Modul 1 · 1.3
Bejelentkezés, munkamenetek és biztonságos kilépés
Modul 1: Így működik az e-mailje · Olvasási idő: 9 perc
Tanulási cél: A lecke után tudni fogja, milyen adatokkal jelentkezik be a webmailbe, mi az a munkamenet és meddig tart, valamint hogyan dolgozhat és léphet ki biztonságosan saját és közös használatú számítógépen.
Kulcsfogalmak: felhasználónév, postafiók jelszava, Szerver mező, munkamenet, süti (cookie), Maradjon bejelentkezve, privát ablak, kijelentkezés, IP-tiltás
Kicsoda Ön a webmail számára?
A webmail számára Ön egy postafiók: egyetlen e-mail-cím saját jelszóval és saját tárhellyel. Ezért két adattal jelentkezik be:
- a teljes e-mail-címével mint felhasználónévvel, tehát sanne@example.com, és nem csak sanne. Egy levelezőszerveren sok domain postafiókjai találhatók. A szerver csak a teljes címből tudja, melyik postafiókra gondol;
- az adott postafiók jelszavával.
Ez utóbbi gyakran okoz gondot. A postafiók jelszava nem azonos a szolgáltatójánál lévő ügyfélfiókja vagy a kezelőpanel jelszavával (a WebOké esetében: Fiókom és DirectAdmin). Ez az a jelszó, amelyet az e-mail-cím létrehozásakor választottak. Ha a címét valaki más hozta létre, például a cége rendszergazdája, akkor lehet, hogy ő tudja a jelszót, vagy be tud állítani egy újat.
A képen a bejelentkezési oldal látható a Felhasználónév, a Jelszó és a Szerver mezővel. A jelszó megkülönbözteti a kis- és nagybetűket. Ha nem sikerül a bejelentkezés, pedig biztos benne, hogy a jelszó helyes, először nézze meg, nincs-e bekapcsolva a Caps Lock.
A Szerver mező: általában üres
A WebOké webmailjének tudnia kell, melyik szerveren található az Ön postafiókja. Ezt rendes esetben a domainje alapján magától kideríti. Ezért szinte mindenki üresen hagyja a Szerver mezőt.
Csak akkor kell kitöltenie, ha a domainje nem a WebOkéra mutat, a postafiókja viszont ott van, például a domain költöztetése alatt. Ilyenkor a csomagja szervernevét írja be. Más szolgáltató szervere nem működik: ez a webmail kizárólag a WebOkénál lévő postafiókokhoz való.
Egy csapda, amelyet kevesen ismernek: mindig ugyanúgy jelentkezzen be. A webmail a beállításait, identitásait, aláírását és címjegyzékét a bejelentkezés módjához kötve tárolja. Ha egyszer üres mezővel, máskor szervernévvel jelentkezik be, ugyanazokat a leveleket látja (azok a levelezőszerveren vannak), de az aláírása és a címjegyzéke hirtelen üresnek tűnik. Nem vesztek el, csak a másik bejelentkezési módhoz tartoznak.
Más webmailekben ez a mező általában nincs meg: ott a webmail egyetlen szolgáltatáshoz tartozik, mint a Gmail vagy az Outlook.com esetében.
Mi az a munkamenet?
Bejelentkezés után nem szeretné minden kattintásnál újra beírni a jelszavát. Ezért a webmail egy munkamenetet hoz létre: a szerver megjegyzi, hogy Ön be van jelentkezve, a böngészője pedig kap egy sütit (cookie) egy hosszú, véletlenszerű kóddal. A böngésző minden kattintáskor elküldi ezt a kódot. Így ismeri fel Önt a szerver.
Ennek fontos következménye van: akinél ez a süti van, az a webmail számára Ön. Nincs szüksége a jelszavára. Ezért olyan fontos, hogy egy idegen számítógépen a munkamenetet valóban lezárja.
Egy munkamenet véget ér:
- ha a Kijelentkezés gombra kattint: a szerver eldobja a munkamenetet, a süti ezután értéktelen;
- ha egy ideig nem csinál semmit, és a webmail már nincs megnyitva: a szerver hagyja lejárni a munkamenetet. Amíg a lap nyitva van, a webmail maga tartja életben a munkamenetet azzal, hogy időnként új levelek után néz;
- ha bezárja a böngészőt, kivéve, ha bekapcsolta a Maradjon bejelentkezve lehetőséget.
Maradjon bejelentkezve és Felhasználónév megjegyzése
A jelszó alatt két jelölőnégyzet található. A képen ezeket látja, azzal a magyarázattal együtt, amely a Maradjon bejelentkezve bekapcsolásakor jelenik meg.
- Felhasználónév megjegyzése: legközelebb az e-mail-címe már ki lesz töltve. Kényelmes, és kevés kockázattal jár.
- Maradjon bejelentkezve: 30 napig bejelentkezve marad, akkor is, ha bezárja a böngészőt és kikapcsolja a számítógépét. A süti ilyenkor megmarad.
A Maradjon bejelentkezve kényelmes a saját, képernyőzárral védett laptopján. Minden más eszközön kockázatot jelent: aki utána megnyitja azt a böngészőt, bent van a postafiókjában. Olvashatja a leveleit, levelet küldhet az Ön nevében, és más szolgáltatások „elfelejtett jelszó” funkciójával új jelszavakat kérhet e-mailben. A postafiókja sok más fiókjának a kulcsa.
Közös használatú számítógépen
Ha más számítógépén, könyvtárban vagy egy ügyfél gépén dolgozik, kövesse ezt a módszert:
- Nyisson egy privát ablakot (Chrome-ban Inkognitó ablak, Firefoxban Privát ablak, Safariban Privát ablak). A privát ablak sütik nélkül indul, és eldobja őket, amikor az összes privát ablakot bezárja. A gépen lévő kémprogramok ellen nem véd, az ottfelejtett sütik ellen viszont igen.
- Kapcsolja ki mindkét jelölőnégyzetet.
- Ne engedje, hogy a böngésző elmentse a jelszavát. A „Jelszó mentése?” kérdésnél válassza a Soha vagy a Most nem lehetőséget.
- Ha végzett, kattintson a Kijelentkezés gombra, majd zárja be a privát ablakot.
Kijelentkezés után a böngésző Vissza gombja néha még megjeleníthet egy régi oldalt. Ez a böngésző memóriájából származik, nem a szerverről. Ha bármire rákattint, a bejelentkezési oldalra kerül, mert a munkamenet már nem létezik.
Elmentse a jelszavát a böngészőben?
Saját, képernyőzárral védett eszközén teljesen rendben van, ha a jelszót egy jelszókezelőben tárolja (a böngésző beépített jelszókezelője is ilyen). Ez még az adathalászat ellen is segít: a jelszókezelő csak a webmail valódi címén tölti ki a jelszót, hamis oldalon nem (2.4. lecke). Közös eszközön vagy saját felhasználói fiók nélküli számítógépen soha ne mentsen el semmit.
Túl sok hibás jelszó
A levelezőszervereket egész nap támadják jelszavakat találgató programok. Ezért a szerver tűzfala letiltja azt az IP-címet, amelyről túl sokszor próbálkoznak hibás jelszóval. Ez védi az Ön postafiókját, de Önt magát is érintheti.
A klasszikus példa: Daan megváltoztatja a levelezési jelszavát, de elfelejti átírni a fiókban heverő régi táblagépén. A táblagép néhány percenként megpróbál bejelentkezni a régi jelszóval. Egy idő után a tűzfal letiltja az iroda IP-címét. Ettől kezdve az irodában senkinél sem működik a webmail, sokszor a weboldal sem, a telefonon 4G-n keresztül viszont igen. Éppen ez utóbbi az árulkodó jel: a hiba a kapcsolat címében van, nem a postafiókban.
A megoldásnak mindig két része van: állítsa be a helyes jelszót minden eszközön, majd kérje a tiltás feloldását.
A gyakorlatban: így működik a webmailben
A WebOké webmailjét a webmail.weboke.hu címen nyitja meg. Kijelentkezni a menü bal alsó részén lévő Kijelentkezés gombbal tud. A lépéseket a Roundcube kézikönyv Bejelentkezés a webmailbe, A Szerver mező, valamint Bejelentkezve maradás és kijelentkezés című részei írják le. Ha nem sikerül a bejelentkezés, nézze meg a Nem sikerül a bejelentkezés részt. Kétlépcsős azonosítással (8.1. lecke) a webmail a jelszó után még egy kódot is kér. Más webmailekben, például a Gmailben vagy az Outlook.comban, hasonlóan működik: ott is van például Maradjon bejelentkezve jelölőnégyzet, és ugyanazok a szabályok érvényesek közös számítógépen.
Összefoglalás
- A teljes e-mail-címével és a postafiók jelszavával jelentkezik be, nem az ügyfél- vagy panel-jelszavával.
- Hagyja üresen a Szerver mezőt, kivéve, ha a domainje máshol van, és mindig ugyanúgy jelentkezzen be.
- A munkamenet egy süti, amelyről a szerver felismeri Önt; akinél a süti van, az a webmail számára Ön.
- Maradjon bejelentkezve (30 nap) csak a saját eszközén; közös számítógépen: privát ablak, jelölőnégyzetek kikapcsolva, kijelentkezés.
- Egy régi jelszót használó eszköz miatt letilthatják az IP-címét.
Kvíz
Feladat
D1.3. feladat: Bejelentkezés és kijelentkezés gyakorlása. Nyisson egy privát ablakot a böngészőjében, és jelentkezzen be a webmailbe. Nézze meg, milyen jelölőnégyzetek vannak a jelszó alatt, és mi jelenik meg, ha bekapcsolja a Maradjon bejelentkezve lehetőséget (bejelentkezés előtt kapcsolja ki újra). Jelentkezzen be, nyisson meg egy üzenetet, majd kattintson a Kijelentkezés gombra. Ezután nyomja meg a böngésző Vissza gombját, és kattintson valamire a megjelenő oldalon. Utána válaszoljon a következő kérdésekre: Mi történt, amikor kijelentkezés után megnyomta a Vissza gombot, majd kattintott, és miért? Mely eszközein kapcsolná be a Maradjon bejelentkezve lehetőséget, és melyeken nem? Van valahol olyan eszköze, amelyen egy régi levelezési jelszó lehet?
D1.3. feladat: Bejelentkezés és kijelentkezés gyakorlása
Ezt a feladatot saját maga végzi el, senki nem ellenőrzi. Pipálja ki, amit elvégzett, és jelölje meg a feladatot elvégzettként.
A Felhasználónév megjegyzése és a Bejelentkezve maradás hasznos a saját, képernyőzárral védett eszközén, de megosztott számítógépen soha. Kijelentkezés után a Vissza gomb a bejelentkezési oldalra vagy egy lejárt oldalra visz: a munkamenet véget ért. A privát ablak bezáráskor mindent elfelejt.
A pipái és jegyzetei csak ebben a böngészőben maradnak meg, sehova nem küldjük el őket. Ha bejelentkezett, a Fiókomban csak azt tároljuk, hogy elvégezte a feladatot.
Bővebben olvasva
Ahol webmailes lépések szerepelnek, azok a WebOké webmailjére vonatkoznak; más webmailekben hasonlóan működik.
- Roundcube Webmail 1.2: Bejelentkezés a webmailbe
- Roundcube Webmail 1.3: A Szerver mező: mikor kell kitölteni?
- Roundcube Webmail 1.4: Bejelentkezve maradás és kijelentkezés
- Roundcube Webmail 13.1: Nem sikerül bejelentkezni
- A webmail megnyitása és teendők, ha nem sikerül a bejelentkezés
- E-mail-cím jelszavának vagy korlátainak módosítása
- Jelszókezelő és passkeyek: így intézheti biztonságosan a bejelentkezéseit
- Ingyenes tanfolyam: Biztonságos online jelenlét vállalkozóknak 5.2: Laptop és telefon biztonságos használata