Prisijungimas, sesijos ir saugus atsijungimas

1 modulis: Kaip veikia Jūsų el. paštas · Skaitymo laikas: 9 min.

Mokymosi tikslas: Po šios pamokos žinosite, kokiais duomenimis jungiamasi prie internetinio pašto, kas yra sesija ir kiek ji trunka, taip pat kaip saugiai dirbti ir atsijungti savo bei bendrame kompiuteryje.

Pagrindinės sąvokos: naudotojo vardas, pašto dėžutės slaptažodis, laukas Serveris, sesija, slapukas, Likti prisijungus, privatusis langas, atsijungimas, IP adreso blokavimas

Kas Jūs esate internetiniam paštui?

Internetiniam paštui Jūs esate pašto dėžutė: vienas el. pašto adresas su savo slaptažodžiu ir savo saugykla. Todėl prisijungiate dviem duomenimis:

• visu el. pašto adresu kaip naudotojo vardu, t. y. sanne@example.com, o ne tik sanne. Pašto serveryje laikomos daugelio sričių pašto dėžutės. Tik pagal visą adresą serveris žino, kurią pašto dėžutę turite omenyje;
• tos pašto dėžutės slaptažodžiu.

Su pastaruoju dažnai suklystama. Pašto dėžutės slaptažodis skiriasi nuo Jūsų kliento paskyros pas paslaugų teikėją ar valdymo skydelio slaptažodžio (WebOké atveju: Mano WebOké ir DirectAdmin). Tai slaptažodis, kuris buvo pasirinktas kuriant el. pašto adresą. Jei Jūsų adresą sukūrė kitas asmuo, pavyzdžiui, Jūsų įmonės administratorius, jis galbūt jį žino arba gali nustatyti naują.

Paveikslėlyje matote prisijungimo puslapį su laukais Naudotojo vardas, Slaptažodis ir Serveris. Slaptažodyje skiriamos didžiosios ir mažosios raidės. Jei nepavyksta prisijungti, nors esate tikri, kad slaptažodis teisingas, pirmiausia patikrinkite, ar neįjungtas Caps Lock.

Laukas Serveris: dažniausiai tuščias

WebOké internetinis paštas turi žinoti, kuriame serveryje yra Jūsų pašto dėžutė. Paprastai jis tai nustato pats pagal Jūsų sritį. Todėl beveik visi lauką Serveris palieka tuščią.

Jį pildote tik tada, kai Jūsų sritis nenukreipta į WebOké, nors pašto dėžutė yra būtent ten, pavyzdžiui, perkeliant sritį. Tada įrašote savo paslaugų plano serverio pavadinimą. Kito teikėjo serveris neveiks: šis internetinis paštas skirtas tik WebOké pašto dėžutėms.

Spąstai, apie kuriuos žino nedaugelis: visada junkitės tuo pačiu būdu. Internetinis paštas Jūsų nustatymus, tapatybes, parašą ir adresų knygą saugo pagal tai, kaip prisijungiate. Jei vieną kartą prisijungiate palikę lauką tuščią, o kitą kartą įrašę serverio pavadinimą, laiškus matysite tuos pačius (jie yra pašto serveryje), bet parašas ir adresų knyga staiga atrodys tušti. Jie niekur nedingo, jie priklauso kitam prisijungimo būdui.

Kituose internetinio pašto sprendimuose šio lauko paprastai nėra: ten internetinis paštas priklauso vienai paslaugai, kaip Gmail ar Outlook.com atveju.

Kas yra sesija?

Prisijungę nenorite slaptažodžio rinkti po kiekvieno spustelėjimo. Todėl internetinis paštas sukuria sesiją: serveris įsimena, kad esate prisijungę, o Jūsų naršyklė gauna slapuką su ilgu atsitiktiniu kodu. Kiekvieną kartą spustelėjus naršyklė siunčia tą kodą kartu. Taip serveris Jus atpažįsta.

Tai turi svarbią pasekmę: kas turi tą slapuką, tas internetiniam paštui yra Jūs. Jūsų slaptažodžio jam nereikia. Štai kodėl taip svarbu, kad sesija svetimame kompiuteryje būtų iš tikrųjų užbaigta.

Sesija baigiasi:

• kai spustelite Atsijungti: serveris sesiją panaikina, o slapukas po to tampa bevertis;
• kai kurį laiką nieko nedarote ir internetinis paštas nebėra atidarytas: serveris leidžia sesijai pasibaigti. Kol skirtukas atidarytas, internetinis paštas pats palaiko sesiją, retkarčiais tikrindamas, ar yra naujų laiškų;
• kai uždarote naršyklę, nebent esate įjungę Likti prisijungus.

Likti prisijungus ir Įsiminti naudotojo vardą

Po slaptažodžiu yra du žymimieji langeliai. Paveikslėlyje juos matote kartu su paaiškinimu, kuris atsiranda įjungus Likti prisijungus.

• Įsiminti naudotojo vardą: kitą kartą Jūsų el. pašto adresas jau bus įrašytas. Patogu ir mažai rizikinga.
• Likti prisijungus: liekate prisijungę 30 dienų, net jei uždarote naršyklę ir išjungiate kompiuterį. Slapukas tada išsaugomas.

Likti prisijungus patogu savo nešiojamajame kompiuteryje su ekrano užraktu. Bet kuriame kitame įrenginyje tai rizika: kiekvienas, kas po to atidarys tą naršyklę, pateks į Jūsų pašto dėžutę. Jis galės skaityti Jūsų laiškus, siųsti laiškus Jūsų vardu ir per kitų paslaugų funkciją „pamiršau slaptažodį“ gauti naujus slaptažodžius el. paštu. Jūsų pašto dėžutė yra raktas į daugelį kitų Jūsų paskyrų.

Bendrame kompiuteryje

Jei dirbate kito asmens kompiuteriu, bibliotekoje ar kliento kompiuteryje, laikykitės šios tvarkos:

1. Atidarykite privatųjį langą („Chrome“ tai inkognito režimas, „Firefox“ ir „Safari“ privatusis langas). Privatusis langas pradedamas be slapukų ir juos ištrina, kai uždarote visus privačiuosius langus. Jis neapsaugo nuo šnipinėjimo programų tame kompiuteryje, tačiau apsaugo nuo pamirštų slapukų.
2. Išjunkite abu žymimuosius langelius.
3. Neleiskite naršyklei išsaugoti slaptažodžio. Paklausti „Išsaugoti slaptažodį?“ pasirinkite Niekada arba Ne dabar.
4. Baigę spustelėkite Atsijungti, o tada uždarykite privatųjį langą.

Atsijungus naršyklės mygtukas Atgal kartais dar gali parodyti seną puslapį. Jis rodomas iš naršyklės atminties, ne iš serverio. Spustelėję ką nors pateksite į prisijungimo puslapį, nes sesija nebeegzistuoja.

Ar saugoti slaptažodį naršyklėje?

Savo įrenginyje su ekrano užraktu slaptažodį saugoti slaptažodžių tvarkyklėje (taip pat ir naršyklės) visiškai tinka. Tai net padeda apsisaugoti nuo sukčiavimo: slaptažodžių tvarkyklė įrašo slaptažodį tik tikrame internetinio pašto adrese, o ne netikroje svetainėje (pamoka 2.4). Bendrame įrenginyje ar kompiuteryje be atskiros naudotojo paskyros niekada nieko nesaugokite.

Per daug kartų įvestas neteisingas slaptažodis

Pašto serverius visą dieną atakuoja programos, bandančios atspėti slaptažodžius. Todėl serverio užkarda blokuoja IP adresą, iš kurio per daug kartų bandoma prisijungti neteisingu slaptažodžiu. Tai apsaugo Jūsų pašto dėžutę, bet gali paliesti ir Jus pačius.

Klasikinis pavyzdys: Daan pakeičia savo pašto slaptažodį, bet pamiršta jį pakeisti senoje planšetėje, gulinčioje stalčiuje. Ta planšetė kas kelias minutes bando prisijungti senu slaptažodžiu. Po kurio laiko užkarda užblokuoja biuro IP adresą. Tada internetinis paštas nebeveikia niekam biure, dažnai neveikia ir svetainė, nors telefone per 4G viskas veikia. Būtent tai ir yra užuomina: problema yra Jūsų ryšio adresas, o ne pašto dėžutė.

Sprendimas visada dvejopas: visuose įrenginiuose nustatykite teisingą slaptažodį, o tada paprašykite panaikinti blokavimą.

Praktikoje: kaip tai veikia internetiniame pašte

WebOké internetinį paštą atidarote adresu webmail.weboke.lt. Atsijungiate mygtuku Atsijungti meniu apačioje kairėje. Veiksmai aprašyti Roundcube vadove, skyriuose Prisijungti prie internetinio pašto, Laukas Serveris ir Likti prisijungus ir atsijungti. Jei nepavyksta prisijungti, žr. skyrių Nepavyksta prisijungti. Įjungus dviejų veiksmų patvirtinimą (pamoka 8.1), internetinis paštas po slaptažodžio dar paprašys kodo. Kituose internetinio pašto sprendimuose, pavyzdžiui, Gmail ar Outlook.com, viskas veikia panašiai: ir ten žymimasis langelis vadinasi, pavyzdžiui, Likti prisijungus, o bendram kompiuteriui galioja tos pačios taisyklės.

Santrauka

• Prisijungiate visu el. pašto adresu ir pašto dėžutės slaptažodžiu, o ne kliento ar skydelio slaptažodžiu.
• Lauką Serveris palikite tuščią, nebent Jūsų sritis yra kitur, ir visada junkitės tuo pačiu būdu.
• Sesija yra slapukas, pagal kurį serveris Jus atpažįsta; kas turi slapuką, tas internetiniam paštui yra Jūs.
• Likti prisijungus (30 dienų) tik savo įrenginyje; bendrame kompiuteryje: privatusis langas, išjungti žymimieji langeliai, atsijungimas.
• Įrenginys su senu slaptažodžiu gali lemti Jūsų IP adreso užblokavimą.

Testas (quiz)

Užduotis

Užduotis D1.3: Prisijungimo ir atsijungimo pratimas. Atidarykite naršyklėje privatųjį langą ir prisijunkite prie internetinio pašto. Pažiūrėkite, kokie žymimieji langeliai yra po slaptažodžiu ir kas atsiranda įjungus Likti prisijungus (prieš prisijungdami vėl jį išjunkite). Prisijunkite, atidarykite laišką ir spustelėkite Atsijungti. Tada paspauskite naršyklės mygtuką Atgal ir spustelėkite ką nors matomame puslapyje. Po to atsakykite į šiuos klausimus: Kas nutiko, kai atsijungę paspaudėte Atgal ir tada spustelėjote, ir kodėl? Kuriuose savo įrenginiuose įjungtumėte Likti prisijungus, o kuriuose ne? Ar turite kur nors įrenginį, kuriame gali būti išsaugotas senas pašto slaptažodis?

Platesniam skaitymui

Kur aprašyti veiksmai internetiniame pašte, jie taikomi WebOké internetiniam paštui; kituose internetinio pašto sprendimuose viskas veikia panašiai.

• Roundcube Webmail 1.2: Prisijungimas prie internetinio pašto
• Roundcube Webmail 1.3: Laukas Serveris: kada jį pildyti?
• Roundcube Webmail 1.4: Likti prisijungus ir atsijungti
• Roundcube Webmail 13.1: Nepavyksta prisijungti
• Kaip prisijungti prie webmail ir ką daryti, jei nepavyksta prisijungti
• El. pašto adreso slaptažodžio arba limitų keitimas
• Slaptažodžių tvarkyklė ir passkeys: kaip saugiai prisijungti
• Nemokamas kursas „Saugus internetas verslininkams“ 5.2: Saugus nešiojamojo kompiuterio ir telefono naudojimas