صندوق‌های ایمیل GMX، WEB.DE و T-Online: امکانات و امنیت

GMX، WEB.DE و T-Online از شناخته‌شده‌ترین ارائه‌دهندگان ایمیل در آلمان‌اند. بسیاری از مردم آنجا یکی از آن‌ها را نشانی اصلی خود برای فروشگاه‌ها، بانک‌ها، ادارات و خانواده می‌گذارند؛ برای همین صندوق ایمیل معمولاً سابقه‌ای بلند از رسیدها، ثبت‌نام‌ها و پیام‌های بازنشانی رمز عبور را در خود دارد. همین آن را به یکی از باارزش‌ترین حساب‌های هر فرد تبدیل می‌کند.

GMX و WEB.DE هر کدام هم صندوق رایگان دارند و هم انواع پولی. T-Online صندوق ایمیل خود را با یک پورتال خبری و دیگر خدمات Telekom همراه کرده است. طرح‌ها، نام‌ها و محدودیت‌های دقیق هر سرویس در طول زمان تغییر می‌کند؛ پس برای جزئیات فعلی، صفحه‌های راهنمای خود هر ارائه‌دهنده را مرجع بدانید.

GMX یک صندوق ایمیل تحت وب و برنامه‌های موبایل را همراه با دفترچه نشانی، تقویم، فضای ذخیره‌سازی آنلاین و، بسته به طرح، نشانی‌های مستعار اضافه ارائه می‌کند. نوع رایگان و پولی از نظر مواردی مثل فضای ذخیره‌سازی، تبلیغات و گزینه‌های پشتیبانی با هم فرق دارند.

WEB.DE مدل مشابهی دارد. صندوق آن همراه با یک سازمان‌دهنده، فضای ذخیره‌سازی آنلاین و پوشه‌ها و فیلترهایی برای دسته‌بندی نامه‌ها می‌آید و برای کسانی که امکانات بیشتری می‌خواهند، رده‌های پولی هم وجود دارد.

T-Online صندوق ایمیل را با اخبار و دیگر خدمات Telekom ترکیب می‌کند و ورود معمولاً با حساب ورود Telekom انجام می‌شود. به‌جای آنکه فرض کنید، در حساب خودتان بررسی کنید که کدام امکانات جانبی، مثل فضای ذخیره‌سازی یا نشانی‌های اضافه، جزو تنظیمات خاص شماست.

نشانی مستعار (alias) نشانی اضافه‌ای است که نامه‌ها را به همان صندوق تحویل می‌دهد. با آن می‌توانید نشانی اصلی‌تان را خصوصی نگه دارید، برای خرید یا خبرنامه نشانی جداگانه بگذارید و اگر آن نشانی هرزنامه جذب کرد بعداً کنارش بگذارید، بی‌آنکه نشانی‌ای را که بانک و خانواده‌تان می‌شناسند تغییر دهید. اینکه نشانی مستعار گنجانده شده باشد یا نه و چند تا، به ارائه‌دهنده و طرح شما بستگی دارد؛ پس به‌جای فرض کردن، صفحه‌های راهنما را ببینید.

پوشه‌ها و قاعده‌های فیلتر کار دیگری می‌کنند: نامه‌های دریافتی را خودکار دسته‌بندی می‌کنند. برای رسیدها و خبرنامه‌ها کاربردی‌اند، اما بعد از یک رخداد امنیتی هم جای خوبی برای بررسی‌اند. مهاجمانی که به صندوقی دسترسی پیدا می‌کنند گاهی قاعده‌هایی می‌سازند که نسخه‌ای از پیام‌ها را جای دیگری بفرستد یا ایمیل‌های بازنشانی را پنهان کند؛ پس قاعده‌ها و تنظیمات ارسال خودکار را هر از چندگاهی مرور کنید.

رمز عبور به‌تنهایی دفاع نازکی برای صندوقی است که هر پیوند بازنشانی‌ای را که درخواست می‌کنید دریافت می‌کند. هر سه ارائه‌دهنده گام دوم ورود را عرضه می‌کنند. در تنظیمات امنیتی یا تنظیمات حساب دنبال احراز هویت دومرحله‌ای بگردید و آن را روشن کنید. برنامه احراز هویت معمولاً انتخاب بهتری از کد پیامکی است، چون اگر کسی شماره تلفن شما را در اختیار بگیرد، پیامک را می‌توان به جای دیگری هدایت کرد.

از رمز عبوری بلند و منحصربه‌فرد استفاده کنید که هرگز جای دیگری به کار نبرده‌اید و بهتر است یک مدیر رمز عبور آن را بسازد و نگه دارد. اگر ارائه‌دهنده ورودهای اخیر یا اعلان‌های امنیتی را نشان می‌دهد، آن‌ها را بخوانید و برای هر ورودی که نمی‌شناسید، رمز عبور را عوض کنید و از نشست‌های دیگر خارج شوید.

سیستم‌عامل، مرورگر و برنامه ایمیل را به‌روز نگه دارید و فقط روی دستگاه‌هایی وارد شوید که خودتان کنترلشان می‌کنید. روی رایانه مشترک از پنجره خصوصی استفاده کنید و پس از پایان کار خارج شوید.

هر سه سرویس هرزنامه را خودکار فیلتر می‌کنند و شما می‌توانید با علامت زدن پیام‌های ناخواسته به‌عنوان هرزنامه، به‌جای اینکه فقط حذف‌شان کنید، و با مسدود کردن فرستنده‌هایی که نمی‌خواهید کمک کنید. روی پیوند لغو اشتراک در پیام فرستنده‌های ناشناس کلیک نکنید. برای یک خبرنامه واقعی این پیوند مشکلی ندارد، اما برای هرزنامه آشکار فقط تأیید می‌کند که نشانی شما فعال است.

فیشینگی که کاربران صندوق ایمیل را هدف می‌گیرد سناریویی آشنا دارد. پیامی ادعا می‌کند صندوق شما پر شده، حسابتان بسته می‌شود، پرداختی ناموفق بوده یا باید ورودتان را تأیید کنید، و به صفحه‌ای پیوند می‌دهد که فرم ورود ارائه‌دهنده را تقلید می‌کند. عادت امن این است که پیوند را نادیده بگیرید، وب‌سایت ارائه‌دهنده را با تایپ نشانی یا با نشانک خودتان باز کنید و حساب‌تان را از همان‌جا بررسی کنید.

هر ایمیلی را که رمز عبور شما را می‌خواهد کلاهبرداری بدانید و کد ورود یا کد بازیابی را هرگز با کسی که درخواستش می‌کند در میان نگذارید. اگر منبع بی‌طرف دومی می‌خواهید، اداره فدرال امنیت اطلاعات آلمان (BSI) راهنمای عمومی‌ای برای شناسایی فیشینگ ویژه مصرف‌کنندگان منتشر می‌کند.

اطلاعات بازیابی تعیین می‌کند پس از فراموشی رمز عبور یا تصاحب حساب بتوانید دوباره وارد شوید یا نه. در تنظیمات حساب یک نشانی ایمیل دوم یا شماره موبایل اضافه کنید، مطمئن شوید هر دو هنوز کار می‌کنند و هر کد بازیابی‌ای را که ارائه‌دهنده می‌دهد در جایی امن و آفلاین نگه دارید. اگر نشانی بازیابی صندوق دیگری است، از آن هم به همان اندازه مراقبت کنید، چون مهاجمی که آن را در اختیار دارد می‌تواند رمز عبور شما را بازنشانی کند.

تنها مسیری که ارزش استفاده دارد بازیابی رسمی است. اگر دسترسی را از دست دادید، فرایند بازنشانی رمز عبور یا پشتیبانی خود ارائه‌دهنده را دنبال کنید و از هر کسی که در ازای پول وعده ورود به حساب می‌دهد محتاط باشید. بعضی ارائه‌دهندگان صندوق‌های رایگانی را که مدت طولانی استفاده نشده‌اند می‌بندند؛ پس گهگاه وارد شوید و شرایط فعلی را بخوانید تا ببینید ارائه‌دهنده‌تان با حساب‌های غیرفعال چگونه رفتار می‌کند.

برنامه‌های ایمیل روی گوشی و رایانه از طریق IMAP وصل می‌شوند که پوشه‌های شما را بین دستگاه‌ها همگام نگه می‌دارد، یا از طریق POP3 که معمولاً پیام‌ها را روی یک دستگاه دانلود می‌کند. IMAP برای بیشتر مردم انتخاب بهتری است. بسته به ارائه‌دهنده و تنظیمات شما، شاید لازم باشد ابتدا در تنظیمات وب، دسترسی برنامه‌های ایمیل را روشن کنید.

بعضی ارائه‌دهندگان از شما می‌خواهند برای برنامه‌های ایمیل رمز عبور جداگانه بسازید و بعضی حساب‌هایی که ورود دومرحله‌ای دارند به رمز عبور مخصوص برنامه یا ورود از طریق صفحه خود ارائه‌دهنده نیاز دارند. اگر برنامه‌تان ناگهان دریافت ایمیل را متوقف کرد، به‌جای خاموش کردن محافظت، این تنظیمات و صفحه‌های راهنمای ارائه‌دهنده را بررسی کنید. از اتصال‌های رمزگذاری‌شده استفاده کنید و رمز عبور اصلی‌تان را در برنامه‌های ناآشنا وارد نکنید.

اگر چند صندوق را در یک برنامه به کار می‌برید، یادتان باشد گوشی گم‌شده‌ای که برنامه ایمیلش قفل نیست همه حساب‌های داخل آن را در معرض خطر می‌گذارد. از قفل صفحه استفاده کنید و هرجا ارائه‌دهنده امکان خروج از راه دور یا حذف دستگاه را می‌دهد، از آن بهره بگیرید.

اگر صندوق ایمیل را از یک بازار تهیه می‌کنید، آن را حسابی بدانید که باید از همان دقیقه اول ایمن شود. آگهی را با دقت بخوانید، از دسترسی فقط برای مقاصد قانونی استفاده کنید و از شرایط استفاده هر ارائه‌دهنده، از جمله قواعدش درباره ثبت و انتقال حساب، پیروی کنید. برای مقاصد خودکار تعداد زیادی صندوق نسازید، چون این کار آن شرایط را نقض می‌کند و می‌تواند به بسته شدن حساب‌ها بینجامد.

در rStock فروشگاه‌های مستقل کالای دیجیتال می‌فروشند و rStock پلتفرم است، نه فروشنده. پرداخت از موجودی حساب rStock شما انجام می‌شود، محتوای تحویل‌شده به‌صورت گزارش تحویل در صفحه سفارش شما نمایش داده می‌شود و پول شما نگه داشته می‌شود و بی‌درنگ به فروشگاه منتقل نمی‌شود. پس از تحویل، مهلتی محدود برای باز کردن اختلاف دارید که در آن ابتدا فروشگاه پاسخ می‌دهد و می‌توان ناظر را فراخواند. وقتی به حساب دسترسی پیدا کردید، رمز عبور را بدون تأخیر عوض کنید، اطلاعات بازیابی را با اطلاعات خودتان جایگزین کنید، قاعده‌های ارسال خودکار را مرور کنید و ورود دومرحله‌ای را روشن کنید.

GMX، WEB.DE و T-Online متعلق به صاحبان خودشان‌اند و rStock بازاری مستقل است که به هیچ‌کدام از آن‌ها وابسته نیست.