Kaip apsaugoti el. paštą nuo vagysčių ir šantažo: paprasti žingsniai, kuriuos turėtų atlikti kiekvienas

El. paštas daugeliui tapo svarbiausia skaitmenine paskyra: per jį prisijungiame prie socialinių tinklų, banko, apsipirkimo svetainių ir įvairių paslaugų. Todėl užtenka vieno sėkmingo įsilaužimo, kad netektume ne tik laiškų, bet ir daugelio kitų paskyrų.

Nors kibernetinių atakų temos dažnai atrodo tolimos, realybėje dažniausiai išnaudojami vis tie patys keli paprasti neatsargumo taškai. Juos sutvarkyti galima per kelias dešimtis minučių, be sudėtingų technologinių žinių.

Kodėl el. paštas toks svarbus ir pažeidžiamas

Dauguma interneto paslaugų slaptažodžio keitimą grindžia el. pašto adresu. Jei piktavaliai perima prieigą prie pašto dėžutės, jie gali pradėti atstatinėti slaptažodžius ir perimti kitas paskyras, kartais net nepastebimai vartotojui.

Be to, el. paštas dažnai saugo jautrią informaciją: sąskaitas, sutartis, kelionių dokumentus, sveikatos ar darbo duomenis. Tokia informacija gali būti panaudota šantažui ar tapatybės vagystei, net jei sąskaitose nėra didelių sumų.

Slaptažodis: dažniausia silpnoji vieta

Silpni ar pasikartojantys slaptažodžiai išlieka viena svarbiausių priežasčių, kodėl pavyksta įsilaužimai. Daugelis žmonių naudoja tą patį arba labai panašų slaptažodį kelioms paskyroms, nes taip paprasčiau įsiminti.

Problema ta, kad nutekėjus slaptažodžiui iš vienos paslaugos, nusikaltėliai automatiškai išbando jį kituose populiariuose tinkluose ir el. pašto dėžutėse. Taip vienas incidentas gali išplisti į visą grandinę.

Kaip pasirinkti tvirtą, bet įsimenamą slaptažodį

Geriausia, jei slaptažodis yra ilgas ir sunkiai atspėjamas, bet jums lengvai įsimenamas. Vietoj atsitiktinių simbolių kratinio galima naudoti kelių žodžių frazę, pavyzdžiui, sakinį iš mėgstamos dainos, pakeičiant kelias raides skaičiais ar simboliais.

Venkite akivaizdžių elementų: gimtadienių, artimųjų vardų, miesto pavadinimo, žodžių „slaptažodis“, „password“, populiarių metų. Taip pat nenaudokite trumpų, iki kelių simbolių kodų, net jei jie atrodo patogūs.

Dviejų veiksnių apsauga: paprastas papildomas barjeras

Vien slaptažodžio šiandien nebeužtenka. Dauguma didžiųjų el. pašto paslaugų leidžia įjungti papildomą saugos sluoksnį, kai prisijungiant reikia ne tik slaptažodžio, bet ir vienkartinio kodo ar patvirtinimo telefone.

Net jei kažkas sužinotų jūsų slaptažodį, be šio papildomo žingsnio prisijungti jiems nepavyktų. Prieš įjungiant verta skirti kelias minutes ir pasirūpinti atsarginiais būdais, jei kada nors prarasite telefoną.

Kokį dviejų veiksnių būdą pasirinkti

Patogiausias būdas daugeliui vartotojų yra patvirtinimo pranešimai el. pašto programėlėje arba paslaugos aplikacijoje. Tokiu atveju gaunate langą „Ar tai jūs?“ ir vienu paspaudimu patvirtinate prisijungimą.

Kitas gana saugus variantas yra specialios autentifikavimo programėlės, kurios generuoja vienkartinius kodus telefone. SMS žinutės taip pat geriau nei nieko, tačiau jos labiau pažeidžiamos, todėl, jei turite galimybę, verta rinktis programėlę ar pranešimus.

Atsarginiai el. pašto adresai ir atkūrimo duomenys

Daugelis vartotojų visiškai pamiršta atkūrimo nustatymus, kol nepraranda prieigos. Tada paaiškėja, kad atkūrimo el. paštas senas, telefono numeris nebeaktyvus, o atsakymų į saugos klausimus niekas nebepamena.

Kartą per metus verta peržiūrėti pagrindinius nustatymus: ar atkūrimo el. paštas vis dar naudojamas, ar telefono numeris galioja, ar nėra senų nustatymų, kurių jau neprisimenate. Tai gali išgelbėti, jei netyčia užblokuosite paskyrą ar pamiršite slaptažodį.

Saugos klausimai: jei dar naudojami

Nors kai kurios paslaugos jų jau atsisako, saugos klausimai vis dar sutinkami. Čia svarbu suprasti, kad atsakymas neturi būti lengvai randamas viešai, pavyzdžiui, socialiniuose tinkluose ar viešose anketose.

Jei klausimas prašo mamos mergautinės pavardės ar pirmo mokyklos pavadinimo, galite įrašyti visiškai nesusijusį, bet įsimenamą žodį ar frazę. Svarbu, kad šį „atsakymą“ prisimintumėte jūs, o ne kad jis būtų istoriškai tikslus.

Atsargumas jungiantis viešame arba bendrinamame įrenginyje

Prisijungimas prie el. pašto kavinėje, bibliotekos kompiuteryje ar draugo telefone išlieka rizikingas, net jei atrodo, kad prisijungiate tik kelioms minutėms. Toks įrenginys gali būti užkrėstas kenkėjiška programine įranga arba naršyklė gali saugoti slaptažodžius.

Jei vis dėlto prireikia prisijungti ne savo įrenginyje, jungdamiesi išjunkite automatinį slaptažodžių išsaugojimą, po darbo būtinai atsijunkite ir uždarykite naršyklę. Grįžę namo, pasikeiskite slaptažodį, ypač jei jungėtės iš nepažįstamo kompiuterio.

Vieši „Wi-Fi“ tinklai

Vieši belaidžiai tinklai, pavyzdžiui, prekybos centruose ar oro uostuose, dažnai netikrinami taip griežtai kaip darbo ar namų tinklai. Juose teoriškai įmanoma stebėti dalį srauto, ypač jei svetainė nesaugi.

Naudojantis viešu „Wi-Fi“, venkite jungtis prie svarbiausių paskyrų, jei neturite papildomų apsaugos priemonių. Jei tokie prisijungimai būtini, verta pagalvoti apie saugesnius sprendimus, pavyzdžiui, VPN paslaugą.

Kaip laiku pastebėti įtartiną veiklą

Daugelis pašto paslaugų leidžia matyti prisijungimų istoriją: iš kokių įrenginių ir iš kokių vietų naudotasi paskyra. Kartą per kelis mėnesius verta užmesti akį, ar nesimato nežinomų įrenginių ar keistų prisijungimų.

Taip pat svarbu atkreipti dėmesį į įspėjamuosius laiškus apie prisijungimus iš naujų vietų ar įrenginių. Jei tokio prisijungimo neatpažįstate, geriausia iškart pasikeisti slaptažodį ir patikrinti atkūrimo nustatymus.

Ką daryti įtariant, kad el. paštas jau nulaužtas

Jei gaunate pranešimus apie slaptažodžio keitimą, matote laiškus, kurių nesiuntėte, ar atsidarę paskyrą randate keistus filtrus ar peradresavimus, veikti reikia nedelsiant. Pirmiausia pakeiskite slaptažodį, įjunkite dviejų veiksnių apsaugą, jei ji dar neįjungta.

Tuomet peržiūrėkite prisijungimus, pašalinkite nežinomus įrenginius, patikrinkite, ar neįjungtas automatinis laiškų persiuntimas į kitą adresą. Jei tą pačią el. pašto paskyrą naudojote kitose paslaugose kaip prisijungimo vardą, verta atnaujinti slaptažodžius ir ten.

Kasdieniai įpročiai, kurie stiprina apsaugą

Apsauga nėra vienkartinis veiksmas, kurį atlikus galima pamiršti. Didelę dalį rizikos sumažina keli gana paprasti įpročiai: nespustelėti įtartinų nuorodų, neatidarinėti neaiškių priedų ir neskubėti įvesti slaptažodžio ten, kur kažkas skubina ar gąsdina.

Jei gaunate laišką su prašymu „čia skubiai prisijunkite ir patvirtinkite duomenis“, geriau atskirai atsidarykite naršyklės langą ir patys suveskite oficialų svetainės adresą. Taip sumažinsite riziką patekti į apgaulingą kopiją.

Skirdami šiek tiek dėmesio slaptažodžiams, papildomai apsaugai ir kasdieniams įpročiams, gerokai sumažinsite tikimybę, kad el. paštas taps lengvu grobiu. Tai vienas iš tų atvejų, kai keli tikslingi veiksmai gali apsaugoti nuo labai nemalonių pasekmių ateityje.