Ako zabezpečiť e-mailový účet krok za krokom

Väčšina služieb umožňuje obnoviť zabudnuté heslo cez e-mail. To robí z e-mailovej schránky hlavný kľúč: kto ju ovláda, môže si resetovať heslá k bankovým, sociálnym aj nákupným účtom. Preto má e-mailový účet najvyššiu prioritu pri zabezpečení. Tento sprievodca ukazuje, ako zabezpečiť e-mailový účet v krokoch, ktoré zaberú pár desiatok minút.

Krok 1: jedinečné a dlhé heslo

Heslo k e-mailu nesmie byť použité nikde inde. Ak sa pri úniku z inej služby dostane na verejnosť, útočníci ho vyskúšajú práve na e-mailových službách. Dĺžka je dôležitejšia než zložitosť: dlhá fráza zložená z viacerých slov je odolnejšia a ľahšie zapamätateľná než krátke heslo s náhodnými znakmi.

Najpraktickejšie je nechať heslo vygenerovať a uložiť v správcovi hesiel. Tak si nemusíte pamätať nič okrem jednej hlavnej frázy. Ak máte podozrenie, že heslo uniklo, zmeňte ho okamžite a zistite, či sa vaša adresa neobjavila v únikoch dát.

Krok 2: viacstupňové overenie

Zapnite druhý faktor v nastaveniach zabezpečenia e-mailu. Ak je to možné, použite aplikáciu na jednorazové kódy alebo hardvérový kľúč namiesto SMS. Podrobnosti o metódach nájdete v článku o viacstupňovom overení a v kategórii autentifikátory.

Zároveň si poznačte obnovovacie kódy a uložte ich na bezpečné miesto. Bez nich môže strata zariadenia viesť k vymknutiu sa z vlastného účtu, čo pri hlavnej schránke znamená veľký problém.

Krok 3: kontrola nastavení a prepojení

Po získaní prístupu útočníci často nastavia skryté presmerovanie správ na vlastnú adresu alebo filter, ktorý určité správy automaticky maže. Prejdite nastavenia presmerovania a pravidiel a skontrolujte, či tam nie je nič, čo ste nenastavili. Rovnako skontrolujte zoznam aplikácií a zariadení s prístupom k účtu a odstráňte tie, ktoré nepoznáte.

Overte aj aktívne relácie a odhláste všetky zariadenia, ktoré nepoužívate. Prihlasovacie upozornenia na nové zariadenia je dobré zapnúť. Pri vyššej citlivosti komunikácie zvážte šifrovaný e-mail, ktorý chráni obsah správ, nie len prístup k účtu.

Krok 4: obnovovacie údaje a bežné správanie

Skontrolujte záložné telefónne číslo a záložný e-mail. Ak sú zastarané, útočník môže využiť opustené číslo alebo adresu na obnovu účtu. Záložný e-mail má byť rovnako chránený ako hlavný, inak sa stáva slabým článkom. Nemali by ste na obnovu používať bezpečnostné otázky, na ktoré dokáže odpovedať niekto, kto o vás vie niečo z internetu.

Buďte opatrní pri odkazoch v e-mailoch, ktoré vás vyzývajú na prihlásenie alebo overenie účtu. Takéto správy sú typickým nástrojom podvodov. Adresu prihlasovacej stránky radšej zadajte ručne alebo použite uloženú záložku. Ak si nie ste istí, pojmy nájdete v slovníku.

Ako rozpoznať, že účet bol napadnutý

Medzi varovné znaky patria prihlásenia z neznámych zariadení, odoslané správy, ktoré ste nepísali, chýbajúce správy alebo neočakávané upozornenia na obnovu hesiel iných služieb. Ak ich spozorujete, konajte hneď: zmeňte heslo z dôveryhodného zariadenia, odhláste všetky relácie a skontrolujte presmerovanie a pravidlá.

Informujte aj ľudí, ktorým mohli byť z vášho účtu odoslané podozrivé správy, a skontrolujte dôležité služby, ktoré s adresou súvisia. Ak ste používali rovnaké heslo inde, zmeňte ho aj tam. Pre budúcnosť si zapnite upozornenia na neobvyklé prihlásenia.