Вход, сесии и безопасно излизане

Модул 1: Как работи Вашата поща · Време за четене: 9 минути

Учебна цел: След този урок ще знаете с какви данни влизате в уебмейл, какво е сесия и колко дълго трае тя, както и как да работите и да излизате безопасно от собствен и от споделен компютър.

Основни понятия: потребителско име, парола на пощенската кутия, поле Сървър, сесия, бисквитка (cookie), Остани в системата, частен прозорец, изход, блокиране на IP адрес

Кой сте Вие за уебмейл?

За уебмейл Вие сте пощенска кутия: един имейл адрес със собствена парола и собствено хранилище. Затова влизате с две неща:

• Вашия пълен имейл адрес като потребителско име, т.е. sanne@example.com, а не само sanne. На един пощенски сървър има пощенски кутии на много домейни. Едва с целия адрес сървърът знае коя пощенска кутия имате предвид;
• паролата на тази пощенска кутия.

Второто често се бърка. Паролата на Вашата пощенска кутия е различна от паролата на клиентския Ви профил при доставчика или на контролния панел (при WebOké: Моят WebOké и DirectAdmin). Това е паролата, избрана при създаването на имейл адреса. Ако адресът Ви е създаден от някой друг, например от администратора във Вашата фирма, той може да я знае или да зададе нова.

На изображението виждате страницата за вход с полетата Потребител, Парола и Сървър. Паролата различава главни и малки букви. Ако не успявате да влезете, макар да сте сигурни, че паролата е правилна, проверете първо дали не е включен Caps Lock.

Полето Сървър: обикновено празно

Уебмейлът на WebOké трябва да знае на кой сървър се намира Вашата пощенска кутия. Обикновено той сам открива това по Вашия домейн. Затова почти всички оставят полето Сървър празно.

Попълвате го само ако домейнът Ви не сочи към WebOké, а пощенската Ви кутия все пак е там, например по време на преместване на домейна. Тогава въвеждате името на сървъра на Вашия пакет. Сървър на друг доставчик няма да работи: този уебмейл е само за пощенски кутии при WebOké.

Капан, за който малко хора знаят: влизайте винаги по един и същ начин. Уебмейлът пази Вашите настройки, самоличности, подпис и адресник според начина, по който влизате. Ако веднъж влезете с празно поле, а друг път с име на сървър, ще виждате същата поща (тя е на пощенския сървър), но подписът и адресникът Ви изведнъж ще изглеждат празни. Те не са изчезнали, а принадлежат на другия начин на влизане.

В други уебмейл услуги обикновено нямате това поле: там уебмейлът е свързан с една услуга, както при Gmail или Outlook.com.

Какво е сесия?

След влизане не искате да въвеждате паролата си при всяко щракване. Затова уебмейлът създава сесия: сървърът запомня, че сте влезли, а браузърът Ви получава бисквитка (cookie) с дълъг, случаен код. При всяко щракване браузърът изпраща този код. Така сървърът Ви разпознава.

Това има важно последствие: който притежава тази бисквитка, за уебмейла е Вие. Той не се нуждае от паролата Ви. Затова е толкова важно сесията на чужд компютър наистина да бъде прекратена.

Сесията приключва:

• когато щракнете върху Изход: сървърът изтрива сесията и бисквитката вече няма стойност;
• когато известно време не правите нищо и уебмейлът вече не е отворен: сървърът оставя сесията да изтече. Докато разделът е отворен, уебмейлът сам поддържа сесията активна, като от време на време проверява за нова поща;
• когато затворите браузъра, освен ако не сте включили Остани в системата.

Остани в системата и Запомни потребителя

Под паролата има две отметки. На изображението ги виждате, заедно с обяснението, което се появява, когато включите Остани в системата.

• Запомни потребителя: следващия път имейл адресът Ви вече е попълнен. Удобно и с малък риск.
• Остани в системата: оставате влезли 30 дни, дори ако затворите браузъра и изключите компютъра. Бисквитката се запазва.

Остани в системата е удобно на собствения Ви лаптоп със заключване на екрана. На всяко друго устройство е риск: всеки, който след това отвори този браузър, е във Вашата пощенска кутия. Той може да чете пощата Ви, да изпраща писма от Ваше име и чрез „забравена парола“ на други услуги да получи нови пароли по имейл. Пощенската Ви кутия е ключът към много от другите Ви профили.

На споделен компютър

Ако работите на чужд компютър, в библиотека или на компютъра на клиент, използвайте този начин на работа:

1. Отворете частен прозорец (в Chrome: Инкогнито, във Firefox: Поверителен прозорец, в Safari: Частен прозорец). Частният прозорец започва без бисквитки и ги изтрива, когато затворите всички частни прозорци. Той не предпазва от шпионски софтуер на този компютър, но предпазва от забравени бисквитки.
2. Махнете и двете отметки.
3. Не позволявайте на браузъра да запази паролата Ви. На въпроса „Да се запази ли паролата?“ изберете Никога или Не сега.
4. Щракнете върху Изход, когато приключите, и след това затворете частния прозорец.

След излизане бутонът Назад на браузъра понякога още може да покаже стара страница. Тя идва от паметта на браузъра, а не от сървъра. Ако щракнете някъде, ще попаднете на страницата за вход, защото сесията вече не съществува.

Да запазите ли паролата си в браузъра?

На собственото Ви устройство, със заключване на екрана, запазена парола в мениджър на пароли (включително този на браузъра) е напълно наред. Тя дори помага срещу фишинг: мениджърът на пароли попълва паролата само на истинския адрес на уебмейла, а не на фалшив сайт (урок 2.4). На споделено устройство или на компютър без собствен потребителски профил никога не запазвайте нищо.

Твърде много грешни пароли

Пощенските сървъри са атакувани през целия ден от програми, които налучкват пароли. Затова защитната стена (firewall) на сървъра блокира IP адрес, от който твърде често се опитва грешна парола. Това защитава пощенската Ви кутия, но може да засегне и самите Вас.

Класическият пример: Daan сменя паролата на пощата си, но забравя за стария си таблет в чекмеджето. Таблетът се опитва на всеки няколко минути да влезе със старата парола. След известно време защитната стена блокира IP адреса на офиса. Тогава уебмейлът спира да работи за всички в офиса, често и уебсайтът, а през 4G на телефона всичко работи. Точно това е знакът: проблемът е в адреса на Вашата връзка, а не в пощенската Ви кутия.

Решението винаги има две части: задайте правилната парола на всички устройства и след това поискайте блокирането да бъде премахнато.

На практика: така работи в уебмейла

Отваряте уебмейла на WebOké на webmail.weboke.nl. Излизате с бутона Изход долу вляво в менюто. Стъпките са описани в „Ръководство за Roundcube“ в разделите Вход в уебмейл, Полето Сървър и Оставане в системата и изход. Ако не успявате да влезете, вижте раздела Не успявате да влезете. При двуфакторна проверка (урок 8.1) уебмейлът иска след паролата и код. В други уебмейл услуги, като Gmail или Outlook.com, нещата работят подобно: и там има отметка от рода на Остани в системата и важат същите правила за споделен компютър.

Обобщение

• Влизате с пълния си имейл адрес и паролата на пощенската кутия, а не с паролата на клиентския профил или на панела.
• Оставете полето Сървър празно, освен ако домейнът Ви не е другаде, и влизайте винаги по един и същ начин.
• Сесията е бисквитка, по която сървърът Ви разпознава; който има бисквитката, за уебмейла е Вие.
• Остани в системата (30 дни) само на собственото Ви устройство; на споделен компютър: частен прозорец, без отметки, изход.
• Устройство със стара парола може да доведе до блокиране на Вашия IP адрес.

Тест (quiz)

Задача

Задача D1.3: Упражнение за влизане и излизане. Отворете частен прозорец в браузъра си и влезте в уебмейла. Вижте какви отметки има под паролата и какво се появява, когато включите Остани в системата (след това го изключете отново, преди да влезете). Влезте, отворете писмо и щракнете върху Изход. След това натиснете бутона Назад на браузъра и щракнете върху нещо на страницата, която виждате. После отговорете на следните въпроси: Какво се случи, когато след излизането натиснахте Назад и после щракнахте, и защо? На кои от устройствата, които използвате, бихте включили Остани в системата и на кои не? Имате ли някъде устройство, на което може да е останала стара парола за пощата?

Прочетете още

Там, където са описани стъпки в уебмейла, те се отнасят за уебмейла на WebOké; в други уебмейл услуги нещата работят подобно.

• Roundcube Webmail 1.2: Вход в уебмейла
• Roundcube Webmail 1.3: Полето Server: кога да го попълните?
• Roundcube Webmail 1.4: Остани влязъл и изход
• Roundcube Webmail 13.1: Не можете да влезете
• Как да отворите webmail и какво да направите, ако не успявате да влезете
• Промяна на паролата или лимитите на имейл адрес
• Мениджър на пароли и passkeys: как да влизате безопасно в своите акаунти
• Безплатен курс Безопасно онлайн за предприемачи 5.2: Безопасно използване на лаптоп и телефон