Jak zabezpečit e-mailový účet krok za krokem

Většina služeb umožňuje obnovit zapomenuté heslo přes e-mail. To dělá z e-mailové schránky hlavní klíč: kdo ji ovládá, může si resetovat hesla k bankovním, sociálním i nákupním účtům. Proto má e-mailový účet při zabezpečení nejvyšší prioritu. Tento průvodce ukazuje, jak zabezpečit e-mailový účet v krocích, které zaberou pár desítek minut.

Krok 1: jedinečné a dlouhé heslo

Heslo k e-mailu nesmí být použito nikde jinde. Pokud se při úniku z jiné služby dostane na veřejnost, útočníci ho vyzkoušejí právě na e-mailových službách. Délka je důležitější než složitost: dlouhá fráze složená z více slov je odolnější a snáze zapamatovatelná než krátké heslo s náhodnými znaky.

Nejpraktičtější je nechat heslo vygenerovat a uložit ve správci hesel. Tak si nemusíte pamatovat nic kromě jedné hlavní fráze. Pokud máte podezření, že heslo uniklo, okamžitě ho změňte a zjistěte, zda se vaše adresa neobjevila v únicích dat.

Krok 2: vícefázové ověření

Zapněte druhý faktor v nastavení zabezpečení e-mailu. Pokud je to možné, použijte místo SMS aplikaci na jednorázové kódy nebo hardwarový klíč. Podrobnosti o metodách najdete v článku o vícefázovém ověření a v kategorii autentikátory.

Zároveň si poznamenejte obnovovací kódy a uložte je na bezpečné místo. Bez nich může ztráta zařízení vést k tomu, že se zamknete z vlastního účtu, což u hlavní schránky znamená velký problém.

Krok 3: kontrola nastavení a propojení

Po získání přístupu útočníci často nastaví skryté přesměrování zpráv na vlastní adresu nebo filtr, který určité zprávy automaticky maže. Projděte nastavení přesměrování a pravidel a zkontrolujte, zda tam není nic, co jste nenastavili. Stejně tak zkontrolujte seznam aplikací a zařízení s přístupem k účtu a odstraňte ty, které neznáte.

Ověřte i aktivní relace a odhlaste všechna zařízení, která nepoužíváte. Upozornění na přihlášení z nových zařízení je dobré zapnout. Při vyšší citlivosti komunikace zvažte šifrovaný e-mail, který chrání obsah zpráv, ne jen přístup k účtu.

Krok 4: obnovovací údaje a běžné chování

Zkontrolujte záložní telefonní číslo a záložní e-mail. Pokud jsou zastaralé, útočník může opuštěné číslo nebo adresu využít k obnově účtu. Záložní e-mail má být chráněn stejně jako hlavní, jinak se stává slabým článkem. K obnově byste neměli používat bezpečnostní otázky, na které dokáže odpovědět někdo, kdo o vás něco ví z internetu.

Buďte opatrní u odkazů v e-mailech, které vás vyzývají k přihlášení nebo ověření účtu. Takové zprávy jsou typickým nástrojem podvodů. Adresu přihlašovací stránky raději zadejte ručně nebo použijte uloženou záložku. Pokud si nejste jistí, pojmy najdete ve slovníku.

Jak poznat, že byl účet napaden

Mezi varovné znaky patří přihlášení z neznámých zařízení, odeslané zprávy, které jste nepsali, chybějící zprávy nebo neočekávaná upozornění na obnovu hesel jiných služeb. Pokud je zaznamenáte, jednejte hned: změňte heslo z důvěryhodného zařízení, odhlaste všechny relace a zkontrolujte přesměrování a pravidla.

Informujte také lidi, kterým mohly být z vašeho účtu odeslány podezřelé zprávy, a zkontrolujte důležité služby, které s adresou souvisejí. Pokud jste stejné heslo používali jinde, změňte ho i tam. Do budoucna si zapněte upozornění na neobvyklá přihlášení.