Zabezpieczanie adresu e-mail

Twoje hasło powinno być losowo wygenerowane, dłuższe niż 12 znaków i najlepiej utworzone oraz przechowywane przez managera haseł. Nie może być używane w wielu serwisach jednocześnie. Niezależnie od złożoności hasła, używanie tego samego hasła na różnych platformach naraża Cię na jego przejęcie w serwisie o słabych zabezpieczeniach i wykorzystanie na wszystkich Twoich kontach.

Manager haseł to narzędzie, które tworzy i przechowuje hasła za Ciebie – dzięki temu możesz używać różnych haseł w różnych serwisach bez konieczności ich zapamiętywania. Generuje silne i złożone hasła, których człowiek nie byłby w stanie odgadnąć.

Więcej o managerach haseł znajdziesz w materiałach Electronic Frontier Foundation (EFF) dotyczących bezpieczeństwa haseł.

Najskuteczniejszą metodą jest włączenie 2FA na koncie e-mail. Po włączeniu 2FA każda próba logowania na konto wymaga podania dodatkowego kodu jednorazowego oprócz nazwy użytkownika i hasła. Ten dodatkowy kod jest zazwyczaj przechowywany w aplikacji na telefonie i odświeżany co 30 sekund. Możliwe jest również użycie klucza bezpieczeństwa, takiego jak YubiKey.

Zdecydowanie zalecamy korzystanie z metody 2FA innej niż SMS na koncie e-mail. Dowiedz się, dlaczego, w naszym poradniku bezpieczeństwa dotyczącym telefonów komórkowych.

Listę (nieaktualizowaną przez nas i mogącą być niekompletną) dostawców poczty e-mail obsługujących 2FA znajdziesz tutaj. Jeśli nie masz pewności, czy Twój dostawca poczty e-mail obsługuje 2FA, sprawdź jego dokumentację pomocy lub skontaktuj się z jego działem wsparcia.

Wielu dostawców e-mail oferuje opcje odzyskania dostępu do konta e-mail na wypadek zablokowania konta lub zapomnienia hasła. Często umożliwiają skonfigurowanie dodatkowego konta e-mail do odzyskiwania dostępu lub podanie numeru telefonu w celu otrzymania SMS-a bądź połączenia głosowego. Obie te opcje mogą zostać wykorzystane przez osoby niepowołane – zdecydowanie odradzamy ich konfigurowanie. Możesz się zdziwić, jak łatwo jest sklonować kartę SIM albo jak prosty może być dla oszusta telefon do operatora i przekonanie konsultanta, że rozmawia z Tobą. Jeśli Twój numer telefonu jest powiązany z kontem e-mail, usuń go lub wyłącz jako opcję odzyskiwania dostępu.

Więcej szczegółów znajdziesz w naszym poradniku bezpieczeństwa dotyczącym telefonów komórkowych.

Sprawdź ustawienia swojego e-mail, aby upewnić się, że nikt nie skonfigurował przekierowania wiadomości na nieznany Ci adres.

Przejrzyj ostatnią aktywność na koncie e-mail oraz szczegóły wszystkich logowań. W omówieniu aktywności konta możesz sprawdzić, czy ktoś inny jest aktualnie zalogowany na Twoim koncie.

Skonfigurowanie szyfrowania PGP na koncie e-mail oraz na Koncie Kraken zapewni, że tylko Ty będziesz mógł odczytywać wiadomości wysyłane z naszych systemów w celu resetowania hasła, żądania nazwy użytkownika lub wykonywania innych operacji na koncie.