie dotykając przycisku "Wyłącz".
• Zniszcz lub usuń wszystkie kody zapasowe zapisane dla tego konta, aby uniemożliwić ich użycie.

Te kroki pomagają upewnić się, że 2FA jest całkowicie wyłączone, a wszystkie zapasowe metody dostępu zostały usunięte.

Konfiguracja Gmail 2FA na urządzeniach z systemem Android lub iOS

Konfigurowanie uwierzytelniania dwuskładnikowego na Android lub iOS jest podobna do procesu na komputerze, ale jest inicjowana za pomocą ustawień urządzenia lub aplikacji Gmail.

Krok 1: Dostęp do ustawień konta Google

• W systemie Android: Przejdź do Ustawienia > Google > Zarządzaj kontem Google.
• W systemie iOS: Otwórz aplikację Gmail, stuknij swoje zdjęcie profilowe w prawym górnym rogu, a następnie stuknij "Zarządzaj kontem Google". (Alternatywnie, użyj aplikacji Google lub odwiedź stronę myaccount.google.com w przeglądarce).

Krok 2: Przejdź do ustawień zabezpieczeń

• Przesuń palcem lub dotknij zakładki "Bezpieczeństwo".
• Przewiń w dół do sekcji "Jak zalogować się do Google" i dotknij "Weryfikacja dwuetapowa".
• Naciśnij "Rozpocznij". Możesz zostać poproszony o ponowne zalogowanie.

Krok 3: Postępuj zgodnie z instrukcjami konfiguracji

• Google prawdopodobnie najpierw zasugeruje podpowiedzi Google, rozpoznając używane urządzenie. Stuknij "Kontynuuj".
• Zostaniesz poproszony o wybranie opcji kopii zapasowej. Podaj swój numer telefonu i wybierz otrzymywanie kodów za pośrednictwem wiadomości tekstowej lub połączenia. Naciśnij "Wyślij".

Krok 4: Wprowadź kod weryfikacyjny

• Wprowadź kod wysłany na Twój telefon i naciśnij "Dalej".

Krok 5: Włącz 2FA

• Przejrzyj ustawienia i dotknij "Włącz", aby aktywować weryfikację dwuetapową.

Po jej włączeniu można dodać inne metody, takie jak aplikacje Authenticator lub klucze bezpieczeństwa za pośrednictwem strony ustawień weryfikacji dwuetapowej.

Jak skonfigurować wieloczynnikowe uwierzytelnianie poczty elektronicznej w usłudze Microsoft 365?

Krok 1: Upewnij się, że masz niezbędne uprawnienia administracyjne (np. administratora globalnego) do zarządzania ustawieniami MFA.

Krok 2: Microsoft zaleca korzystanie z domyślnych ustawień zabezpieczeń lub zasad dostępu warunkowego zamiast starszego uwierzytelniania wieloskładnikowego dla poszczególnych użytkowników. Jeśli włączono domyślne ustawienia zabezpieczeń:

• Zaloguj się do centrum administracyjnego Microsoft 365.
• Przejdź do centrum administracyjnego Azure Active Directory (można je znaleźć w obszarze Pokaż wszystko > Centra administracyjne > Azure Active Directory).
• W centrum administracyjnym usługi Azure AD wybierz kolejno Azure Active Directory > Właściwości.
• Kliknij Zarządzaj domyślnymi ustawieniami zabezpieczeń.
• Ustaw przełącznik "Włącz domyślne ustawienia zabezpieczeń" na Tak.
• Kliknij przycisk Zapisz. (Uwaga: włącza to podstawowe funkcje bezpieczeństwa, w tym MFA dla administratorów i ostatecznie wszystkich użytkowników).

Alternatywnie, aby uzyskać bardziej szczegółową kontrolę, można użyć zasad dostępu warunkowego (wymaga licencji Azure AD Premium P1 lub P2).

Krok 3: Jeśli wcześniej korzystałeś z uwierzytelniania wieloskładnikowego na użytkownika i przełączasz się na domyślne ustawienia zabezpieczeń lub dostęp warunkowy, może być konieczne ich wyłączenie.

• W centrum administracyjnym Microsoft 365 przejdź do Użytkownicy > Aktywni użytkownicy.
• Kliknij Uwierzytelnianie wieloskładnikowe u góry.
• Wybierz użytkowników i w razie potrzeby zmień ich status MFA na Wyłączony.

Krok 4: Użytkownicy zostaną poproszeni o zarejestrowanie się w usłudze MFA przy następnym logowaniu po włączeniu domyślnych zabezpieczeń lub odpowiednich zasad dostępu warunkowego. Zazwyczaj będą oni korzystać z aplikacji Microsoft Authenticator.

Jak skonfigurować wieloskładnikowe uwierzytelnianie poczty e-mail dla Zoho Mail?

Krok 1: Zaloguj się do ustawień swojego konta Zoho (accounts.zoho.com).

Krok 2: W menu po lewej stronie kliknij Zabezpieczenia, a następnie wybierz Uwierzytelnianie wieloskładnikowe.

Krok 3: Wybierz preferowaną metodę MFA. Opcje zazwyczaj obejmują:

• Aplikacja Zoho OneAuth: (zalecane) Pobierz aplikację (dostępną dla systemów iOS i Android). Możesz skonfigurować ją do powiadomień push, skanowania kodów QR lub jednorazowych haseł czasowych (TOTP). Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby połączyć aplikację z kontem, często skanując kod QR.
• Aplikacja uwierzytelniająca (TOTP): Użyj innych aplikacji, takich jak Google Authenticator lub Microsoft Authenticator. Wybierz tę opcję, zeskanuj dostarczony kod QR za pomocą wybranej aplikacji i wprowadź kod wyświetlony w aplikacji w celu weryfikacji.
• SMS/Połączenie głosowe: Wprowadź swój numer telefonu i zweryfikuj go kodem wysłanym za pomocą wiadomości SMS lub połączenia głosowego.
• Klucz bezpieczeństwa (YubiKey): Zarejestruj klucz sprzętowy zgodny z U2F/FIDO2.

Krok 4: Postępuj zgodnie z instrukcjami konfiguracji wybranej metody, aby ją aktywować.

Krok 5: Zoho zapewnia również zapasowe kody weryfikacyjne i umożliwia skonfigurowanie zaufanych przeglądarek w celu zmniejszenia częstotliwości monitów MFA na znanych urządzeniach.

Google Authenticator

Mobilna aplikacja zabezpieczająca o nazwie Google Authenticator służy do zwiększenia ochrony aplikacji e-mail i stron internetowych poprzez uwierzytelnianie dwuskładnikowe. Generuje ona losowe jednorazowe hasła czasowe (TOTP) na urządzeniu mobilnym użytkownika. Kody te zapewniają drugą warstwę zabezpieczeń do weryfikacji, zwiększając ogólne bezpieczeństwo.

Google Authenticator nie polega na SMS-ach ani łączności sieciowej po początkowej konfiguracji. Generuje on oparty na czasie, jednorazowy kod, który jest lokalnie przechowywany na urządzeniu użytkownika do celów logowania. Działa to jako zdecentralizowane podejście do ograniczania nieautoryzowanego dostępu do konta e-mail, zwłaszcza w porównaniu z potencjalnie możliwymi do przechwycenia kodami SMS.

Korzyści z 2FA/MFA

Korzyści z 2FA/MFA obejmują:

• Dodatkowe bezpieczeństwo: MFA dodaje kolejną warstwę zabezpieczeń, znacznie utrudniając nieautoryzowanym użytkownikom dostęp do konta, nawet jeśli znają oni hasło.
• Zmniejsza wpływ oszustw i phishingu: Pomaga zapobiegać nieautoryzowanemu dostępowi wynikającemu ze skradzionych danych uwierzytelniających (np. poprzez phishing), zmniejszając ryzyko kradzieży tożsamości, oszustw finansowych i naruszenia danych. Pomaga zapobiegać stosowaniu przez hakerów prostych ataków siłowych na słabe hasła.
• Stosunkowo łatwy w użyciu: Po skonfigurowaniu, korzystanie z MFA jest często proste. Metody takie jak powiadomienia push wymagają tylko dotknięcia, podczas gdy aplikacje uwierzytelniające zapewniają łatwo dostępne kody.

Wady 2FA/MFA

Wady korzystania z 2FA/MFA obejmują:

• Niedogodności: Dodaje dodatkowy krok do procesu logowania, który może być nieco wolniejszy, szczególnie w przypadku częstego uzyskiwania dostępu do kont.
• Zależność od urządzeń: Jeśli drugi czynnik jest powiązany z określonym urządzeniem (takim jak smartfon do kodów aplikacji lub SMS-ów), utrata, uszkodzenie lub wyczerpanie baterii na tym urządzeniu może zablokować dostęp do konta, chyba że skonfigurowano metody tworzenia kopii zapasowych. Należy pamiętać, że jeśli ktoś ukradnie telefon lub kartę SIM, może uzyskać dostęp do drugiego czynnika.
• Kwestie techniczne: Opóźnienia w otrzymywaniu kodów SMS, problemy z synchronizacją czasu aplikacji uwierzytelniającej lub problemy z powiadomieniami push mogą czasami wystąpić, utrudniając próby logowania.
• Złożoność konfiguracji: Początkowa konfiguracja może wydawać się zniechęcająca dla mniej obeznanych z technologią użytkowników.

Znaczenie bezpieczeństwa poczty e-mail

Ważne jest, aby inwestować w bezpieczeństwo komunikacji e-mail. Podczas gdy MFA/2FA zabezpiecza dostęp do konta, inne warstwy są potrzebne do ochrony przed różnymi zagrożeniami. Bezpieczeństwo poczty e-mail pomaga w identyfikacji i filtrowaniu złośliwych lub spamowych wiadomości e-mail, które mogą ominąć standardowe filtry antyspamowe. DMARC jest jedną z takich dodatkowych warstw zabezpieczeń, która zapobiega atakom phishingowym i nieautoryzowanym nadużyciom domen poprzez weryfikację autentyczności nadawcy. Główni dostawcy usług poczty elektronicznej, tacy jak Gmail, Outlook i Zoho Mail, zalecają właścicielom domen włączenie protokołów uwierzytelniania poczty elektronicznej, takich jak DMARC, w celu ochrony przed spoofingiem, phishingiem i atakami ransomware przeprowadzanymi za pomocą fałszywych wiadomości e-mail. Wielowarstwowe podejście do bezpieczeństwa, obejmujące zarówno silne uwierzytelnianie, takie jak MFA, jak i weryfikację nadawcy, taką jak DMARC, pomaga organizacjom utrzymać produktywność i chronić dane, nawet gdy dominują zagrożenia związane z pocztą elektroniczną.

Spoofing i phishing stanowią poważne zagrożenie dla danych udostępnianych za pośrednictwem wiadomości e-mail i mogą rozprzestrzeniać złośliwe oprogramowanie. Firmy mogą zmniejszyć ryzyko naruszenia poświadczeń i danych osobowych poprzez różne ataki, aktualizując swoje procedury bezpieczeństwa w tym wdrażając MFA i konfigurując DMARC, SPF i DKIM.

Aby włączyć uwierzytelnianie wiadomości e-mail za pomocą protokołu DMARC:

• Zarejestruj się na stronie Analizator DMARC portal.
• Zarejestruj swoje domeny na pulpicie nawigacyjnym.
• Wygenerowanie niezbędnych rekordów SPF, DKIM i DMARC (często przy pomocy wskazówek eksperta lub narzędzi dostarczonych przez usługę).
• Opublikuj te rekordy w DNS.
• Monitoruj raporty DMARC za pośrednictwem portalu, aby analizować ruch e-mail, identyfikować legalne i fałszywe źródła oraz stopniowo egzekwować bardziej rygorystyczną politykę(p=odrzuć lub p=kwarantanna) w celu blokowania nieautoryzowanych wiadomości e-mail.

Wniosek

Używanie samych haseł do logowania się do kont e-mail nie jest już wystarczające do ochrony przed wyrafinowanymi cyberzagrożeniami. Ważne jest, aby zwiększyć bezpieczeństwo kont e-mail przy użyciu wszystkich dostępnych metod.

Jedną z kluczowych metod jest uwierzytelnianie wieloskładnikowe (MFA), często wdrażane jako uwierzytelnianie dwuskładnikowe (2FA), które zapewnia dodatkową warstwę bezpieczeństwa, wymagając więcej niż tylko hasła do logowania. Niezależnie od tego, czy chodzi o kody SMS, aplikacje uwierzytelniające, metody biometryczne czy tokeny sprzętowe, MFA zapewnia, że nawet jeśli hasło zostanie naruszone, konto i informacje pozostaną znacznie bezpieczniejsze.

Wdrożenie uwierzytelniania wieloskładnikowego na wszystkich platformach poczty e-mail (Gmail, Microsoft 365, Zoho itp.) i połączenie go z solidnymi protokołami uwierzytelniania poczty e-mail, takimi jak DMARC, tworzy silną ochronę przed nieautoryzowanym dostępem, phishingiem i spoofingiem. Uczyń MFA standardową praktyką i zachęcaj innych do robienia tego samego, wspierając bezpieczniejsze środowisko online dla wszystkich. Pamiętaj, że w obecnym cyfrowym krajobrazie, niewielki dodatkowy wysiłek w zakresie bezpieczeństwa ma ogromne znaczenie dla ochrony tego, co najważniejsze.

"`

• O
• Latest Posts

Ahona Rudra

Ekspert ds. bezpieczeństwa domen i poczty e-mail w PowerDMARC

Ahona jest Marketing Managerem w PowerDMARC, z ponad 5-letnim doświadczeniem w pisaniu na tematy związane z cyberbezpieczeństwem, specjalizującym się w bezpieczeństwie domen i poczty elektronicznej. Ahona posiada dyplom ukończenia studiów podyplomowych w zakresie dziennikarstwa i komunikacji, umacniając swoją karierę w sektorze bezpieczeństwa od 2019 roku.

Latest posts by Ahona Rudra (zobacz wszystkie)

• PowerDMARC uznany przez Research.com za jedno z najlepszych rozwiązań w zakresie bezpieczeństwa poczty elektronicznej - 7 listopada 2025 r.
• Zapobieganie i wykrywanie oszustw: Dlaczego "czas rzeczywisty" to tylko połowa sukcesu - 5 listopada 2025 r.
• PowerDMARC uzyskuje status oprogramowania kwalifikowanego AWS - 30 października 2025 r.