Как защитить почту от взлома: шесть шагов
Как защитить почту от взлома: надёжный пароль, двухфакторная защита, пароли приложений, коды восстановления, резервный адрес и проверка пересылки.
Шаг 1. Длинный пароль, которого нет больше нигде
Пароль, который вы уже где-то использовали, мог утечь вместе с базой того сайта. Такие пароли пробуют на почте в первую очередь. Поэтому пароль от ящика не должен повторяться больше нигде.
- Не короче 10 знаков: короче сервер не примет. Лучше длиннее — фразу из четырёх-пяти случайных слов запомнить легче, чем короткую мешанину знаков.
- Храните пароль в менеджере паролей. Тогда его не придётся ни запоминать, ни упрощать.
- Вводите пароль только в кабинете и веб-почте, которые открыли сами — по закладке или набрав адрес. Не по ссылке из письма.
- Сменить пароль: кабинет → «Безопасность» → «Смена пароля». Понадобится текущий пароль. Другие сеансы кабинета после смены закрываются.
- После смены пароля почтовые программы отключаются, а пароли приложений почты и Диска отзываются: впишите в программы новый пароль или создайте для них новые пароли приложений (шаг 3).
Шаг 2. Двухфакторная защита
Второй шаг — шестизначный код из приложения на телефоне. Код меняется каждые 30 секунд. Для входа в кабинет и веб-почту одного пароля становится мало: нужен ещё код с вашего телефона. Вход в Диск идёт через кабинет, поэтому код спросят и там.
Включается в кабинете: «Безопасность» → «Включить защиту». Страница один раз покажет 8 резервных кодов второго шага. Они заменяют телефон, если он потерян. Сохраните их отдельно от телефона.
После включения почтовые программы перестанут принимать основной пароль — им нужны пароли приложений (шаг 3). Какое приложение выбрать и как включить защиту по шагам, описано в инструкции «Включить двухфакторную защиту».
Шаг 3. Пароли приложений для почтовых программ
Почтовая программа хранит пароль на устройстве. Если там основной пароль, потерянный телефон означает потерянный пароль от всего ящика. Пароль приложения заводится на одно устройство и отзывается отдельно. По нему нельзя войти в кабинет. Подробнее — в инструкции «Пароли приложений для почтовых программ».
- Кабинет → «Безопасность» → «Пароли приложений». Назовите пароль по устройству — «iPhone», «ноутбук» — и нажмите «Создать пароль». Всего можно завести до десяти.
- Впишите его в почтовую программу вместо основного. Со вторым шагом иначе нельзя, но и без него пароли приложений работают.
- Потеряли устройство — отзовите его пароль в том же разделе. Остальные устройства продолжат работать.
- Время от времени просматривайте список. Пароль, который вы не узнаёте по названию, отзовите.
Шаг 4. Коды восстановления
При регистрации выдаётся 10 одноразовых кодов по 16 цифр. Код позволяет задать новый пароль, если старый забыт или его сменил кто-то другой. Это самый быстрый путь обратно в ящик. Подробнее — в инструкции «Коды восстановления: как хранить и как применять».
Не путайте их с резервными кодами второго шага. Коды восстановления заменяют пароль, резервные коды — телефон. Нужны и те и другие.
- Храните коды на бумаге или в менеджере паролей. Не в самом ящике и не в облаке, куда входят через этот ящик.
- Сколько кодов осталось, видно в кабинете: «Сводка» → «Доступ и восстановление».
- Новый набор: кабинет → «Безопасность» → «Выпустить новые коды». Старые коды сразу перестают работать.
Шаг 5. Резервный адрес
Резервный адрес — ваш ящик у другого почтового сервиса. Если пароль забыт, а кодов под рукой нет, на него можно получить ссылку для смены пароля. Ссылка действует 30 минут и срабатывает один раз.
- Кабинет → «Безопасность» → «Резервный адрес». Впишите адрес и сохраните.
- На этот адрес придёт письмо со ссылкой. Откройте её в течение 48 часов. Пока адрес не подтверждён, ссылку для смены пароля на него не отправят.
- Выбирайте ящик, защищённый не хуже этого: кто войдёт в резервный адрес, сможет сменить пароль и здесь.
- Не указывайте адрес, который пересылает письма в этот же ящик. Потеряв доступ сюда, вы не получите и ссылку.
Шаг 6. Проверьте пересылку, фильтры и профили
Тот, кто побывал в ящике, может оставить себе лазейку: правило, которое пересылает ваши письма на его адрес, или скрытую копию всех ваших исходящих. Смена пароля в кабинете такие настройки не убирает. Их нужно найти и удалить самому.
Проходите по списку раз в несколько месяцев. И сразу, если пришла записка о смене защиты, которой вы не делали. Если ящик могли взломать, сначала смените пароль, потом проверяйте. Через пару дней проверьте ещё раз.
- Веб-почта → «Настройки» → «Фильтры». Откройте каждое правило. Насторожить должны действия «Перенаправить сообщение на» и «Отправить копию сообщения на» с незнакомым адресом, а также автоответ, которого вы не ставили. Как устроены фильтры, описано в инструкции «Фильтры, папки и автоответчик».
- Веб-почта → «Настройки» → «Профили». В полях «Скрытая» (скрытая копия) и «Ответить» (адрес для ответов) не должно быть чужих адресов, в подписи — чужих ссылок.
- Кабинет → «Безопасность». Нет ли незнакомых паролей приложений и ваш ли указан резервный адрес.
- Диск → «Настройки» → «Безопасность» → «Устройства и сеансы». Удалите незнакомые устройства и пароли приложений Диска. Смена пароля от ящика отзывает их все разом — и ваши тоже: программам Диска понадобятся новые.
Что сервер делает сам
Это работает без всяких настроек с вашей стороны.
- Опасные действия просят пароль ещё раз, если с последнего ввода прошло больше 10 минут: новый пароль приложения, новые коды восстановления, смена резервного адреса, включение второго шага, новые пароли хостинга. Смена пароля требует пароль всегда, а выключение второго шага — пароль и код из приложения (или резервный код).
- О смене пароля и резервного адреса, о включении и выключении второго шага, о новом пароле приложения и о новых кодах восстановления во «Входящие» приходит записка «Изменена защита ящика» от noreply@alpost.ch. Если это были не вы — смените пароль и пройдите шаг 6.
- После пяти неверных паролей за 15 минут вход в этот ящик через сайт и веб-почту приостанавливается до 15 минут — для всех, в том числе для вас. Ошибки в коде второго шага считаются так же.
- Почтовые программы: после пяти неверных паролей за 10 минут адрес, с которого их вводили, блокируется на час, при повторах — дольше, вплоть до недели. Для отправки почты хватает четырёх ошибок.
- После восстановления доступа все пароли приложений почты отзываются, подключённые почтовые программы отключаются, а во «Входящие» приходит записка о том, что произошло.
- Заявку на восстановление без кодов проверяет человек. Прежде чем по ней можно будет сменить пароль, в ящик и на подтверждённый резервный адрес приходит письмо со ссылкой отмены. На отмену есть трое суток.
Чего здесь нет
- Уведомлений о входе с нового устройства или из другой страны нет. Записки приходят только о перечисленных выше изменениях защиты и только в сам ящик — со временем, адресом и страной, откуда их сделали. На резервный адрес копия уходит, только когда подана заявка на восстановление доступа.
- Об отзыве пароля приложения записки нет.
- Журнала входов нет. В «Сводке» кабинета виден только последний вход — время и адрес. Чаще всего это ваша же почтовая программа.
- Кнопки «выйти на всех устройствах» нет — её заменяет смена пароля: она закрывает все другие сеансы — на сайте, в веб-почте (в течение двух минут), на Диске и в почтовых программах — и отзывает пароли приложений почты и Диска. Правила пересылки и профили веб-почты смена пароля не трогает: после неё всё равно пройдите шаг 6.
- Второго шага, который переживает восстановление доступа, нет: код восстановления, ссылка на резервный адрес и одобренная заявка выключают его вместе со сменой пароля — иначе потерявший телефон не вошёл бы в свой ящик. Поэтому коды восстановления и резервный адрес берегите так же, как пароль.
- Сервер не сверяет пароль со списками утёкших и частых паролей — проверяется только длина. Насколько пароль надёжен, решаете вы.