A Tutanota agora também suporta U2F em clientes desktop! A seguir: Suporte no celular.
A autenticação de dois fatores é obrigatória para um serviço de e-mail seguro, para garantir que ninguém possa assumir a sua conta de e-mail particular.
Tutanota concentra-se na segurança e privacidade por isso há muito tempo que queremos adicionar a autenticação U2F a todos os clientes da Tutanota. O cliente de webmail da Tutanota há muito tempo suporta U2F, que os profissionais de segurança consideram como o método mais seguro de autenticação de dois fatores.
Finalmente, agora você também pode proteger sua caixa de correio criptografada com U2F em todos os clientes desktop do Tutanota!
Agora, vamos começar a trabalhar no suporte ao U2F para nossos aplicativos móveis no Android e iOS. Estamos realmente animados por podermos trazer um recurso de segurança tão importante para todos os usuários do Tutanota.
Recomendado para adicionar 2FA
Embora não seja uma obrigação, recomendamos fortemente que você adicione um segundo fator à sua conta Tutanota para proteger ao máximo a sua caixa de correio. Nós já protegemos a sua caixa de correio com encriptação automática de ponta a ponta. Com dois fatores de autenticação, você pode adicionar uma camada extra de segurança às suas credenciais de login para evitar que sua senha seja roubada.
Para garantir que você mesmo não perca o acesso à sua conta Tutanota, também recomendamos que você adicione dois segundos fatores à sua caixa de correio criptografada. Isso garante que você ainda seja capaz de entrar na sua conta Tutanota caso você perca a sua chave U2F ou o acesso ao aplicativo autenticador.
E, como sempre: Por favor, anote o seu código de recuperação! Uma vez activada a autenticação por dois factores, precisa de dois em três para redefinir a sua palavra-passe ou segundo factor. Aqui explicamos como redefinir sua conta Tutanota, e você notará que isso só é possível se você tiver seu código de recuperação disponível.
Comparação de diferentes opções para autenticação de dois factores (2FA)
Dispositivo de segurança: U2F (suportado)
- opção mais segura
- A chave privada é armazenada localmente no dispositivo U2F
- garante proteção contra ataques de homem no meio (MITM) e phishing
- requer um dispositivo de hardware
- sem necessidade de entrada manual
Confira nosso guia sobre como prevenir o phishing por e-mail.
Aplicação Autenticadora: TOTP (suportado)
- um aplicativo gera códigos que são válidos apenas por um curto período de tempo (Google Authenticator, Authy, etc.)
- entrada manual requerida em cada login
- não requer nenhum dispositivo de hardware
- não protege o login do dispositivo móvel porque o aplicativo no dispositivo móvel gera um segundo fator
Aplicação Autenticadora: HOTP
- um aplicativo gera códigos que são válidos para sempre (Google Authenticator, Authy, etc.)
- os códigos precisam ser armazenados de forma segura
- entrada manual necessária em cada login
- não requer nenhum dispositivo de hardware
- não protege o login do dispositivo móvel porque o aplicativo no dispositivo móvel gera um segundo fator
código SMS
- O código é enviado via SMS
- entrada manual necessária em cada login
- menos seguro como o SMS pode ser facilmente interceptado
- não requer nenhum dispositivo de hardware
- não protege o login do dispositivo móvel porque o SMS no dispositivo móvel contém um segundo factor
Estas últimas opções - HOTP e código SMS - não são suportadas em Tutanota, uma vez que não são consideradas suficientemente seguras.
**Por favor, encontre aqui**detalhes sobre como adicionar o seu segundo factor.
Proteja já as suas credenciais de login! Feliz encriptação. 😀
Por favor, leia também o nosso guia de segurança de e-mail para saber como melhor proteger a sua identidade online.