Двухфакторная аутентификация и ограничения по IP

Мы в Mailganer уделяем большое внимание защите данных и безопасности серверов, которые используются для хранения баз и отправок. Также инвестируем в инфраструктуру для защиты от DDoS-атак и фишинговых атак.

Ваш аккаунт в платформе — место, где хранится чувствительная информация. В первую очередь, это база адресов подписчиков с дополнительными данными по ним (телефон, имя и другие).

Чтобы данные в вашем аккаунте оставались в сохранности, мы рекомендуем принять дополнительные меры безопасности:
1) подключить двухфакторную аутентификацию;
2) установить ограничение по IP.

Двухфакторная аутентификация (2FA) — это метод защиты, при котором для входа в аккаунт необходимо предоставить два различных типа информации для подтверждения своей личности.

Это помогает обеспечить более высокий уровень безопасности, чем просто использование пароля.

Шаг 1. Установите приложение-аутентификатор. Например, Яндекс Ключ.

Шаг 2. В личном кабинете mailganer перейдите в настройки аккаунта → Пароль и безопасность.

Шаг 3. Откройте приложение-аутентификатор и просканируйте свой QR-код из кабинета. Если нет возможности просканировать, можно ввести ключ вручную.

Шаг 4. Приложение выдаст код из 6 цифр – его необходимо ввести в поле «Код» и нажать «Подтвердить».

Шаг 5. После подтверждения связки с приложением система автоматически выйдет из вашего аккаунта. Необходимо снова войти, используя ваши имейл и пароль. Появится поле для второго фактора — 6-значного кода из приложения.

Если есть доступ в аккаунт и к приложению, можно отключить использование второго фактора в настройках аккаунта → Пароль и безопасность.

Для этого в блоке «Двухфакторная аутентификация» ввести код из приложения, нажать «Отключить 2FA».

Теперь можно удалить аккаунт из приложения аутентификатора. После удаления Двухфакторную аутентификацию можно снова включить в любой момент.

Если доступа нет, напишите нам, поможем с восстановлением.

Ограничения по IP — это доступ к аккаунту только с определённых IP-адресов.

Например, вы можете указать только IP офиса, где работают сотрудники — или другие проверенные адреса.

Они также находятся в настройках аккаунта → раздел «Пароль и безопасность»

Возможность задать ограничение по IP доступно только с настроенной двухфакторной аутентификацией.

Как добавить IP-адреса в список разрешённых?
Укажите нужные адреса в поле, введите сгенерированный в приложении код двухфакторной аутентификации — и нажмите «Сохранить».

Можно ли добавить сразу несколько IP-адресов?
Да. Укажите их через запятую.

Ограничения распространяются и на личный кабинет, и на вызовы API.
Здесь же вы можете настроить ограничения.

При наличии ограничений по IP зайти в аккаунт с других адресов будет невозможно — такая попытка логина закончится ошибкой.

По API попытка вызова с неразрешенного IP вернет ошибку 401 Unauthorized.

Вы можете сбросить активную сессию при обнаружении подозрительных действий в аккаунте.

В настройках аккаунта в разделе «Уведомления» вы можете установить уведомления, в том числе и о новых сессиях.

Это поможет обезопасить аккаунт и вовремя среагировать, если кто-то зайдёт в платформу, используя ваш логин и пароль — вы получите письмо на почту, привязанную к аккаунту.

Для активации уведомлений сохраните изменения на странице. После вам будут приходить письма с информацией о входе в аккаунт: