Захист вашої електронної пошти

Ваш пароль має бути випадково згенерованим, довшим за 12 символів і бажано створеним та збереженим у менеджері паролів. Не використовуйте один і той самий пароль на кількох сервісах. Незалежно від складності пароля, якщо Ви використовуєте його на різних платформах, Ви ризикуєте: пароль може бути скомпрометовано на погано захищеному сайті й використано проти всіх Ваших облікових записів.

Менеджер паролів — це інструмент, який створює та зберігає паролі за Вас, щоб Ви могли використовувати різні паролі на різних сайтах і сервісах, не запамʼятовуючи їх. Він генерує надійні та складні паролі, які практично неможливо вгадати.

Докладніше про менеджери паролів читайте у матеріалах Electronic Frontier Foundation (EFF) щодо безпеки паролів.

Найефективніший метод — увімкнути 2FA для облікового запису електронної пошти. Після активації 2FA будь-яка спроба входу до облікового запису вимагатиме введення додаткового коду на додаток до імені користувача та пароля. Цей додатковий код зазвичай зберігається у застосунку на Вашому телефоні й оновлюється кожні 30 секунд. Також можна використовувати ключ безпеки, наприклад Yubikey.

Ми наполегливо рекомендуємо використовувати для електронної пошти метод 2FA, що не передбачає SMS. Дізнайтеся чому — у нашому попередженні щодо безпеки мобільних телефонів.

Список поштових провайдерів із підтримкою 2FA (не підтримується нами, може бути неповним): натисніть тут. Якщо Ви не впевнені, чи підтримує Ваш поштовий провайдер 2FA, перевірте його довідкову документацію та/або зверніться до служби підтримки.

Багато поштових провайдерів пропонують опції відновлення доступу до облікового запису електронної пошти на випадок, якщо Ви втратите доступ або забудете пароль. Зазвичай вони дозволяють налаштувати резервний обліковий запис електронної пошти або прив'язати номер телефону для отримання SMS чи дзвінка. Обидві ці опції можна використати зловмисно, тому ми наполегливо рекомендуємо не налаштовувати жодну з них. Можливо, Вас здивує, наскільки легко клонувати SIM-карту або зловмисникові зателефонувати Вашому мобільному оператору й переконати агента, що він розмовляє з Вами. Якщо Ваш номер телефону прив'язано до облікового запису електронної пошти, видаліть його або вимкніть як опцію відновлення.

Докладніше читайте в нашому Попередженні з безпеки для мобільних телефонів.

Перевірте налаштування електронної пошти й переконайтеся, що ніхто не налаштував переадресацію листів на невідому Вам адресу.

Перегляньте нещодавню активність облікового запису електронної пошти та відомості про всі входи. В огляді активності облікового запису Ви можете побачити, чи є інші активні сеанси.

Налаштування PGP-шифрування електронної пошти у своїй поштовій скриньці та обліковому записі Kraken гарантує, що лише Ви зможете читати листи, які надсилають наші системи для скидання пароля, запиту імені користувача або виконання інших дій з обліковим записом.