Skrzynki GMX, WEB.DE i T-Online: funkcje i bezpieczeństwo

GMX, WEB.DE i T-Online należą do najbardziej znanych dostawców poczty e-mail w Niemczech. Wiele osób używa tam jednego z nich jako głównego adresu dla sklepów, banków, urzędów i rodziny, więc skrzynka często przechowuje długą historię rachunków, rejestracji i wiadomości do resetowania haseł. To czyni ją jednym z najcenniejszych kont, jakie ktoś posiada.

GMX i WEB.DE oferują zarówno bezpłatne skrzynki, jak i płatne warianty. T-Online łączy swoją skrzynkę z portalem informacyjnym i innymi usługami Telekom. Dokładne plany, nazwy i limity każdej usługi zmieniają się z czasem, więc jako punktu odniesienia dla aktualnych szczegółów używaj stron pomocy każdego dostawcy.

GMX udostępnia skrzynkę w przeglądarce i aplikacje mobilne wraz z książką adresową, kalendarzem, pamięcią online i, zależnie od planu, dodatkowymi adresami-aliasami. Warianty bezpłatne i płatne różnią się na przykład pojemnością, reklamami i opcjami wsparcia.

WEB.DE działa według podobnego modelu. Jego skrzynka ma organizer, pamięć online oraz foldery i filtry do sortowania poczty, a dla osób chcących dodatkowych funkcji dostępne są płatne warianty.

T-Online łączy swoją skrzynkę z wiadomościami i innymi usługami Telekom, a logowanie zwykle odbywa się przez login Telekom. Sprawdź w swoim koncie, które dodatki, takie jak pamięć w chmurze lub dodatkowe adresy, wchodzą w skład twojej konfiguracji, zamiast zakładać, że tak jest.

Alias to dodatkowy adres, który dostarcza wiadomości do tej samej skrzynki. Pozwala zachować prywatność głównego adresu, używać osobnego adresu do zakupów lub newsletterów i później go porzucić, jeśli przyciąga spam, bez zmiany adresu, który zna twój bank i rodzina. To, czy aliasy są w pakiecie i ile ich jest, zależy od dostawcy i planu, więc sprawdź strony pomocy zamiast zakładać.

Foldery i reguły filtrów pełnią inną rolę: automatycznie sortują przychodzącą pocztę. Są przydatne przy rachunkach i newsletterach, ale to także miejsce, w które warto zajrzeć po incydencie bezpieczeństwa. Atakujący, którzy dostaną się do skrzynki, czasem tworzą reguły przekazujące kopie wiadomości gdzie indziej lub ukrywające maile z resetem, więc od czasu do czasu przejrzyj swoje reguły i ustawienia przekazywania.

Samo hasło to cienka obrona dla skrzynki, która odbiera każdy link resetujący, o który poprosisz. Każdy z tych trzech dostawców oferuje drugi krok logowania. Poszukaj uwierzytelniania dwuskładnikowego w ustawieniach zabezpieczeń lub konta i włącz je. Aplikacja uwierzytelniająca to zwykle lepszy wybór niż kod wysyłany SMS-em, ponieważ SMS można przekierować, jeśli ktoś przejmie twój numer telefonu.

Używaj długiego, unikalnego hasła, którego nie ma w żadnym innym miejscu, najlepiej wygenerowanego i przechowywanego w menedżerze haseł. Tam, gdzie dostawca pokazuje ostatnie logowania lub powiadomienia bezpieczeństwa, czytaj je, a przy każdym nierozpoznanym logowaniu zmień hasło i wyloguj pozostałe sesje.

Aktualizuj system operacyjny, przeglądarkę i aplikację pocztową i loguj się tylko na urządzeniach, które kontrolujesz. Na wspólnym komputerze użyj okna prywatnego i wyloguj się po skończeniu.

Wszystkie trzy usługi automatycznie filtrują spam, a ty możesz pomóc, oznaczając niechciane wiadomości jako spam zamiast je po prostu usuwać oraz blokując nadawców, których nie chcesz. Nie klikaj linków rezygnacji z subskrypcji w wiadomościach od nieznanych nadawców. W przypadku prawdziwego newslettera link jest w porządku, ale przy oczywistych śmieciach tylko potwierdza, że twój adres jest aktywny.

Phishing wymierzony w użytkowników poczty przebiega według znanego scenariusza. Wiadomość twierdzi, że skrzynka jest pełna, że konto zostanie zamknięte, że płatność się nie powiodła albo że musisz zweryfikować login, i kieruje na stronę imitującą formularz logowania dostawcy. Bezpiecznym nawykiem jest zignorowanie linku, otwarcie strony dostawcy przez wpisanie adresu lub własną zakładkę i sprawdzenie konta stamtąd.

Każdy e-mail z prośbą o twoje hasło traktuj jako oszustwo i nigdy nie udostępniaj nikomu kodu logowania ani kodu odzyskiwania. Niemiecki Federalny Urząd Bezpieczeństwa Informacji, BSI, publikuje ogólne wskazówki dla konsumentów dotyczące rozpoznawania phishingu, jeśli chcesz mieć neutralne drugie źródło.

Dane odzyskiwania decydują o tym, czy po zapomnianym haśle lub przejęciu konta uda się odzyskać dostęp. Dodaj w ustawieniach konta drugi adres e-mail lub numer telefonu komórkowego, sprawdź, czy oba nadal działają, i przechowuj każdy kod odzyskiwania od dostawcy w bezpiecznym miejscu offline. Jeśli adresem odzyskiwania jest inna skrzynka, chroń ją równie starannie, bo atakujący, który ją kontroluje, może zresetować twoje hasło.

Jedyną drogą wartą użycia jest oficjalne odzyskiwanie. Jeśli stracisz dostęp, skorzystaj z procedury resetu hasła lub wsparcia u samego dostawcy i uważaj na każdego, kto oferuje przywrócenie ci dostępu za opłatą. Niektórzy dostawcy zamykają też bezpłatne skrzynki, których nie używa się przez długi czas, więc loguj się od czasu do czasu i przeczytaj aktualny regulamin, aby zobaczyć, jak twój dostawca traktuje nieaktywne konta.

Aplikacje pocztowe na telefonach i komputerach łączą się przez IMAP, który synchronizuje foldery na wszystkich urządzeniach, lub przez POP3, który zwykle pobiera wiadomości na jedno urządzenie. IMAP jest lepszym wyborem dla większości osób. W zależności od dostawcy i ustawień może być konieczne wcześniejsze włączenie dostępu dla programów pocztowych w ustawieniach w przeglądarce.

Niektórzy dostawcy proszą o utworzenie osobnego hasła do programów pocztowych, a niektóre konta z logowaniem dwuskładnikowym wymagają hasła aplikacji lub logowania przez stronę dostawcy. Jeśli aplikacja nagle przestaje pobierać pocztę, sprawdź te ustawienia i strony pomocy dostawcy, zamiast wyłączać ochronę. Używaj połączeń szyfrowanych i nie wpisuj głównego hasła w nieznanych aplikacjach.

Jeśli używasz kilku skrzynek w jednej aplikacji, pamiętaj, że zgubiony telefon z odblokowaną aplikacją pocztową odsłania każde konto w niej. Używaj blokady ekranu oraz zdalnego wylogowania lub usunięcia urządzenia, gdy dostawca to oferuje.

Jeśli skrzynkę zdobywasz przez marketplace, traktuj ją jak konto, które trzeba zabezpieczyć od pierwszej minuty. Uważnie przeczytaj ofertę, używaj dostępu wyłącznie do zgodnych z prawem celów i przestrzegaj regulaminu każdego dostawcy, w tym zasad dotyczących rejestrowania i przenoszenia kont. Nie zakładaj dużej liczby skrzynek do celów zautomatyzowanych, ponieważ to łamie ten regulamin i może skutkować zamknięciem kont.

W rStock niezależne sklepy sprzedają towary cyfrowe, a rStock jest platformą, a nie sprzedawcą. Płatność pochodzi z twojego salda rStock, dostarczona zawartość pojawia się na twojej stronie zamówienia jako zapis dostawy, a twoje środki są wstrzymane i nie trafiają od razu do sklepu. Po dostawie masz ograniczony czas na otwarcie sporu, w którym najpierw odpowiada sklep, a w razie potrzeby można wezwać moderatora. Gdy uzyskasz dostęp, szybko zmień hasło, zastąp dane odzyskiwania własnymi, przejrzyj reguły przekazywania i włącz logowanie dwuskładnikowe.

GMX, WEB.DE i T-Online należą do swoich właścicieli, a rStock to niezależny marketplace, który nie jest powiązany z żadnym z nich.