Cuprins 6 secțiuni
Securitatea contului de e-mail înseamnă tot ce faci ca nimeni altcineva să nu poată citi, trimite sau controla mesajele tale. Mulți oameni își protejează cu grijă contul bancar și lasă e-mailul cu o parolă veche. În realitate, e-mailul contează mai mult, pentru că fiecare serviciu online îți trimite aici linkul de resetare a parolei.
Dacă cineva preia adresa ta, poate cere resetarea parolelor de la rețele sociale, magazine, cloud și chiar bancă, apoi le poate primi chiar în căsuța pe care o controlează acum. De aceea merită să aplici câteva măsuri simple, în ordinea de mai jos.
De ce este e-mailul contul cel mai important?
E-mailul este contul-rădăcină al identității tale online, pentru că majoritatea serviciilor îl folosesc pentru a-ți recupera accesul. Cine controlează căsuța poate declanșa lanțul: cere „am uitat parola” la fiecare serviciu și primește linkurile direct.
În plus, căsuța ta conține informații care ajută un atacator: facturi, contracte, confirmări de comenzi, conversații. Din ele poate afla ce servicii folosești și poate pregăti mesaje credibile pentru contacte, de pildă prin tehnicile descrise în articolul despre ingineria socială.
Gândește-te la adresa de e-mail ca la cheia casei: nu o dai oricui și nu o lași sub preș. Restul măsurilor pornesc de la această idee.
Ce parolă și ce verificare folosești?
Folosește o parolă lungă, diferită de orice alta, și activează verificarea în doi pași. Lungimea contează mai mult decât complexitatea aparentă: o frază de patru-cinci cuvinte fără legătură între ele este mai greu de spart decât o parolă scurtă cu simboluri.
- Unică: dacă aceeași parolă ajunge într-o scurgere de date, atacatorii o încearcă imediat pe e-mail.
- Păstrată într-un manager: cum arată articolul despre managerele de parole, nu trebuie să o memorezi pe toate.
- Protejată cu verificare în doi pași: vezi tipurile și avantajele ei. O aplicație de autentificare sau o cheie de securitate este mai sigură decât codul prin SMS.
Dacă furnizorul tău oferă passkey-uri, ele sunt cea mai bună alegere pentru e-mail, fiindcă nu pot fi păcălite prin pagini false. Reține și un detaliu practic: păstrează codurile de rezervă ale verificării în doi pași într-un loc sigur, în afara căsuței de e-mail.
Sfat: Pentru e-mailul principal, ia în calcul o adresă separată, folosită doar pentru conturile importante și pe care nu o dai la înscrieri oarecare. Se reduce astfel numărul mesajelor false primite.
Ce setări ascunse trebuie să verifici?
Verifică regulile de redirecționare, aplicațiile conectate și dispozitivele autorizate, pentru că un atacator le folosește ca să rămână în cont chiar după ce schimbi parola. Aceste setări se află de obicei în meniurile de securitate și de configurare ale serviciului.
| Setare | Ce cauți | Ce faci |
|---|---|---|
| Redirecționare automată | o adresă necunoscută care primește copii ale mesajelor | o ștergi imediat |
| Reguli de filtrare | reguli care mută sau șterg mesaje de la bănci | le dezactivezi |
| Aplicații conectate | programe cărora nu le-ai dat acces | le revoci |
| Dispozitive și sesiuni | conectări de la locuri sau dispozitive necunoscute | te deconectezi de peste tot |
| Adresă și telefon de recuperare | date vechi sau străine | le actualizezi |
Un atacator inteligent nu șterge nimic, ci setează o regulă discretă care îi trimite o copie a fiecărui mesaj nou sau care ascunde alertele de securitate. Poți observa asta doar dacă te uiți din când în când în setări, așa că programează o verificare la câteva luni.
Cum recunoști că cineva ți-a intrat în cont?
Semnele sunt mesaje pe care nu le-ai trimis, notificări de conectare neașteptate sau mesaje de resetare a parolei pe care nu le-ai cerut. Mai pot apărea contacte care te întreabă de ce le-ai scris ceva ciudat sau mesaje lipsă din căsuța de intrare.
Dacă observi astfel de semne, acționează în ordinea următoare:
- Schimbă imediat parola, de pe un dispozitiv de încredere.
- Deconectează toate sesiunile active.
- Verifică redirecționările, regulile și aplicațiile conectate.
- Activează sau reîntărește verificarea în doi pași.
- Anunță-ți contactele să nu deschidă mesajele suspecte venite de la tine.
Pașii compleți, pentru un caz în care nu mai poți intra deloc, sunt în articolul despre contul furat. Reține că cele mai multe preluări de conturi încep cu o pagină falsă de conectare, deci atenția la linkuri rămâne obiceiul cu cel mai mare randament; vezi cum recunoști phishingul.
Cum folosești mai în siguranță e-mailul în viața de zi cu zi?
Apără-ți e-mailul în modul în care îl folosești, nu doar prin setări. Câteva obiceiuri mici reduc mult riscul.
- Conectează-te la e-mail doar de pe dispozitive pe care le controlezi; pe un calculator public, deconectează-te complet.
- Evită rețelele Wi-Fi publice pentru conturile importante sau folosește o conexiune mobilă.
- Nu deschide atașamente neașteptate, chiar dacă par să vină de la un cunoscut.
- Verifică adresa expeditorului, nu doar numele afișat.
- Scrie adresa site-ului singur în browser, în loc să apeși pe linkuri din mesaje.
- Păstrează un backup al mesajelor importante; pentru principii, vezi regula 3-2-1.
Dacă lucrezi pentru o firmă, urmează regulile ei și nu folosi adresa de serviciu pentru conturi personale. Pentru o privire de ansamblu, deschide articolul principal despre securitatea online.
Întrebări frecvente
Cât de des ar trebui să schimb parola de e-mail?
Nu este nevoie să o schimbi periodic dacă este lungă, unică și nu a fost expusă. O schimbi imediat după un incident sau dacă bănuiești că altcineva o cunoaște.
Este mai sigur codul prin SMS sau o aplicație de autentificare?
Aplicația este mai sigură, pentru că numărul de telefon poate fi preluat sau mesajul poate fi interceptat sau păcălit. Codul prin SMS este totuși mai bun decât lipsa oricărei verificări.
Ce adresă de recuperare ar trebui să folosesc?
O adresă separată, protejată la rândul ei cu parolă puternică și verificare în doi pași, sau un număr de telefon pe care îl controlezi. Nu folosi o adresă veche, la care nu mai ai acces.
Pot afla dacă cineva mi-a citit mesajele?
Furnizorii afișează de obicei istoricul conexiunilor și dispozitivelor. Dacă vezi o sesiune pe care nu o recunoști, deconectează-o și schimbă parola.
E bine să folosesc același e-mail peste tot?
Este comod, dar riscant: o breșă la un serviciu mic expune adresa principală. Ideal este să ai o adresă pentru conturile importante și alta pentru înscrieri ocazionale.
