Yahoo Mail і AOL Mail коротко
Yahoo Mail і AOL Mail — споріднені поштові сервіси з власними сторінками входу, довідковими центрами та налаштуваннями акаунта. Їхні екрани в багатьох місцях схожі, і обидва пропонують приблизно однакові види захисту: контактні дані для відновлення, додаткові перевірки входу та налаштування для підключення поштових програм. Назви меню з часом змінюються, тому цей посібник описує ідеї й підказує, у якому розділі налаштувань шукати, не наводячи точних назв кнопок.
Одне правило діє для всього, що нижче: користуйтеся лише офіційними сторінками входу й довідки сервісу, з яким маєте справу. Вводьте адресу в браузері самостійно або відкривайте закладку, створену раніше, і ніколи не переходьте за посиланням із повідомлення, де сказано, що зі скринькою проблема. Підроблені сторінки відновлення та платні послуги відновлення — поширений спосіб виманити паролі й коди, а офіційні шляхи не вимагають передавати ні те, ні інше комусь іншому.
Повернення доступу через офіційну процедуру відновлення
Почніть з офіційної сторінки входу та введіть свою електронну адресу. Якщо пароль не приймається, скористайтеся посиланням відновлення на цій сторінці, зазвичай зі словами «забули пароль» чи «проблеми з входом». Тоді сервіс запропонує способи довести, що акаунт ваш, найчастіше — код, надісланий на номер телефону чи електронну адресу для відновлення, збережені в акаунті, або підтвердження на телефоні, яким ви вже користуєтеся з цим акаунтом.
Проходьте кроки неквапливо й читайте кожен екран. За можливості користуйтеся пристроєм і мережею, з яких ви зазвичай входите, бо незвичні умови можуть спричинити додаткові перевірки, і не повторюйте спроби одну за одною, бо численні невдалі спроби можуть змусити сервіс призупинити вхід на певний час.
Якщо номер телефону чи адреса для відновлення вам уже недоступні, знайдіть на екрані відновлення відповідний параметр і дійте за офіційною процедурою допомоги з акаунтом від провайдера. Якщо ставлять запитання про акаунт, відповідайте якомога точніше з пам’яті. Провайдер може відмовити, якщо не зможе підтвердити, що акаунт ваш, і жодна третя сторона не може скасувати це рішення, тож ігноруйте всіх, хто пропонує зробити це за вас.
Account Key і двоетапна перевірка
Коли ви знову увійдете, додайте другий рівень захисту. Залежно від сервісу ви можете побачити Account Key, що дає змогу підтверджувати вхід за сповіщенням на телефоні замість введення пароля, і двоетапну перевірку, яка після пароля просить додатковий доказ, наприклад код. Доступні способи можуть змінюватися, тож відкрийте розділ безпеки акаунта в налаштуваннях і подивіться, що вказано для вашого акаунта.
Двоетапна перевірка захищає лише доти, доки другий крок залишається у ваших руках. Підтримуйте номер телефону для відновлення актуальним, захистіть телефон блокуванням екрана й ніколи не диктуйте код підтвердження тому, хто з вами зв’язується, яку б причину він не називав. Якщо пропонується застосунок-автентифікатор, розгляньте його замість кодів у текстових повідомленнях, а резервні варіанти зберігайте в безпечному місці окремо від самої скриньки.
Паролі застосунків для поштових програм
Деякі поштові програми й старіші пристрої не можуть показати додатковий крок входу, тому не працюють навіть із правильним паролем. Для таких випадків провайдер дозволяє створити пароль застосунку — довгий випадковий пароль, створений для одного застосунку, який ви вводите замість звичайного пароля саме в ньому. Параметр зазвичай є в розділі безпеки акаунта, і найважливіший він, коли ввімкнено двоетапну перевірку.
Ставтеся до кожного пароля застосунку як до справжнього пароля. Створюйте окремий для кожного застосунку чи пристрою, вставляйте його в застосунок, а не зберігайте в нотатці чи чаті, і скасовуйте, коли пристрій утрачено, продано або ним більше не користуються. Після зламу скасуйте всі й створіть нові лише для застосунків, якими ще користуєтеся, адже старий пароль застосунку може лишатися робочим для того, хто його має. Докладніше цю ідею розкриває пов’язана стаття про застосунки-автентифікатори та паролі застосунків.
Наведення ладу після зламу
Повернути доступ — лише половина справи. Той, хто був у скриньці, міг залишити зміни, які продовжують діяти й після вашого повторного входу. Почніть із нового унікального пароля, якого ви ніде не використовували, бажано згенерованого й збереженого в менеджері паролів. Потім завершіть інші сеанси та вийдіть на інших пристроях, якщо сервіс це дозволяє, і перегляньте нещодавню активність чи список пристроїв, з яких виконано вхід.
Далі відкрийте налаштування пошти й перевірте автоматичне пересилання. Невідома адреса пересилання означає, що копії кожного нового листа, зокрема листів для скидання паролів, надходять комусь іншому, тож приберіть її. Перегляньте також фільтри чи правила, що видаляють, архівують або перенаправляють листи, адресу для відповіді, підпис, додаткові адреси відправника й підключені сторонні застосунки. Видаліть усе, чого ви не налаштовували самі.
Потім перевірте номер телефону й адресу електронної пошти для відновлення, бо зловмисники іноді їх підміняють, щоб повернутися пізніше. Перегляньте папку «Надіслані» на предмет листів, яких ви не писали, і подумайте, чи не попередити контакти про підозрілі посилання з вашої адреси. Багато інших акаунтів використовують цю скриньку для скидання паролів, тож змініть і паролі найважливіших із них, починаючи з банківських, торгових і соціальних акаунтів.
Як зберегти можливість відновлення скриньки
Відновлення працює найкраще, коли його підготовлено заздалегідь. Тримайте номер телефону й адресу електронної пошти для відновлення актуальними та подбайте, щоб адреса для відновлення була скринькою, яку ви справді контролюєте, бажано з власною двоетапною перевіркою. Якщо змінюєте номер телефону, спершу оновіть його в акаунті, а не після того, як старого номера вже не буде.
Час від часу входьте в акаунт і читайте повідомлення від провайдера. Провайдери встановлюють власні правила щодо неактивних акаунтів і можуть закривати їх після тривалої бездіяльності, після чого скриньку та листи, можливо, вже не вдасться відновити. Зберігайте важливі листи в іншому місці, а якщо хочете дізнатися, чи не потрапила ваша адреса у витік, прочитайте посібник про перевірку електронної адреси на витік даних.
Коли краще створити нову скриньку
Іноді відновлення не вдається. Дані для відновлення можуть бути втрачені, провайдер може відмовитися підтвердити право власності, або ви просто більше не довіряєте скриньці, якою зловживали. У таких випадках новий початок часто практичніший і знімає сумніви щодо того, хто ще може мати доступ до старої.
Створіть нову скриньку на офіційній сторінці реєстрації провайдера з надійним унікальним паролем, актуальними даними для відновлення та двоетапною перевіркою від самого початку. Потім переносьте важливі акаунти по одному: увійдіть у кожен, змініть збережену адресу електронної пошти й установіть новий пароль, починаючи з банківських, платіжних і робочих акаунтів. Не пересилайте пошту зі старої скриньки в нову, якщо думаєте, що до старої може дістатися хтось інший, а повідомте контактам про нову адресу.
Якщо скриньку отримано на маркетплейсі
Дехто отримує поштову скриньку в магазині на маркетплейсі на кшталт rStock, де незалежні магазини продають цифрові товари, а rStock є платформою, а не продавцем. Після оплати доставлений вміст з’являється на сторінці вашого замовлення як запис про доставку, пов’язаний із замовленням. Ставтеся до нього як до конфіденційних даних, не діліться скріншотами й одразу захистіть скриньку кроками, описаними вище: новий пароль, актуальні дані для відновлення, двоетапна перевірка та перегляд правил пересилання.
Якщо отримане не збігається з описом, ви маєте обмежений час після доставки, щоб відкрити спір за замовленням. Першим відповідає магазин, а якщо ви не домовитеся, можна викликати модератора, і повернені кошти надходять на ваш баланс rStock. Поза спором чату немає, тож ведіть усі деталі всередині самого спору.
Yahoo та AOL мають власні бренди, а rStock — незалежний маркетплейс, не пов’язаний ні з одним із них. Дотримуйтеся умов використання Yahoo й AOL для будь-якого акаунта, яким користуєтеся, і застосовуйте скриньку лише з законною метою, ніколи — для розсилання спаму, обходу правил іншого сервісу чи його верифікації.