Skrzynka pocztowa często służy do odzyskiwania dostępu do bankowości, sklepów, chmury i innych kont. Jeżeli przestajesz się do niej logować, problem może objąć znacznie więcej niż same wiadomości. Dlatego zabezpieczenie e-maila powinno uwzględniać także utratę telefonu, zmianę numeru i zapomniane hasło. Silne uwierzytelnianie pomaga chronić konto przed przejęciem, ale trzeba jeszcze zapewnić sobie drogę powrotu.
Najlepiej przygotować ją wtedy, gdy wszystko działa. Po awarii telefonu nie dodasz już wygodnie drugiego sposobu potwierdzania logowania, jeśli dostawca zażąda kodu właśnie z tego urządzenia.
Sprawdź, od czego naprawdę zależy dostęp do skrzynki
Wejdź do ustawień bezpieczeństwa przez samodzielnie otwartą stronę dostawcy poczty. Przejrzyj zapisane metody logowania i odzyskiwania konta. Nie zakładaj, że numer telefonu widoczny w profilu jest automatycznie numerem odzyskiwania: te ustawienia mogą być rozdzielone.
| Co może się wydarzyć | Co przygotować zawczasu |
|---|---|
| Telefon zostanie zgubiony albo przestanie działać | Alternatywną metodę logowania, która nie wymaga tego telefonu. |
| Zmienisz lub utracisz numer | Aktualne dane odzyskiwania i sposób potwierdzania dostępu niezależny od starej karty SIM. |
| Zapomnisz hasła | Dostępny menedżer haseł oraz poprawnie skonfigurowane odzyskiwanie konta. |
| Utracisz dostęp do poczty we własnej domenie | Dostęp do panelu domeny i usługi pocztowej, a także aktualne dane kontaktowe u ich operatorów. |
Dla każdego wiersza odpowiedz sobie konkretnie: „Na którym urządzeniu i w jaki sposób odzyskam dostęp?”. Odpowiedź „kod przyjdzie na mój telefon” nie wystarczy, jeśli rozpatrujesz właśnie utratę telefonu.
Adres odzyskiwania musi być dostępny osobno
Dodaj zapasowy adres e-mail, jeżeli usługodawca udostępnia taką możliwość. Użyj skrzynki, do której znasz dane logowania i której zabezpieczenia również masz uporządkowane. Potwierdź adres zgodnie z instrukcją; samo wpisanie go w formularz nie zawsze kończy konfigurację.
Unikaj układu, w którym skrzynkę A można odzyskać wyłącznie przez B, a B wyłącznie przez A. Taka pętla jest szczególnie kłopotliwa, gdy zapomnisz obu haseł lub stracisz urządzenie z obiema sesjami. Zapasowy adres nie powinien też należeć do dawnego pracodawcy ani do domeny, nad którą nie masz kontroli.
Jeśli podajesz numer telefonu, sprawdź go przed zmianą operatora, zakończeniem umowy lub przekazaniem służbowej karty SIM. Dostawcy oferują różne metody odzyskiwania; nie każda usługa pozwala oprzeć je na SMS-ach. Korzystaj z opcji rzeczywiście dostępnych w ustawieniach swojego konta.
Włącz drugi składnik i od razu zabezpiecz jego utratę
Unikalne hasło ogranicza skutki wycieku danych z innego serwisu. Możesz przechowywać je w menedżerze zamiast próbować zapamiętać kolejną wariację tego samego ciągu. Sposób przygotowania takich haseł opisuje poradnik o mocnych hasłach, których nie trzeba pamiętać.
Następnie skonfiguruj uwierzytelnianie dwuskładnikowe. Przy wyborze uwzględnij odporność na phishing oraz możliwość użycia metody po utracie urządzenia. Różnice między aplikacją uwierzytelniającą, kluczem bezpieczeństwa i innymi rozwiązaniami znajdziesz w tekście o metodach uwierzytelniania dwuskładnikowego.
Jeżeli konto pozwala zarejestrować dwa klucze sprzętowe, jeden może służyć na co dzień, a drugi pozostawać w bezpiecznym miejscu. Nie trzymaj obu stale w tej samej torbie. Przy aplikacji uwierzytelniającej sprawdź zasady jej przenoszenia i ewentualnej kopii. Samo zainstalowanie aplikacji na nowym telefonie nie oznacza, że pojawią się w niej dotychczasowe kody.
Kody zapasowe, o ile dostawca je udostępnia, zapisz poza urządzeniem, którego utratę mają zabezpieczać. Może to być odpowiednio chroniony zapis lub papier przechowywany w bezpiecznym miejscu. Traktuj te kody jak dane umożliwiające wejście na konto. Nie wysyłaj ich osobie przedstawiającej się jako pomoc techniczna.
Przetestuj nową metodę, zanim usuniesz starą
Po dodaniu alternatywnego sposobu logowania otwórz nową sesję przeglądarki i sprawdź, czy potrafisz go wybrać oraz skutecznie użyć. Zachowaj dotychczasową działającą sesję na czas konfiguracji. Nie wylogowuj wszystkich urządzeń tylko po to, żeby przeprowadzić eksperyment.
Jeśli testujesz kod jednorazowy, oznacz zużyty egzemplarz. Przy wygenerowaniu nowego zestawu usuń stare zapisy zgodnie z zasadami dostawcy, aby w chwili awarii nie próbować nieaktualnych kodów. Przy wymianie telefonu najpierw dodaj i sprawdź nową metodę, potem wycofaj poprzednią.
Nie obiecuj sobie, że w ostateczności konto zawsze odzyska konsultant. Microsoft wskazuje, że przy włączonej weryfikacji dwuetapowej i utracie wszystkich alternatywnych sposobów potwierdzenia dostępu formularz odzyskiwania nie rozwiązuje problemu. Zasady innych usług trzeba sprawdzić osobno. Konto firmowe może natomiast wymagać pomocy administratora organizacji.
Własna domena i kopia wiadomości wymagają osobnej uwagi
Przy poczcie we własnej domenie zanotuj, kto utrzymuje domenę i kto obsługuje skrzynki. Dopilnuj odnowień oraz kontaktu do odzyskania panelu. Gdy wszystkie powiadomienia o domenie trafiają wyłącznie na adres w tej domenie, awaria poczty utrudnia także komunikację z operatorem.
Kopia ważnych wiadomości i załączników pomaga zachować dane, lecz nie przywraca możliwości zalogowania. Synchronizacja programu pocztowego też nie musi być niezależnym archiwum. Sposób przechowywania kopii warto sprawdzić tak samo jak możliwość odtworzenia zwykłej kopii zapasowej.
Wracaj do ustawień po zmianie telefonu, numeru i miejsca pracy. Przejrzyj również aktywne sesje, przekierowania i reguły poczty, szczególnie po podejrzeniu przejęcia konta. Przygotowane metody odzyskiwania powinny być aktualne, niezależne od jednej awarii i znane Tobie, zanim staną się potrzebne.
