رفتن به محتوا
زیرساخت فناوری اطلاعات

لاگین پیامکی، نه فقط اپ authenticator: امنیت بومی‌سازی‌شده فن‌میل

وبمیل تجاری فرض می‌کند همه یک اپ authenticator تنظیم کرده‌اند. فن‌میل از SMS OTP/2FA و اعلان‌های ایمیل-به-پیامک به‌عنوان ویژگی درجه‌یک پشتیبانی می‌کند — چون این چیزی است که واقعاً 2FA را در مقیاس ۱۰٬۰۰۰ کاربر جا می‌اندازد.

H
Hamze Zare Nasiri
۷ شهریور ۱۴۰۵
لاگین پیامکی، نه فقط اپ authenticator: امنیت بومی‌سازی‌شده فن‌میل

ویژگی لاگینی که بیشتر میل‌سرورهای ساخته‌شده برای اروپا یا آمریکا هیچ‌وقت لازمش نداشتند

لاگین با رمز یک‌بارمصرف پیامکی یک تیک‌زدنِ ساده نیست — این چیزی است که وقتی یک پلتفرم ایمیل واقعاً برای بازاری ساخته شود که پیامک فاکتور دومِ قابل‌اعتمادتری نسبت به یک اپ authenticator است که نیمی از کاربرها هیچ‌وقت نصبش نکرده‌اند، اتفاق می‌افتد. فن‌میل از SMS OTP و 2FA هنگام لاگین، به‌علاوه اعلان‌های اختیاری ایمیل-به-پیامک، به‌عنوان ویژگی‌های درجه‌یک پشتیبانی می‌کند، نه یک افزونه که به یک سرویس تجاری چسبانده شده باشد که فرض می‌کند همه از قبل TOTP را تنظیم کرده‌اند.

چرا این یک خلأ واقعی است، نه یک «قشنگه ولی لازم نیست»

یک سرویس وبمیل تجاری را برای ۱۰٬۰۰۰ کارمند و دانشجوی دانشگاه راه بینداز، و بخش قابل‌توجهی هیچ‌وقت ثبت‌نام 2FA را تمام نمی‌کنند اگر تنها گزینه یک اپ authenticator باشد — تیکت‌های پشتیبانی روی هم انباشته می‌شود، و IT بی‌سروصدا اجباری بودنش را غیرفعال می‌کند تا خونریزی متوقف شود. پیامک به‌عنوان فاکتور دومِ درجه‌یک کاملاً این پرتگاهِ پذیرش را حذف می‌کند، چون همه از قبل بلدند چطور پیامک دریافت کنند.

ایمیل-به-پیامک: نیمه‌ی دیگر همان ایده

اعلان‌های اختیاری ایمیل-به-پیامک یعنی یک پیام حیاتی در صندوقی که کسی خارج از ساعات اداری چکش نمی‌کند، نخوانده نمی‌ماند — ویژگی کوچکی که برای نهادهایی که ایمیل هنوز کانال اصلی همه نیست، اهمیتی نامتناسب دارد.


الگوی زیر هر دو ویژگی

هیچ‌کدام از این‌ها به این خاطر وجود ندارند که یک جدول مقایسه ویژگی‌ها آن‌ها را طلب کرده. هر دو از این می‌آیند که فن‌میل برای بازاری که واقعاً درش اجرا می‌شود ساخته شده، نه ترجمه‌شده از بازاری با پیش‌فرض‌های متفاوت — همان دلیلی که از ابتدا self-hosting به‌اندازه‌ای مهم بود که فاکتور ۷۰٬۰۰۰ دلاری سالانه IceWarp را جایگزین کند.

فن‌میل

سرویس ایمیل سازمانی self-hosted و فارسی‌محور — جایگزینی مستقل برای IceWarp و Exchange.

مشاهدهٔ محصول

اشتراک‌گذاری این مقاله