ochrona skrzynki pocztowej

Ochrona skrzynki pocztowej obejmuje zabezpieczenie logowania, filtrowanie treści i kopie zapasowe zawartości.

Logowanie do skrzynki i zabezpieczenie dostępu

Ochrona skrzynki pocztowej zaczyna się od zabezpieczenia konta, przez które użytkownik uzyskuje dostęp do wiadomości. Hasło powinno być długie, unikalne i nieużywane w żadnym innym serwisie. Ponowne wykorzystanie tego samego hasła zwiększa ryzyko przejęcia poczty po wycieku danych z innej witryny. Menedżer haseł może generować i przechowywać osobne dane logowania, dzięki czemu użytkownik nie musi zapisywać ich w zwykłym pliku tekstowym ani stosować łatwych do odgadnięcia kombinacji.

Warto włączyć uwierzytelnianie wieloskładnikowe, jeżeli dostawca poczty je obsługuje. Poza hasłem wymagany jest wtedy dodatkowy składnik, na przykład kod z aplikacji uwierzytelniającej, klucz bezpieczeństwa FIDO2 albo kod przesłany wiadomością SMS. Aplikacja uwierzytelniająca lub klucz sprzętowy zwykle zapewniają lepszą ochronę przed przejęciem niż sam SMS, ponieważ atakujący nie może uzyskać kodu wyłącznie przez przekierowanie numeru telefonu. Należy również sprawdzić listę aktywnych sesji, urządzeń i aplikacji mających dostęp do konta oraz wycofać uprawnienia, których użytkownik już nie potrzebuje.

Bezpieczne protokoły i konfiguracja programu pocztowego

Program pocztowy na laptopie lub komputerze powinien łączyć się z serwerem przy użyciu szyfrowanego połączenia TLS. Dla IMAP i POP3 typowe są porty 993 i 995 z szyfrowaniem TLS, natomiast dla SMTP używa się najczęściej portu 465 z TLS od początku połączenia albo portu 587 z mechanizmem STARTTLS. Konkretne numery portów zależą od dostawcy poczty, dlatego konfigurację należy przepisać z jego dokumentacji, a nie wybierać przypadkowo. Połączenie szyfrowane chroni dane przesyłane między programem pocztowym a serwerem przed odczytem w niezabezpieczonej sieci.

IMAP przechowuje strukturę folderów i stan wiadomości na serwerze, dzięki czemu zmiany wykonane na komputerze mogą być widoczne także na telefonie. POP3 jest przeznaczony głównie do pobierania wiadomości i może usuwać je z serwera zależnie od ustawień programu. Przy ochronie skrzynki trzeba zweryfikować, czy niepowołana aplikacja nie otrzymała dostępu przez zapisane hasło, token lub regułę automatycznego przekazywania. Warto wyłączyć stare, nieużywane metody logowania oraz regularnie aktualizować system operacyjny, przeglądarkę i klienta pocztowego, ponieważ poprawki usuwają znane luki wykorzystywane przez złośliwe oprogramowanie.

Filtrowanie wiadomości, załączników i odsyłaczy

Filtr antyspamowy analizuje między innymi adres nadawcy, treść wiadomości, reputację serwera oraz nagłówki techniczne. Użytkownik powinien zwracać uwagę na komunikaty o nieudanej weryfikacji SPF, DKIM lub DMARC, jeżeli dostawca poczty je pokazuje. SPF pozwala domenie wskazać serwery uprawnione do wysyłania wiadomości, DKIM dodaje podpis kryptograficzny, a DMARC określa sposób postępowania z wiadomościami, które nie przechodzą tych kontroli. Żaden z tych mechanizmów nie zastępuje ostrożności, ponieważ poprawnie uwierzytelniona wiadomość może nadal zawierać oszustwo lub złośliwy odsyłacz.

Nie należy otwierać załączników wykonywalnych ani dokumentów wymagających włączenia makr tylko po to, aby wyświetlić ich zawartość. Szczególną ostrożność trzeba zachować wobec plików EXE, SCR, MSI, JS, VBS, archiwów oraz dokumentów pobranych z nieoczekiwanej wiadomości. Adres strony widoczny w wiadomości może różnić się od adresu wyświetlanego po najechaniu kursorem, dlatego przed wpisaniem hasła trzeba sprawdzić domenę w pasku przeglądarki. Reguły automatycznego sortowania i przekazywania poczty powinny być przeglądane po każdym podejrzeniu włamania, ponieważ napastnik może ukrywać kopie nowych wiadomości albo przekierowywać korespondencję na zewnętrzny adres.

Kopie zapasowe i sprawdzenie skrzynki na komputerze

Kopia zapasowa poczty jest potrzebna, gdy wiadomości zostały przypadkowo usunięte, konto przestało działać albo program pocztowy uszkodził lokalny profil. Wiadomości można eksportować do formatu obsługiwanego przez konkretny program, na przykład EML dla pojedynczych wiadomości lub pliku archiwum używanego przez dany klient pocztowy. Kopia powinna być przechowywana poza bieżącym profilem użytkownika, a jej odtworzenie należy okresowo sprawdzić. Samo skopiowanie folderu programu bez potwierdzenia, że zawiera wiadomości, załączniki i książkę adresową, nie daje pewności poprawnego zabezpieczenia.

Podczas kontroli laptopa lub komputera warto sprawdzić aktualność systemu, obecność nieznanych rozszerzeń przeglądarki, zapisane sesje, programy uruchamiane wraz z systemem oraz nietypowe alerty antywirusowe. Jeżeli hasło mogło zostać ujawnione, należy zmienić je na zaufanym urządzeniu, zakończyć wszystkie aktywne sesje i usunąć obce metody odzyskiwania dostępu. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, a w ramach diagnostyki może sprawdzić środowisko systemowe, działanie klienta pocztowego oraz przyczyny problemów z dostępem do zabezpieczonej skrzynki.