Вход в Mail.ru без пароля
Почта Mail.ru с лета 2019 года добавила новые способы входа в почтовый ящик без пароля:
- Через одноразовый код, полученный по СМС на привязанный номер.
- Через пуш-уведомление в мобильном приложении на телефоне.
В будущем Mail.ru вообще откажется от пароля, так как в плане безопасности пароль по нынешним временам не слишком надежен: его воруют вирусы, люди часто его забывают, делают слишком простым для подбора.
Некоторые воспринимают эту новость как «Мэйл.ру отменяет пароли, и в любой почтовый ящик сможет войти любой человек». Однако это не так. Паролем и будет являться одноразовый код, который сможет получить на свой телефон исключительно владелец ящика. Для этого номер телефона должен быть привязан к почте (также привязанным может быть мобильное приложение Mail.ru на данном устройстве).
Как работает вход по одноразовому коду?
При входе с помощью СМС или пуш-уведомления используется уникальный одноразовый код. Он формируется в момент запроса и его никак нельзя угадать или подобрать. К тому же он действует ограниченное время и только для одного входа (одной авторизации). То есть войти второй раз с этим кодом уже нельзя, он будет бесполезен — придется заказывать новый код. Получается, что владельцу ящика не нужно придумывать и помнить пароль, достаточно лишь иметь при себе телефон с номером, привязанным к своей почте (а современный телефон чаще всего защищен пин-кодом, отпечатком пальца или распознаванием лица). Такой способ входа более надежен, он усиливает безопасность и в то же время более удобен для людей, утверждает Mail.ru. А безопасность почтового ящика крайне важна (что, к сожалению, часто недооценивают) — ведь почта обычно является ключом ко всем остальным сайтам, на которых регистрировался пользователь.
Далее Mail.ru планирует разрешить создавать ящики без пароля или отказаться от использования пароля в ранее созданных ящиках. При этом вход в почту будет только по СМС-коду или уведомлению в приложении. Возможно, появятся и другие способы входа — с помощью физических устройств (ключей), биометрических данных: отпечатков пальцев, распознавания лица и т.п.
Какие могут быть проблемы?
Конечно, вход по одноразовому коду не решает всех проблем. Прежде всего возникает вопрос, как получить доступ к почтовому ящику, оставшись без мобильной связи (например, ушел в минус, аккумулятор телефона разрядился, потерял телефон). Обычная двухфакторная авторизация допускает использование резервных кодов, которые пользователь должен заранее выписать и иметь при себе. Но в случае с двухфакторной авторизацией невозможно авторизоваться по одному лишь коду — нужно знать и второй фактор, то есть пароль. Здесь же будет только один фактор — код. Если Mail.ru даст возможность использовать резервные коды, то понадобится дополнительно каким-то образом защищать процедуру входа от злоумышленников, которые потенциально могут завладеть резервными кодами жертвы.
Кроме того, люди часто меняют номера мобильных телефонов и забывают привязать сервисы, которыми пользуются, к своему действующему номеру. На сайте, использующем пароли, где есть возможность сбросить пароль по СМС, это приводит к невозможности быстро восстановить доступ (а иногда и к окончательной потере учетной записи). Если человек будет оставаться авторизованным в почте Mail.ru достаточно долго после входа с одноразовым кодом, он может успеть позабыть о необходимости своевременно сменить привязанный номер, если старый номер становится недоступен. С другой стороны, часто запрашивать новый код не только неудобно для пользователя, но и дорого — именно с увеличением цен на рассылку СМС со стороны мобильного оператора был связан конфликт Mail.ru с Билайном. Эта проблема также потребует решения. Заметно, что уже сейчас Mail.ru позиционирует пуш-уведомления как более надежный способ получения кодов по сравнению с СМС и мотивирует пользователей переходить на уведомления от своего мобильного приложения.
Смотри также
- Mail.ru — регистрация. Как зарегистрироваться? Инструкция
- Не входит в Mail.ru, что делать? Решение проблемы
- Заблокировали Mail.ru. Что делать? Решение
Одноразовый код mail ru где взять
«Код Доступа Mail.Ru» создан для удобства пользователей, которые хотят защитить свой почтовый ящик от потенциального взлома при помощи двухфакторной аутентификации. Приложение, установленное на смартфон или планшет, позволяет получать одноразовый код доступа к почте, даже если сотовая связь в данный момент недоступна. Его можно использовать не только для Почты Mail.Ru, но и для любого сервиса, поддерживающего стандарт TOTP.
Двухфакторная аутентификация обеспечивает дополнительную защиту почтовому ящику, где сегодня многие хранят важную конфиденциальную информацию, например, Apple или Google ID, отчеты о банковских операциях, логины от онлайн-игр, сканы документов. Если она включена, то, даже украв пароль с помощью вируса или фишинга, злоумышленник не сможет получить доступ к аккаунту в Почте Mail.Ru, поскольку в дополнение к первому фактору аутентификации (паролю) нужно также ввести проверочный код.
Раньше пользователь Почты Mail.Ru мог получить код подтверждения лишь одним способом: в SMS на номер телефона, подключённый к почтовому ящику. Однако SMS может не прийти или задержаться, если абонент находится вне зоны доступа (например, в метро или за городом), у него на счету закончились деньги или он временно поменял SIM-карту в заграничной поездке. Теперь появилась возможность сгенерировать проверочный код с помощью специального приложения «Код Доступа Mail.Ru».
Приложение работает на основе TOTP (Time-based One-Time Password), поэтому в нем можно сгенерировать код для двухфакторной аутентификации не только в Почте Mail.Ru, но и в любом сервисе, поддерживающем этот алгоритм генерации кодов. Среди популярных сервисов это Facebook, Goolge, Microsoft, Evernote, Github, Dropbox и другие.
В свою очередь, благодаря поддержке стандарта TOTP пользователи Почты Mail.Ru также могут генерировать коды подтверждения в сторонних приложениях, например, FreeOTP или Google Authenticator.
«Двухфакторная аутентификация — один из самых надёжных методов защиты аккаунта на сегодняшний день, и она успешно работает в Почте Mail.Ru. Однако у SMS как способа получения второго фактора есть объективные недостатки, и многие пользователи просили нас об альтернативе, — комментирует Анна Артамонова, вице-президент Mail.Ru Group, руководитель бизнес-подразделения Почта и портал. — Благодаря поддержке стандарта TOTP теперь каждый может выбрать наиболее комфортный для себя метод и даже приложение».
Включить новый способ получения кода можно в настройках (раздел «Пароль и безопасность») в веб-версии Почты Mail.Ru. Предварительно нужно установить на мобильное устройство создающее проверочные коды приложение («Код Доступа Mail.Ru» или другое). Те, кому удобнее получать код через SMS, смогут продолжать пользоваться этим способом.
Приложение «Код доступа» выпущено для платформы Android, в ближайших планах выпуск приложения для iOS.
Mail.ru заменит пароли на одноразовые коды по SMS. Это поможет защититься от слива БД и кражи паролей
Почтовый сервис Mail.ru ввёл новый способ идентификации: через одноразовые коды, которые отправляются по SMS или через push-уведомления.
Такой способ представляет собой упрощённый вариант стандартной двухфакторной аутентификации. При стандартной 2FA пользователь должен ввести свой постоянный пароль и код, полученный на телефон (второй фактор). В системе Mail.ru реализован вариант, когда свой постоянный пароль вводить не нужно. Собственно, он вообще отсутствует. Можно спросить, а что в таком случае является вторым фактором 2FA? По логике разработчиков, вероятно, это пинкод от телефона.
Но Mail.ru не позиционирует одноразовые коды в качестве 2FA, а просто как более безопасную замену стандартным паролям. Это логичное решение, если учесть прошлые утечки баз данных с пользователями Mail.ru.
Компания подчёркивает, что одноразовый пароль невозможно подобрать или угадать. Кроме того, невозможно и использовать и подсмотренный пароль — он действует в течение ограниченного времени и только для одной авторизации.
«Зачастую почта является „ключом” ко всем остальным сервисам пользователя, поэтому забота о безопасности почтового ящика критически важна. В перспективе нововведение существенно усилит безопасность почты, ведь если пароль отсутствует, то его нельзя потерять или подобрать», — пояснила вице-президент Mail.Ru Group Анна Артамонова.
Сейчас пользователям почтового сервиса Mail.ru предлагают установить «лёгкий браузер Атом»
В дальнейшем Mail.ru планирует полностью отказаться от использования авторизации с помощью текстовых паролей. Сервис планирует внедрить новые способы авторизации, в том числе с помощью биометрии (сканирование отпечатков пальцев, определения лица и т.п.) и физических ключей.
Сейчас почтовые ящики Mail.ru работают по старой системе. Получить доступ можно по логину и паролю, в том числе без двухфакторной аутентификации. Доступ по протоколу POP3 тоже не изменился. Судя по всему, новая система одноразовых паролей по SMS существует пока только в пресс-релизе, а пользователи смогут воспользоваться новой возможностью чуть позже.
Почта Mail.ru была запущена в 1998 году. Сейчас у сервиса около 100 миллионов активных аккаунтов. Ежедневно пользователи отправляют около 380 миллионов писем.
О методах обхода двухфакторной аутентификации с чтением пуш-уведомлений на Android-устройстве пользователя см. здесь.
Поправка. В первой версии статьи было ошибочно указано, что при установке браузера «Атом» меняется поисковая система по умолчанию в других браузерах. Руководитель разработки браузера Сергей Свистунов (svistunov) пояснил нам, что это не так.
Как включить двухфакторную аутентификацию в Mail.ru
Компания Mail.Ru Group объявила о внедрении двухфакторной аутентификации в своих сервисах в начале 2015 года. В 2016 было разработано отдельное приложение “Код доступа”, которое позволяет генерировать одноразовые коды для входа в аккаунт почты и другие сервисы. Кроме того, поддерживается отправка одноразового кода в форме SMS-сообщения на доверенный номер мобильного телефона.
Как включить двухфакторную аутентификацию в Mail.ru
Чтобы включить двухфакторную аутентификацию, перейдите на вкладку “Пароль и безопасность” на странице настройки учетной записи почты.
- В секции “Двухфакторная аутентификация” нажмите кнопку “Включить”
- Откроется всплывающее окно, в котором нужно выбрать свой номер телефона и нажать кнопку “Продолжить”.
- На указанный номер телефона придет СМС-сообщение, содержащее код подтверждения. В открывшемся окне введите этот код и пароль от вашего аккаунта Mail.ru, затем нажмите кнопку “Принять”.
Если все было указано верно, то двухфакторная аутентификация сразу включится. Для дополнительной настройки способа входа и паролей приложений, в информационном окне об успешном включении двухфакторной аутентификации нажмите ссылку “Настроить двухфакторную аутентификацию”.
Использование приложения Код доступа Mail.ru
По умолчанию коды подтверждения будут приходить на подтвержденный номер мобильного телефона посредством SMS-сообщений. Однако, для вашего удобства можно настроить генерацию одноразовых кодов с помощью мобильных приложений, например, Код доступа Mail.ru или Google Authentificator.
Продемонстрируем, как настроить генерацию кодов в приложении на примере Код доступа Mail.ru:
- Установите приложение Код доступа Mail.ru на личное мобильное устройство.
- Нажмите ссылку “Подключить” в секции “Способы получения кода подтверждения”
- На открывшемся окне выберите операционную систему вашего мобильного устройства, а также используемое приложение — в нашем случае это Код доступа Mail.ru — и нажмите кнопку “Продолжить”.
- Введите код подтверждения, отправленный в SMS-сообщении на подтвержденный номер мобильного телефона, а также также пароль от аккаунта почты Mail.ru.
- В новом окне будет показан QR-код, который нужно просканировать с помощью камеры мобильного устройства. Если чтение QR-кода невозможно, то осуществите ручное сопряжение — для этого в приложение нужно ввести 32-значный код.
- Затем введите 6-значный код, сгенерированный в приложении Код доступа Mail.ru и нажмите кнопку “Закончить настройку”.
Примечание: на случай непредвиденных обстоятельств, когда доступ к мобильному устройству будет невозможен, распечатайте и надежно сохраните список резервных кодов, которые позволят успешно войти в аккаунт почты без устройства. Создание резервных кодов доступно на странице настройки двухфакторной аутентификации.
Как создать пароли приложений для аккаунта Mail.ru
Пароли приложений позволяют получать доступ к аккаунту Mail.ru со стороны сторонних сервисов приложений, если включена двухфакторная аутентификация. Для каждого отдельного приложения нужно создать свой пароль.
- Для создания нового пароля приложения на странице “Двухфакторная аутентификация” нажмите кнопку “Добавить приложение”.
- Введите название приложения и нажмите кнопку “Создать”.
- Введите текущий пароль от вашего аккаунта Mail.ru.
- Уникальный пароль приложения будет сгенерирован. Скопируйте и сохраните код, а затем используйте его для настройки доступа к вашему аккаунты со стороны сторонних сервисов и приложений.
Как отключить двухфакторную аутентификацию Mail.ru
- Чтобы отключить двухфакторную аутентификацию нажмите ссылку “Отключить” в секции “Двухфакторная аутентификация” страницы настроек учетной записи Mail.ru
- Если настроен доступ к аккаунту через мобильное приложение, то нужно отключить этот способ доступа. Для этого введите код подтверждения из СМС и текущий пароль от аккаунта.
- Затем отключите получение SMS-сообщений. Для этого нужно будет также ввести код подтверждения и текущий пароль.