Securizarea adresei de e-mail

Parola ta ar trebui să fie generată aleatoriu, să aibă mai mult de 12 caractere și să fie creată și stocată preferabil de un manager de parole. Nu trebuie să fie folosită pentru mai multe servicii. Indiferent cât de complexă este parola ta, dacă folosești aceeași parolă pe platforme diferite, riști ca aceasta să fie compromisă pe un site slab protejat și reutilizată pe toate conturile tale.

Un manager de parole este un instrument care creează și stochează parole în locul tău, astfel încât să poți folosi parole diferite pe site-uri și servicii diferite fără să le memorezi. Generează parole puternice și complexe, pe care oamenii nu le pot ghici cu ușurință.

Pentru mai multe informații despre managerii de parole, consultă resursele Electronic Frontier Foundation (EFF) despre securitatea parolelor.

Cea mai eficientă metodă este să activezi 2FA pe contul tău de e-mail. Când 2FA este activată, orice tentativă de autentificare în contul tău necesită un cod de acces suplimentar, pe lângă numele de utilizator și parolă. Acest cod suplimentar este de obicei stocat într-o aplicație pe telefonul tău și se regenerează la fiecare 30 de secunde. De asemenea, poți folosi o Cheie de securitate, cum ar fi YubiKey.

Îți recomandăm cu tărie să folosești o metodă 2FA non-SMS pentru contul tău de e-mail. Află de ce din avizul nostru de securitate privind telefoanele mobile.

Pentru o listă (neactualizată de noi și posibil incompletă) de furnizori de e-mail care acceptă 2FA, dă clic aici. Dacă nu ești sigur că furnizorul tău de e-mail acceptă 2FA, consultă documentația lor de ajutor și/sau contactează echipa lor de suport.

Mulți furnizori de e-mail oferă opțiuni de recuperare a accesului la contul tău de e-mail în cazul în care ești blocat sau uiți parola. Adesea, aceștia îți permit să configurezi un cont de e-mail secundar pentru recuperare sau să folosești numărul de telefon înregistrat pentru a primi un SMS ori un apel. Ambele opțiuni pot fi exploatate, motiv pentru care îți recomandăm insistent să nu le configurezi. Ai fi surprins cât de ușor este să clonezi un card SIM sau ca un impostor să sune furnizorul tău de servicii telefonice și să convingă un agent că vorbește cu tine. Dacă ai numărul de telefon înregistrat pe contul de e-mail, elimină-l sau dezactivează-l ca opțiune de recuperare.

Consultă Ghidul de securitate pentru telefoane mobile pentru mai multe detalii.

Verifică setările contului de e-mail pentru a te asigura că nimeni nu a configurat redirecționarea e-mailurilor către o altă adresă fără știrea ta.

Verifică activitatea recentă a contului de e-mail și detaliile tuturor conectărilor. În prezentarea generală a activității contului poți vedea dacă altcineva este conectat la contul tău.

Configurarea criptării PGP pe contul de e-mail și pe Contul Kraken garantează că doar tu poți citi e-mailurile trimise din sistemele noastre pentru resetarea parolei, solicitarea numelui de utilizator sau alte acțiuni asupra contului.