Modul 1 · 1.3
Bejelentkezés, munkamenetek és biztonságos kilépés
Modul 1: Így működik az e-mail · Olvasási idő: 9 perc
Tanulási cél: A lecke után tudni fogja, milyen adatokkal jelentkezik be a webmailbe, mi a munkamenet és meddig tart, és hogyan dolgozik és lép ki biztonságosan a saját és egy közös számítógépen.
Kulcsfogalmak: felhasználónév, postafiók-jelszó, Szerver mező, munkamenet, cookie, Maradjon bejelentkezve, privát ablak, kijelentkezés, IP-tiltás
Kicsoda Ön a webmail számára?
A webmail számára Ön egy postafiók: egyetlen e-mail-cím saját jelszóval és saját tárhellyel. Ezért két adattal jelentkezik be:
- a teljes e-mail-címével mint felhasználónévvel, tehát eszter@example.com, és nem csak eszter. Egy levelezőszerveren sok domain postafiókjai vannak. A szerver csak a teljes címből tudja, melyik postafiókra gondol;
- az adott postafiók jelszavával.
Az utóbbinál gyakran adódik hiba. A postafiók jelszava nem azonos a szolgáltatónál lévő ügyfélfiókja vagy a kezelőpanel jelszavával (a WebOké esetében: Fiókom és DirectAdmin). Ez az a jelszó, amelyet az e-mail-cím létrehozásakor választottak. Ha a címét más hozta létre, például a cége rendszergazdája, akkor lehet, hogy ő tudja a jelszót, vagy be tud állítani újat.
A képen a bejelentkezési oldal látható a Felhasználónév, a Jelszó és a Szerver mezővel. A jelszó megkülönbözteti a kis- és nagybetűket. Ha nem sikerül bejelentkeznie, pedig biztos benne, hogy a jelszó helyes, először nézze meg, nincs-e bekapcsolva a Caps Lock.
A Szerver mező: általában üres
A WebOké webmailjének tudnia kell, melyik szerveren van az Ön postafiókja. Ezt rendes esetben maga deríti ki a domainje alapján. Ezért szinte mindenki üresen hagyja a Szerver mezőt.
Csak akkor kell kitöltenie, ha a domainje nem a WebOkéra mutat, a postafiókja viszont ott van, például a domain költöztetése közben. Ilyenkor a csomagja szervernevét adja meg. Más szolgáltató szervere nem működik: ez a webmail csak a WebOkénál lévő postafiókokhoz való.
Egy buktató, amelyet kevesen ismernek: mindig ugyanúgy jelentkezzen be. A webmail a beállításait, identitásait, aláírását és címjegyzékét a bejelentkezés módjához kötve tárolja. Ha egyszer üres mezővel, másszor szervernévvel jelentkezik be, ugyanazokat a leveleket látja (azok a levelezőszerveren vannak), de az aláírása és a címjegyzéke hirtelen üresnek tűnik. Nem vesztek el, csak a másik bejelentkezési módhoz tartoznak.
Más webmailekben ez a mező általában nincs meg: ott a webmail egyetlen szolgáltatáshoz tartozik, mint a Gmail vagy az Outlook.com esetében.
Mi a munkamenet?
Bejelentkezés után nem szeretné minden kattintásnál újra beírni a jelszavát. Ezért a webmail munkamenetet hoz létre: a szerver megjegyzi, hogy Ön be van jelentkezve, a böngészője pedig kap egy cookie-t egy hosszú, véletlenszerű kóddal. A böngésző minden kattintásnál elküldi ezt a kódot. A szerver így ismeri fel Önt.
Ennek fontos következménye van: akinél ez a cookie van, az a webmail számára Ön. Nincs szüksége a jelszavára. Ezért olyan fontos, hogy egy idegen számítógépen a munkamenet valóban lezáruljon.
A munkamenet véget ér:
- ha a Kijelentkezés gombra kattint: a szerver eldobja a munkamenetet, a cookie ezután értéktelen;
- ha egy ideig nem csinál semmit, és a webmail már nincs megnyitva: a szerver hagyja lejárni a munkamenetet. Amíg a lap nyitva van, a webmail maga tartja életben a munkamenetet azzal, hogy időnként új levelek után néz;
- ha bezárja a böngészőt, kivéve, ha bekapcsolta a Maradjon bejelentkezve lehetőséget.
Maradjon bejelentkezve és Felhasználónév megjegyzése
A jelszó alatt két jelölőnégyzet található. A képen ezek láthatók, azzal a magyarázattal együtt, amely a Maradjon bejelentkezve bekapcsolásakor jelenik meg.
- Felhasználónév megjegyzése: legközelebb az e-mail-címe már ki lesz töltve. Kényelmes, és kevés kockázattal jár.
- Maradjon bejelentkezve: 30 napig bejelentkezve marad, akkor is, ha bezárja a böngészőt és kikapcsolja a számítógépét. A cookie ilyenkor megmarad.
A Maradjon bejelentkezve kényelmes a saját, képernyőzárral védett laptopján. Minden más eszközön kockázatot jelent: bárki, aki utána megnyitja azt a böngészőt, bent van a postafiókjában. Elolvashatja a leveleit, levelet küldhet az Ön nevében, és más szolgáltatások "elfelejtett jelszó" funkciójával új jelszavakat kérhet e-mailben. A postafiókja sok más fiókjához is kulcs.
Közös számítógépen
Ha más számítógépén dolgozik, például könyvtárban vagy egy ügyfél gépén, kövesse ezt a módszert:
- Nyisson egy privát ablakot (Chrome-ban Inkognitóablak, Firefoxban Privát ablak, Safariban Privát ablak). A privát ablak cookie-k nélkül indul, és eldobja őket, amikor az összes privát ablakot bezárja. A számítógépen lévő kémprogramok ellen nem véd, az ott felejtett cookie-k ellen viszont igen.
- Kapcsolja ki mindkét jelölőnégyzetet.
- Ne hagyja, hogy a böngésző elmentse a jelszavát. A "Menti a jelszót?" kérdésnél válassza a Soha vagy a Most nem lehetőséget.
- Ha végzett, kattintson a Kijelentkezés gombra, majd zárja be a privát ablakot.
Kijelentkezés után a böngésző Vissza gombja néha még egy régi oldalt mutathat. Ez a böngésző memóriájából származik, nem a szerverről. Ha bárhová kattint, a bejelentkezési oldalra jut, mert a munkamenet már nem létezik.
Elmenti a jelszavát a böngészőben?
A saját, képernyőzárral védett eszközén teljesen rendben van, ha a jelszót egy jelszókezelőben (akár a böngészőébe) menti. Még az adathalászat ellen is segít: a jelszókezelő csak a webmail valódi címén tölti ki a jelszót, hamis oldalon nem (2.4. lecke). Közös eszközön vagy saját felhasználói fiók nélküli számítógépen soha ne mentsen el semmit.
Túl sok hibás jelszó
A levelezőszervereket egész nap támadják jelszavakat találgató programok. Ezért a szerver tűzfala letiltja azt az IP-címet, amelyről túl sokszor próbálkoznak hibás jelszóval. Ez védi az Ön postafiókját, de Önt is érintheti.
A klasszikus példa: Bence megváltoztatja a levelezési jelszavát, de elfelejti átírni a fiókban heverő régi táblagépén. A táblagép néhány percenként megpróbál bejelentkezni a régi jelszóval. Egy idő után a tűzfal letiltja az iroda IP-címét. Ekkor a webmail senkinek sem működik az irodában, és gyakran a weboldal sem, miközben a telefonon 4G-n keresztül működik. Ez utóbbi a nyom: a hiba a kapcsolat címében van, nem a postafiókban.
A megoldás mindig kétlépéses: állítsa be a helyes jelszót minden eszközön, majd kérje a tiltás feloldását.
A gyakorlatban: így működik a webmailben
A WebOké webmailjét a webmail.weboke.hu címen nyitja meg. Kijelentkezni a menü bal alsó részén lévő Kijelentkezés gombbal lehet. A lépéseket a Roundcube-kézikönyv Bejelentkezés a webmailbe, A Szerver mező, valamint Maradjon bejelentkezve és kijelentkezés című részei írják le. Ha nem sikerül bejelentkeznie, nézze meg a Nem sikerül bejelentkezni című részt. Kétlépéses azonosítással (8.1. lecke) a webmail a jelszó után még egy kódot is kér. Más webmailekben, például a Gmailben vagy az Outlook.com-on, hasonlóan működik: ott is van például Maradjon bejelentkezve jelölőnégyzet, és a közös számítógépre ugyanazok a szabályok vonatkoznak.
Összefoglalás
- A teljes e-mail-címével és a postafiók jelszavával jelentkezik be, nem az ügyfélfiók vagy a kezelőpanel jelszavával.
- Hagyja üresen a Szerver mezőt, kivéve, ha a domainje máshol van, és mindig ugyanúgy jelentkezzen be.
- A munkamenet egy cookie, amelyről a szerver felismeri Önt; akinél a cookie van, az a webmail számára Ön.
- Maradjon bejelentkezve (30 nap) csak a saját eszközén; közös számítógépen: privát ablak, jelölőnégyzetek kikapcsolva, kijelentkezés.
- Egy régi jelszót használó eszköz miatt letilthatják az IP-címét.
Kvíz
Feladat
D1.3. feladat: Bejelentkezés és kilépés gyakorlása. Nyisson egy privát ablakot a böngészőjében, és jelentkezzen be a webmailbe. Nézze meg, milyen jelölőnégyzetek vannak a jelszó alatt, és mi jelenik meg, amikor bekapcsolja a Maradjon bejelentkezve lehetőséget (bejelentkezés előtt kapcsolja ki újra). Jelentkezzen be, nyisson meg egy üzenetet, és kattintson a Kijelentkezés gombra. Ezután nyomja meg a böngésző Vissza gombját, és kattintson valahová a megjelenő oldalon. Majd válaszoljon ezekre a kérdésekre: Mi történt, amikor kijelentkezés után a Vissza gombot megnyomta, majd kattintott, és miért? Mely eszközein kapcsolná be a Maradjon bejelentkezve lehetőséget, és melyeken nem? Van-e valahol olyan eszköze, amelyen régi levelezési jelszó lehet elmentve?
D1.3. feladat: Bejelentkezés és kilépés gyakorlása
Ezt a feladatot saját maga végzi el, senki nem ellenőrzi. Pipálja ki, amit elvégzett, és jelölje meg a feladatot elvégzettként.
A Felhasználónév megjegyzése és a Bejelentkezve maradás hasznos a saját, képernyőzárral védett eszközén, de soha ne használja megosztott számítógépen. Kijelentkezés után a Vissza gomb a bejelentkezési oldalra vagy egy lejárt oldalra visz: a munkamenet véget ért. A privát ablak mindent elfelejt, amint bezárja.
A pipái és jegyzetei csak ebben a böngészőben maradnak meg, sehova nem küldjük el őket. Ha bejelentkezett, a Fiókomban csak azt tároljuk, hogy elvégezte a feladatot.
Bővebben olvasva
Ahol a webmail lépései szerepelnek, azok a WebOké webmailjére vonatkoznak; más webmailekben hasonlóan működik.
- Roundcube Webmail 1.2: Bejelentkezés a webmailbe
- Roundcube Webmail 1.3: A Szerver mező: mikor kell kitölteni?
- Roundcube Webmail 1.4: Bejelentkezve maradás és kijelentkezés
- Roundcube Webmail 13.1: Nem sikerül bejelentkezni
- A webmail megnyitása és teendők, ha nem sikerül a bejelentkezés
- E-mail-cím jelszavának vagy korlátainak módosítása
- Jelszókezelő és passkeyek: így intézheti biztonságosan a bejelentkezéseit
- Ingyenes tanfolyam: Biztonságos online jelenlét vállalkozóknak 5.2: Laptop és telefon biztonságos használata