Prihlásenie, relácie a bezpečné ukončenie

Modul 1: Takto funguje vaša pošta · Čas čítania: 9 minút

Cieľ lekcie: Po tejto lekcii budete vedieť, s akými údajmi sa prihlasujete do webmailu, čo je relácia a ako dlho trvá a ako na vlastnom aj na zdieľanom počítači bezpečne pracovať a prácu ukončiť.

Kľúčové pojmy: meno používateľa, heslo schránky, pole Server, relácia, cookie, Zapamätať prihlásenie, súkromné okno, odhlásenie, blokovanie IP adresy

Kým ste pre webmail?

Pre webmail ste schránka: jedna e-mailová adresa s vlastným heslom a vlastným úložiskom. Preto sa prihlasujete pomocou dvoch údajov:

• vaša úplná e-mailová adresa ako meno používateľa, teda sanne@example.com, nie iba sanne. Na poštovom serveri sú schránky mnohých domén. Až podľa celej adresy server vie, ktorú schránku máte na mysli;
• heslo k tejto schránke.

Práve s tým druhým bývajú často problémy. Heslo k vašej schránke je niečo iné ako heslo k vášmu zákazníckemu účtu u poskytovateľa alebo k ovládaciemu panelu (vo WebOké: Môj WebOké a DirectAdmin). Je to heslo, ktoré bolo zvolené pri vytvorení e-mailovej adresy. Ak vašu adresu vytvoril niekto iný, napríklad správca vo vašej firme, možno ho pozná alebo vám môže nastaviť nové.

Na obrázku vidíte prihlasovaciu stránku s poľami Meno používateľa, Heslo a Server. V hesle sa rozlišujú veľké a malé písmená. Ak sa nedarí prihlásiť, hoci ste si istí, že heslo je správne, najprv skontrolujte, či nemáte zapnutý Caps Lock.

Pole Server: zvyčajne prázdne

Webmail WebOké musí vedieť, na ktorom serveri sa nachádza vaša schránka. Bežne to zistí sám podľa vašej domény. Preto takmer všetci nechávajú pole Server prázdne.

Vypĺňate ho iba vtedy, keď vaša doména nesmeruje na WebOké, hoci vaša schránka je tam, napríklad počas presunu domény. Vtedy zadáte názov servera vášho balíka. Server inej spoločnosti nebude fungovať: tento webmail je určený iba pre schránky vo WebOké.

Pasca, o ktorej vie málokto: prihlasujte sa vždy rovnakým spôsobom. Webmail ukladá vaše nastavenia, identity, podpis a adresár podľa spôsobu, akým sa prihlasujete. Ak sa raz prihlásite s prázdnym poľom a inokedy s názvom servera, uvidíte síce tú istú poštu (tá je na poštovom serveri), ale váš podpis a adresár budú zrazu vyzerať prázdne. Nezmizli, patria k inému spôsobu prihlásenia.

V iných webmailoch toto pole zvyčajne nenájdete: tam webmail patrí k jednej službe, ako napríklad Gmail alebo Outlook.com.

Čo je relácia?

Po prihlásení nechcete pri každom kliknutí znova zadávať heslo. Preto webmail vytvorí reláciu: server si zapamätá vaše prihlásenie a váš prehliadač dostane cookie s dlhým náhodným kódom. Pri každom kliknutí prehliadač tento kód pošle so sebou. Tak vás server rozpozná.

Má to dôležitý dôsledok: kto má toto cookie, je pre webmail vami. Vaše heslo nepotrebuje. Preto je také dôležité, aby sa relácia na cudzom počítači naozaj ukončila.

Relácia sa skončí:

• keď kliknete na Odhlásiť: server reláciu zahodí a cookie potom nemá žiadnu hodnotu;
• keď istý čas nič nerobíte a webmail už nie je otvorený: server nechá reláciu vypršať. Kým je karta otvorená, webmail udržiava reláciu sám tým, že z času na čas skontroluje novú poštu;
• keď zatvoríte prehliadač, pokiaľ nemáte zapnuté Zapamätať prihlásenie.

Zapamätať prihlásenie a Zapamätať meno používateľa

Pod heslom sú dve začiarkavacie políčka. Vidíte ich na obrázku spolu s vysvetlením, ktoré sa zobrazí, keď zapnete Zapamätať prihlásenie.

• Zapamätať meno používateľa: nabudúce už bude vaša e-mailová adresa vyplnená. Praktické a s malým rizikom.
• Zapamätať prihlásenie: prihlásenie platí 30 dní, aj keď zatvoríte prehliadač a vypnete počítač. Cookie zostane uložené.

Zapamätať prihlásenie je pohodlné na vašom vlastnom notebooku so zámkom obrazovky. Na akomkoľvek inom zariadení je to riziko: každý, kto potom otvorí tento prehliadač, sa dostane do vašej schránky. Môže čítať vašu poštu, posielať e-maily vo vašom mene a cez funkciu „zabudnuté heslo“ iných služieb si nechať poslať nové heslá. Vaša schránka je kľúčom k mnohým ďalším vašim účtom.

Na zdieľanom počítači

Ak pracujete na cudzom počítači, v knižnici alebo na počítači zákazníka, postupujte takto:

1. Otvorte súkromné okno (v Chrome okno inkognito, vo Firefoxe súkromné okno, v Safari súkromné okno). Súkromné okno začína bez súborov cookie a zahodí ich, keď zatvoríte všetky súkromné okná. Nechráni pred spywarom v danom počítači, ale chráni pred zabudnutými súbormi cookie.
2. Obe políčka nechajte nezačiarknuté.
3. Nedovoľte prehliadaču uložiť vaše heslo. Pri otázke „Uložiť heslo?“ zvoľte Nikdy alebo Teraz nie.
4. Keď skončíte, kliknite na Odhlásiť a potom súkromné okno zatvorte.

Po odhlásení môže tlačidlo Späť v prehliadači niekedy ešte zobraziť starú stránku. Tá pochádza z pamäte prehliadača, nie zo servera. Keď na niečo kliknete, ocitnete sa na prihlasovacej stránke, pretože relácia už neexistuje.

Uložiť heslo v prehliadači?

Na vlastnom zariadení so zámkom obrazovky je heslo uložené v správcovi hesiel (aj v tom, ktorý má váš prehliadač) v poriadku. Dokonca pomáha proti phishingu: správca hesiel vyplní heslo iba na skutočnej adrese webmailu, nie na falošnej stránke (lekcia 2.4). Na zdieľanom zariadení alebo na počítači bez vlastného používateľského účtu nikdy nič neukladajte.

Príliš veľa nesprávnych hesiel

Poštové servery celý deň napádajú programy, ktoré hádajú heslá. Preto firewall servera zablokuje IP adresu, z ktorej príde príliš veľa pokusov s nesprávnym heslom. Chráni to vašu schránku, ale môže to postihnúť aj vás.

Klasický príklad: Daan si zmení heslo k pošte, ale zabudne ho zmeniť na starom tablete v zásuvke. Tablet sa každých pár minút pokúša prihlásiť so starým heslom. Po istom čase firewall zablokuje IP adresu kancelárie. Potom webmail nefunguje nikomu v kancelárii, často ani webová stránka, kým na telefóne cez 4G všetko funguje. Práve to je indícia: problém je v adrese vášho pripojenia, nie vo vašej schránke.

Riešenie má vždy dve časti: na všetkých zariadeniach nastavte správne heslo a potom požiadajte o zrušenie blokovania.

V praxi: takto to funguje vo webmaile

Webmail WebOké otvoríte na adrese webmail.weboke.sk. Odhlásite sa tlačidlom Odhlásiť vľavo dole v ponuke. Postup nájdete v príručke k Roundcube v častiach Prihlásiť sa do webmailu, Pole Server a Zapamätanie prihlásenia a odhlásenie. Ak sa nedarí prihlásiť, pozrite si časť Prihlásenie nefunguje. Pri dvojstupňovom overení (lekcia 8.1) si webmail po zadaní hesla vyžiada ešte kód. V iných webmailoch, napríklad v Gmaile alebo Outlook.com, to funguje podobne: aj tam nájdete políčko na zapamätanie prihlásenia a pre zdieľaný počítač platia rovnaké pravidlá.

Zhrnutie

• Prihlasujete sa úplnou e-mailovou adresou a heslom k schránke, nie heslom k zákazníckemu účtu ani k panelu.
• Pole Server nechajte prázdne, pokiaľ vaša doména nie je inde, a prihlasujte sa vždy rovnakým spôsobom.
• Relácia je cookie, podľa ktorého vás server rozpozná; kto má toto cookie, je pre webmail vami.
• Zapamätať prihlásenie (30 dní) iba na vlastnom zariadení; na zdieľanom počítači: súkromné okno, políčka nezačiarknuté, odhlásenie.
• Zariadenie so starým heslom môže spôsobiť zablokovanie vašej IP adresy.

Kvíz

Úloha

Úloha D1.3: Precvičenie prihlásenia a odhlásenia. Otvorte v prehliadači súkromné okno a prihláste sa do webmailu. Pozrite sa, aké políčka sú pod heslom a čo sa zobrazí, keď zapnete Zapamätať prihlásenie (pred prihlásením ho opäť vypnite). Prihláste sa, otvorte správu a kliknite na Odhlásiť. Potom stlačte tlačidlo Späť v prehliadači a kliknite na niečo na stránke, ktorú vidíte. Nakoniec odpovedzte na tieto otázky: Čo sa stalo, keď ste po odhlásení stlačili Späť a potom klikli, a prečo? Na ktorých zariadeniach, ktoré používate, by ste Zapamätať prihlásenie zapli a na ktorých nie? Máte niekde zariadenie, na ktorom môže byť uložené staré heslo k pošte?

Ďalšie čítanie

Kde sú uvedené kroky vo webmaile, platia pre webmail WebOké; v iných webmailoch to funguje podobne.

• Roundcube Webmail 1.2: Prihlásenie do webmailu
• Roundcube Webmail 1.3: Pole Server: kedy ho vyplniť?
• Roundcube Webmail 1.4: Zostať prihlásený a odhlásenie
• Roundcube Webmail 13.1: Nedarí sa prihlásiť
• Ako sa dostať do webmailu a čo robiť, ak sa nedarí prihlásiť
• Zmena hesla alebo limitov e-mailovej adresy
• Správca hesiel a passkeys: takto si zabezpečíte prihlasovanie
• Bezplatný kurz Bezpečne online pre podnikateľov 5.2: Bezpečné používanie notebooku a telefónu