Ověřovací kód e-mailem
V účetní a fakturační aplikaci se kódem potvrzují citlivé akce: změna bankovního účtu na fakturách, přidání uživatele, export dat, přihlášení z nového zařízení. Chyba v doručení kódu blokuje práci účetní, chyba v zabezpečení může stát klienta peníze. Kód generujte v aplikaci (krátká platnost, jednorázový, vázaný na konkrétní akci) a doručte ho přes TopEmail z domény vaší aplikace; v historii 90 dní pak dohledáte, že kód ke konkrétní akci byl doručen, což je užitečné při prošetřování incidentu. Odesílání i data jsou v EU, zpracovatelská smlouva je součástí podmínek.
// Ukázka e-mailu
Dobrý den, v účtu firmy Novák a syn s.r.o. byla zadána změna bankovního účtu pro faktury na 2345678901/2010. Potvrzovací kód: 730 254 (platí 10 minut) Pokud jste změnu nezadávali, kód nezadávejte a napište nám na bezpecnost@ucetni-app.cz. Bez potvrzení zůstane původní účet. Účetní app, overeni@ucetni-app.cz
Doporučené časování
Ihned po vyvolání akce. Kód vázat na konkrétní akci a zařízení, po třech chybných pokusech zneplatnit.
Příklad nákladů
8 000 potvrzovacích kódů měsíčně. (8 000 − 1 000) × 0,06 Kč = 420 Kč měsíčně.
Počítáme 0,06 Kč za e-mail bez DPH; prvních 1 000 e-mailů každý měsíc je zdarma. Bez paušálu, kredit nepropadá. Podrobnosti v ceníku.
Jak to nasadit
- → SMTP relay smtp.topemail.cz:587 pro WooCommerce, Shoptet, PrestaShop, Moodle a cokoli, co umí odesílat poštu — nastavení
- → REST API POST /v1/email/send z vlastní aplikace, s tags pro párování — dokumentace
- → Webhook email.status s HMAC podpisem pro stav doručení v reálném čase — webhooky
- → SMS jako druhý kanál pro urgentní zprávy ze stejného účtu — TopSMS.cz
Časté otázky
Je e-mailový kód dostatečně bezpečný pro změnu bankovního účtu?
E-mail potvrzuje držení schránky, ne osoby. Pro nejcitlivější akce kombinujte s druhým faktorem (SMS kód z TopSMS.cz nebo autentizační aplikace) a kód važte na konkrétní akci a hodnotu, aby nešel použít jinde.
Jak dlouho mám uchovat záznam o doručení?
TopEmail drží doručenky 90 dní. Stavy z webhooku email.status si ukládejte do auditního logu aplikace, abyste je měli po dobu, kterou vyžaduje vaše politika nebo klient.
Můžu kód posílat z domény klienta?
Jen z domény, která je v TopEmailu ověřena DNS záznamy. Pro bezpečnostní e-maily doporučujeme vždy doménu vaší aplikace, aby je klienti poznali.
Prvních 1 000 e-mailů měsíčně zdarma
Bez paušálu, bez platební karty, kredit nepropadá. Napište nám firmu, web a odhad objemu.
Registrovat zdarma →