Jak zabezpečit e-mail, přes který obnovujete ostatní účty

Proč nestačí vyměnit heslo?

Schránka může mít více vstupů. Vedle běžného přihlášení do ní může přistupovat poštovní aplikace nebo člověk, kterému jste kdysi udělili oprávnění. Přeposílání zase může odesílat kopie nových zpráv na jinou adresu, i když je sami dál normálně dostáváte.

Při preventivní kontrole tedy řešte dvě otázky: kdo se může dostat k poště a kam pošta sama odchází. Dlouhé heslo je důležité, ale odpověď na druhou otázku vám nedá.

Následující audit používá osobní Gmail v prohlížeči na počítači. U jiné služby hledejte stejné druhy nastavení, názvy nabídek se budou lišit. U pracovního účtu mohou část voleb řídit pravidla organizace; neznámé přístupy nejdřív řešte se správcem.

Začněte přihlášením, které nikde jinde nepoužíváte

Používáte-li pro e-mail stejné heslo jako pro e-shop nebo diskusní fórum, změňte ho. Při úniku z jedné služby by jinak stejné údaje mohly otevřít schránku, do které vám přicházejí odkazy pro změnu dalších hesel.

Nové heslo vytvořte ve správci nebo v generátoru hesel a bezpečně uložte. Pokud si ho potřebujete pamatovat, použijte náhodně sestavenou heslovou frázi. Připsaný rok ke starému heslu neřeší jeho předvídatelnost.

Na stránce zabezpečení účtu Google pak zkontrolujte přihlašovací metody. Zapněte dvoufázové ověření nebo si nastavte passkey. Přístupový klíč přidávejte pouze do zařízení či správce, které máte pod kontrolou. Na půjčeném rodinném počítači by tím mohl vzniknout další trvalý přístup k vaší poště.

Zabezpečte také zařízení, na kterém poštu čtete. Pokud necháte odemčený notebook na stole, otevřená schránka další faktor znovu požadovat nemusí. Zámek obrazovky a aktualizace patří i do doporučení Googlu pro ochranu účtu.

Zkontrolujte, přes koho a co lze účet obnovit

V nastavení zabezpečení otevřete telefon a e-mail pro obnovení. Patří číslo stále vám? Dostanete se do druhé schránky? Starý pracovní e-mail, ke kterému už nemáte přístup, není použitelná záloha.

Google doporučuje obnovovací adresu, kterou pravidelně používáte, odlišnou od přihlašovací adresy daného účtu. I tato druhá schránka potřebuje samostatné heslo a další ochranu. Jinak by mohl útočník k hlavnímu účtu dojít právě přes ni.

Promyslete si konkrétní ztrátu: telefon zmizí a současně se musíte přihlásit na novém počítači. Máte stále přístup k obnovovací schránce nebo jiné připravené metodě? Nestačí, že dvě schránky dokážou obnovovat jedna druhou, pokud jsou obě přihlášené pouze ve ztraceném telefonu.

Záložní kódy uložte na bezpečné místo dostupné bez tohoto telefonu. Pro jejich přípravu a použití platí postup obnovy při ztrátě ověřovací aplikace. Nově změněné obnovovací údaje nemusí být použitelné okamžitě; Google pro některé změny uvádí až sedmidenní bezpečnostní prodlevu. Nastavte je předem, ne až před cestou, při které budete zálohu potřebovat.

Poznáte všechna přihlášená zařízení?

V účtu Google otevřete Bezpečnost a přihlašování, poté Vaše zařízení a Spravovat všechna zařízení. Projděte zařízení i jednotlivé relace. Relace znamená přihlášené spojení z prohlížeče nebo aplikace; jeden notebook tak může mít několik záznamů.

Už prodaný telefon nebo vypůjčený počítač odhlaste. U neznámého záznamu otevřete podrobnosti a porovnejte zařízení, prohlížeč a okolnosti. Poloha nemusí být přesná a čas může souviset se synchronizací na pozadí, nikoli s okamžikem, kdy někdo četl zprávy. Samotné jiné město proto ještě nedokazuje napadení.

Pokud záznam ani po kontrole nepoznáváte, ukončete jeho přístup a řešte ho jako podezřelou aktivitu. Při odhlašování starého zařízení zkontrolujte všechny relace, které k němu patří. Prohlédněte také nedávnou bezpečnostní aktivitu účtu, zda neobsahuje změnu přihlašovací metody, kterou jste neprovedli.

Které aplikace mají přístup k poště?

Otevřete propojení účtu Google s aplikacemi třetích stran. U každé položky zjistěte, co jí bylo povoleno. Přihlášení přes Google samo o sobě není totéž jako oprávnění číst Gmail. Posuzujte konkrétní přístup k datům.

Například aplikace na práci s poštou mohla dostat oprávnění číst nebo odesílat zprávy. Jestli ji už nepoužíváte, není důvod přístup ponechávat. Oprávnění odeberte v detailu propojení; samotné odinstalování aplikace z telefonu tuto kontrolu nenahrazuje.

Smazání propojení nemusí smazat účet ani dříve předaná data u třetí strany. Pokud přes Google používáte jediný způsob přihlášení do potřebné služby, před zrušením přihlašovacího propojení si připravte jinou funkční cestu. Rozlišujte úklid nepotřebné aplikace od rušení přístupu k vlastnímu používanému účtu.

Nepřeposílá schránka zprávy někam jinam?

V Gmailu na počítači otevřete ozubené kolečko a Zobrazit všechna nastavení. Zkontrolujte tyto tři části:

Při vypnutí automatického přeposílání nezapomeňte uložit změny. Potom projděte i samostatné filtry, protože ty mohou přeposílat pouze zprávy splňující určitou podmínku. Vypnutý hlavní přepínač proto není konec kontroly.

Modelový příklad: filtr vyhledá bezpečnostní upozornění od konkrétní služby a rovnou je přesune do koše. Schránka jinak vypadá normálně, ale upozornění na cizí přihlášení si nevšimnete. U každého nejasného filtru proto čtěte podmínku i akci, ne pouze jeho krátký název.

V části udělených přístupů ponechte jen osoby, kterým chcete poštu skutečně svěřit. Pověřený uživatel Gmailu může zprávy číst, odesílat a mazat. Nepotřebuje k tomu znát vaše heslo. Pokud přeposílání, filtr nebo pověření založil někdo bez vašeho vědomí, pokračujte rovnou návodem pro napadený účet.

Jak poznáte, že je kontrola dokončená?

Po úpravách se znovu podívejte na uložené hodnoty. Znáte všechna zařízení, oprávnění i cílové adresy? Jsou obnovovací kontakty dostupné a náhradní přihlášení nezávislé na jediném telefonu?

Nakonec na vlastním zařízení otevřete nové soukromé okno, ve kterém účet není přihlášený. Původní funkční relaci ponechte otevřenou. Přihlaste se metodou, kterou chcete ověřit; automaticky nabídnutá jiná cesta její funkčnost nepotvrdí. Ke kontrole se vraťte po výměně telefonu, ukončení spolupráce s člověkem, který měl přístup, nebo změně obnovovací adresy.

Často kladené otázky