Провайдер электронной почты Mailbox.org запускает одноразовые пароли и поддержку пользовательского домена
Mailbox.org — это немецкий почтовый сервис. при этом особое внимание уделяется конфиденциальности и безопасности. Среди функций — полное шифрование входящих сообщений, а также минимальное ведение и сохранение журналов.
Услуга платная, но начинается от 1 евро в месяц за 3 псевдонима электронной почты и 2 гигабайта онлайн-хранилища. Побочным эффектом этого является то, что служба не использует рекламу.
Mailbox.org недавно представила набор новых функций. Первый добавляет в сервис поддержку одноразовых паролей. Эти пароли работают только один раз, прежде чем они станут недействительными. Хотя вы всегда можете войти в систему со своим основным паролем, использование одноразового пароля может иметь смысл в определенных ситуациях, например, когда вы используете общедоступный компьютер или подключаетесь к общедоступной сети.
Одноразовые пароли работают в в сочетании с YubiKeys которую мы впервые рассмотрели еще в 2010 году. Поэтому, когда вы хотите войти в свою учетную запись почтового ящика, вы подключаете USB-устройство к компьютеру, чтобы сделать это.
Однако это только часть. Mailbox.org также добавил в процесс четырехзначный PIN-код, который необходимо ввести для завершения процесса. Идея заключается в том, что защита была бы относительно слабой, если бы потребовались только имя пользователя и одноразовый пароль Yubikey. Булавка добавляет еще один уровень защиты к процессу для повышения безопасности.
Когда новая функция включена, у вас есть три варианта входа в систему:
- Обычная аутентификация с использованием имени пользователя и пароля учетной записи.
- Вход с одноразовым паролем или базовая аутентификация.
- Только одноразовый пароль для входа.
В настоящее время систему можно использовать только с Yubikeys, заказанными на Mailbox.org. Компания заявила в своем блоге, что работает над решением для добавления поддержки сторонних Yubikeys.
Пользовательские домены
Второе изменение добавляет в службу поддержку пользовательских доменов. Под этим подразумевается, что вы можете использовать Mailbox.org для создания адресов электронной почты, используя принадлежащие вам домены.
Вам действительно нужно перенаправить записи почтового сервера Namserver на Mailbox.org, прежде чем вы сможете это сделать, хотя это означает, что вам необходимо использовать службу для всех адресов электронной почты этого домена.
Еще одно ограничение заключается в том, что все псевдонимы электронной почты из этого домена будут доступны под одной и той же учетной записью Mailbox.org. Если это не проблема, сделайте следующее, чтобы настроить его:
- Войдите в свою учетную запись Mailbox.org и откройте настройки.
- Там вы найдете возможность добавить внешний адрес в разделе создания псевдонимов.
- Добавьте новый адрес электронной почты, используя доменное имя, которое вы хотите использовать.
- Система отобразит код безопасности, который необходимо добавить в DNS-запись домена.
- Как только это будет решено, вам также необходимо установить правильные записи MX. Причина, по которой вы не вносите изменения немедленно, заключается в том, что электронная почта будет отклонена, пока не будет установлен правильный код безопасности.
- Вам необходимо добавить три сервера: mxext1.mailbox.org, mxext2.mailbox.org, mxext3.mailbox.org с приоритетами 10, 10 и 20.
Вывод
Оба изменения имеют смысл и улучшают удобство использования и безопасность службы, по крайней мере, для некоторых пользователей. Ничего не стоит, что обе функции требуют улучшений в будущем, чтобы улучшить их внешний вид. Для реализации Yubikey, например, требуется поддержка сторонних Yubikeys, в то время как функция пользовательского домена должна поддерживать многопользовательские адреса электронной почты для пользовательских доменов.