ochrona konta e-mail

Ochrona konta e-mail to zabezpieczenie skrzynki przed przejęciem — silne hasło, drugi składnik i kontrola reguł przekierowań.

Podstawowe elementy ochrony skrzynki pocztowej

Ochrona konta e-mail polega na ograniczeniu możliwości zalogowania się przez osoby nieuprawnione oraz na szybkim wykrywaniu zmian wprowadzonych bez wiedzy właściciela. Pierwszym elementem jest unikalne hasło, którego nie używa się w innych serwisach. Hasło przejęte podczas wycieku danych z jednego serwisu nie powinno dzięki temu umożliwić dostępu do skrzynki pocztowej. Dłuższe hasło lub hasło składające się z kilku niezależnych słów jest zwykle praktyczniejsze niż krótki ciąg znaków oparty na imieniu, nazwie firmy, dacie urodzenia albo popularnym wzorcu klawiaturowym.

Hasło warto przechowywać w menedżerze haseł, zamiast zapisywać je w zwykłym pliku tekstowym lub używać tego samego hasła przez wiele lat. Dostęp do menedżera powinien być chroniony osobnym hasłem głównym oraz, jeśli program to obsługuje, dodatkowym składnikiem uwierzytelniania. Nie należy przekazywać hasła pocztowego przez wiadomość e-mail, komunikator ani formularz, którego adres został otrzymany w podejrzanej wiadomości. Legalny operator poczty nie potrzebuje hasła przesłanego w odpowiedzi na zwykłe powiadomienie.

Logowanie wieloskładnikowe i odzyskiwanie dostępu

Drugim ważnym mechanizmem jest uwierzytelnianie wieloskładnikowe, często oznaczane skrótem MFA. Samo hasło jest wtedy tylko jednym z wymaganych elementów. Drugim może być kod wygenerowany przez aplikację uwierzytelniającą, klucz sprzętowy zgodny z FIDO2 lub potwierdzenie logowania na wcześniej zaufanym urządzeniu. Kod przesłany wiadomością SMS zwiększa bezpieczeństwo względem samego hasła, ale jest słabszy od klucza sprzętowego lub aplikacji generującej kody, ponieważ numer telefonu może zostać przejęty w wyniku oszustwa związanego z kartą SIM.

Konfiguracja dodatkowego składnika powinna obejmować również bezpieczną metodę odzyskiwania dostępu. Kody awaryjne należy zapisać poza skrzynką, której dotyczą, na przykład w menedżerze haseł lub w innym bezpiecznym miejscu. Nie powinno się przechowywać jedynej kopii kodów odzyskiwania w tej samej poczcie, ponieważ po utracie dostępu nie będzie można jej odczytać. Warto także sprawdzić, czy pomocniczy adres e-mail i numer telefonu są aktualne oraz czy nie zostały zastąpione danymi dodanymi przez nieuprawnioną osobę.

Phishing, sesje logowania i reguły przekierowania

Przejęcie konta często zaczyna się od phishingu, czyli wiadomości nakłaniającej do podania danych na stronie imitującej panel logowania. Przed wpisaniem hasła należy sprawdzić rzeczywisty adres strony, nazwę domeny oraz sposób otwarcia formularza. Sama kłódka w przeglądarce nie potwierdza, że strona należy do właściwego dostawcy poczty, ponieważ szyfrowane połączenie może działać także dla witryny stworzonej przez oszusta. Szczególną ostrożność należy zachować przy wiadomościach o blokadzie konta, zaległej płatności, nietypowym logowaniu lub konieczności natychmiastowej weryfikacji.

Po podejrzeniu przejęcia trzeba sprawdzić historię logowań, listę aktywnych sesji oraz urządzenia mające dostęp do konta. Nieznane sesje należy zakończyć, a hasło zmienić z urządzenia, któremu można ufać. Istotne są również ustawienia skrzynki: adres pomocniczy, numer telefonu, podpis, automatyczna odpowiedź, delegowane uprawnienia i reguły filtrowania. Atakujący może utworzyć regułę przenoszącą wiadomości do ukrytego folderu albo przekazującą ich kopie na obcy adres. Taka zmiana pozwala przechwytywać korespondencję nawet po zmianie hasła, dlatego reguły i przekierowania trzeba przejrzeć ręcznie.

Bezpieczne korzystanie z poczty na komputerze

Bezpieczeństwo konta zależy także od komputera, z którego następuje logowanie. System operacyjny, przeglądarka i program pocztowy powinny otrzymywać aktualizacje usuwające znane błędy. Należy korzystać z blokady ekranu i nie zapisywać danych logowania na współdzielonym komputerze bez kontroli nad profilem użytkownika. W publicznej sieci Wi-Fi nie powinno się ignorować ostrzeżeń certyfikatu ani instalować dodatków przeglądarki proponowanych przez przypadkowe strony. Podejrzane rozszerzenie może odczytywać zawartość otwieranych stron, w tym formularzy logowania.

Jeżeli na komputerze pojawiają się nieznane okna logowania, samoczynnie wysyłane wiadomości, wyłączony program ochronny, zmieniona strona startowa albo nietypowe obciążenie systemu, należy przerwać logowanie do poczty i przeprowadzić diagnostykę urządzenia. Zmiana hasła wykonana na zainfekowanym komputerze może nie wystarczyć, jeśli złośliwe oprogramowanie przechwytuje wpisywane dane. Warszawskie Pogotowie Komputerowe wykonuje profesjonalną naprawę laptopów i komputerów PC oraz diagnostykę podzespołów, co pozwala oddzielić problem z konfiguracją konta od objawów awarii lub nieprawidłowego działania samego komputera.