Odzyskiwanie i zabezpieczanie konta Yahoo Mail lub AOL Mail

Yahoo Mail i AOL Mail to pokrewne usługi pocztowe z własnymi stronami logowania, centrami pomocy i ustawieniami konta. Ich ekrany w wielu miejscach wyglądają podobnie, a obie oferują w zasadzie te same rodzaje ochrony: dane kontaktowe do odzyskiwania konta, dodatkowe kontrole logowania i ustawienia łączenia programów pocztowych. Nazwy w menu z czasem się zmieniają, dlatego ten poradnik opisuje ogólne zasady i wskazuje, w której części ustawień szukać, zamiast cytować dokładne napisy na przyciskach.

Jedna zasada obowiązuje we wszystkim, co opisano niżej: korzystaj wyłącznie z oficjalnych stron logowania i pomocy danej usługi. Adres wpisz w przeglądarce samodzielnie albo użyj wcześniej zapisanej zakładki i nigdy nie klikaj linku z wiadomości twierdzącej, że twoja skrzynka ma problem. Fałszywe strony odzyskiwania i płatne usługi odzyskiwania to częsty sposób wyłudzania haseł i kodów, a oficjalne ścieżki nie każą przekazywać ich innej osobie.

Zacznij na oficjalnej stronie logowania i wpisz swój adres e-mail. Jeśli hasło nie zostanie przyjęte, użyj linku do odzyskiwania na tej stronie, zwykle opisanego jako „nie pamiętam hasła” lub „problem z logowaniem”. Usługa zaproponuje wtedy sposoby potwierdzenia, że konto należy do ciebie, najczęściej kod wysłany na numer telefonu lub adres e-mail do odzyskiwania zapisany na koncie albo zatwierdzenie na telefonie, którego już z nim używasz.

Przechodź przez kolejne kroki powoli i czytaj każdy ekran. Jeśli to możliwe, korzystaj z urządzenia i sieci, z których zwykle się logujesz, bo nietypowe warunki mogą uruchomić dodatkowe kontrole, i unikaj powtarzania prób w krótkich odstępach, ponieważ seria nieudanych prób może sprawić, że usługa na jakiś czas wstrzyma logowanie.

Jeśli numer telefonu lub adres e-mail do odzyskiwania nie są już dla ciebie dostępne, poszukaj na ekranie odzyskiwania opcji, która to mówi, i skorzystaj z oficjalnej ścieżki pomocy dostawcy. Jeśli pojawią się pytania o konto, odpowiadaj z pamięci tak dokładnie, jak potrafisz. Dostawca może odmówić, gdy nie potrafi potwierdzić, że konto jest twoje, a żadna osoba trzecia nie może tej decyzji zmienić, więc ignoruj każdego, kto oferuje, że zrobi to za ciebie.

Gdy wrócisz na konto, dodaj drugą warstwę ochrony. W zależności od usługi zobaczysz Account Key (klucz konta), który pozwala zatwierdzić logowanie z powiadomienia na telefonie zamiast wpisywać hasło, oraz weryfikację dwuetapową, która po haśle prosi o dodatkowy dowód, na przykład kod. Dostępne metody mogą się zmieniać, dlatego otwórz sekcję zabezpieczeń konta w ustawieniach i sprawdź, co jest wymienione dla twojego konta.

Weryfikacja dwuetapowa chroni cię tylko wtedy, gdy drugi krok pozostaje w twoich rękach. Utrzymuj aktualny numer telefonu do odzyskiwania, chroń telefon blokadą ekranu i nigdy nie odczytuj kodu weryfikacyjnego osobie, która się z tobą kontaktuje, niezależnie od podanego powodu. Jeśli dostępna jest aplikacja uwierzytelniająca, rozważ ją zamiast kodów wysyłanych w wiadomościach tekstowych, a wszelkie opcje zapasowe trzymaj w bezpiecznym miejscu, osobno od samej skrzynki.

Niektóre programy pocztowe i starsze urządzenia nie potrafią pokazać dodatkowego kroku logowania, więc zawodzą, nawet gdy wpiszesz poprawne hasło. W takich przypadkach dostawca pozwala wygenerować hasło aplikacji: długie, losowe hasło utworzone dla jednej aplikacji, którego używasz w niej zamiast zwykłego hasła. Opcję zwykle znajdziesz w sekcji zabezpieczeń konta i ma ona największe znaczenie, gdy weryfikacja dwuetapowa jest włączona.

Traktuj każde hasło aplikacji jak prawdziwe hasło. Utwórz osobne dla każdej aplikacji lub urządzenia, wklej je do aplikacji zamiast zapisywać w notatce czy w rozmowie i unieważnij je, gdy urządzenie zostanie zgubione, sprzedane lub przestanie być używane. Po włamaniu unieważnij wszystkie i utwórz nowe tylko dla aplikacji, z których nadal korzystasz, bo stare hasło aplikacji może pozostać użyteczne dla osoby, która je zna. Osobny poradnik o aplikacjach uwierzytelniających i hasłach aplikacji omawia ten mechanizm dokładniej.

Odzyskanie dostępu to tylko połowa pracy. Osoba, która była w skrzynce, mogła zostawić zmiany, które działają nadal po twoim powrocie. Zacznij od ustawienia nowego, unikalnego hasła, którego nie używasz nigdzie indziej, najlepiej wygenerowanego i zapisanego w menedżerze haseł. Następnie wyloguj inne sesje i urządzenia, jeśli usługa daje taką możliwość, i przejrzyj ostatnią aktywność lub listę zalogowanych urządzeń.

Potem otwórz ustawienia poczty i sprawdź automatyczne przekierowania. Nieznany adres przekierowania oznacza, że kopie każdej nowej wiadomości, także e-maili do resetowania haseł, trafiają do kogoś innego, więc go usuń. Przejrzyj też filtry lub reguły, które usuwają, archiwizują albo przekierowują wiadomości, adres do odpowiedzi, podpis, wszelkie dodatkowe adresy nadawcy i połączone aplikacje zewnętrzne. Usuń wszystko, co nie pochodzi od ciebie.

Następnie sprawdź numer telefonu i adres e-mail do odzyskiwania, ponieważ atakujący czasem je podmieniają, żeby móc wrócić później. Przejrzyj folder wysłanych pod kątem wiadomości, których nie pamiętasz, i rozważ ostrzeżenie kontaktów przed podejrzanymi linkami z twojego adresu. Wiele innych kont używa tej skrzynki do resetowania haseł, więc zmień też hasła do tych ważnych, zaczynając od bankowości, zakupów i mediów społecznościowych.

Odzyskiwanie działa najlepiej, gdy przygotujesz je wcześniej. Utrzymuj aktualny numer telefonu i adres e-mail do odzyskiwania, a adres e-mail do odzyskiwania niech będzie skrzynką, którą naprawdę kontrolujesz, najlepiej z własną weryfikacją dwuetapową. Jeśli zmieniasz numer telefonu, zaktualizuj go na koncie najpierw, a nie dopiero po wyłączeniu starego numeru.

Loguj się co jakiś czas i czytaj komunikaty dostawcy. Dostawcy ustalają własne zasady dla nieużywanych kont i mogą je zamknąć po długim okresie nieaktywności, po czym skrzynki i jej wiadomości może nie dać się odzyskać. Ważne wiadomości zapisuj w innym miejscu, a jeśli chcesz wiedzieć, czy twój adres wyciekł, przeczytaj poradnik o sprawdzaniu, czy adres e-mail znalazł się w wycieku danych.

Czasem odzyskiwanie się nie udaje. Dane do odzyskiwania mogą przepaść, dostawca może odmówić potwierdzenia własności albo po prostu nie ufasz już skrzynce, której ktoś użył w złej wierze. W takich przypadkach nowy start jest często bardziej praktycznym wyborem i usuwa wątpliwość, kto jeszcze może mieć dostęp do starej skrzynki.

Utwórz nową skrzynkę na oficjalnej stronie rejestracji dostawcy, z mocnym, unikalnym hasłem, aktualnymi danymi do odzyskiwania i weryfikacją dwuetapową od początku. Potem przenoś ważne konta jedno po drugim: zaloguj się na każde, zmień adres e-mail w danych konta i ustaw nowe hasło, zaczynając od kont bankowych, płatniczych i służbowych. Nie przekierowuj poczty ze starej skrzynki do nowej, jeśli sądzisz, że ktoś inny ma do niej dostęp, a zamiast tego poinformuj kontakty o nowym adresie.

Niektórzy uzyskują skrzynkę od sklepu na marketplace takim jak rStock, na którym niezależne sklepy sprzedają towary cyfrowe, a rStock jest platformą, a nie sprzedawcą. Po zapłacie dostarczona zawartość pojawia się na twojej stronie zamówienia jako zapis dostawy powiązany z zamówieniem. Traktuj ją jak dane poufne, nie udostępniaj zrzutów ekranu i od razu zabezpiecz skrzynkę według kroków powyżej: nowe hasło, aktualne dane do odzyskiwania, weryfikacja dwuetapowa i sprawdzenie reguł przekierowań.

Jeśli dostarczona zawartość nie zgadza się z ofertą, masz ograniczony czas po dostawie na otwarcie sporu w zamówieniu. Najpierw odpowiada sklep, a jeśli nie możecie się porozumieć, można wezwać moderatora, przy czym zwroty wracają na twoje saldo rStock. Poza sporem nie ma czatu, więc wszystkie szczegóły podawaj w samym sporze.

Yahoo i AOL są właścicielami swoich marek, a rStock jest niezależnym marketplace niepowiązanym z żadną z nich. Przestrzegaj regulaminów Yahoo i AOL w przypadku każdego konta, z którego korzystasz, i używaj skrzynki wyłącznie w legalnych celach, nigdy do wysyłania spamu, omijania zasad innej usługi ani obchodzenia jej weryfikacji.