Prisijungimas, sesijos ir saugus atsijungimas

1 modulis: Kaip veikia Jūsų paštas · Skaitymo laikas: 9 min.

Mokymosi tikslas: Po šios pamokos žinosite, kokiais duomenimis prisijungiate prie internetinio pašto, kas yra sesija ir kiek ji trunka, ir kaip saugiai dirbti bei atsijungti savo ir bendrame kompiuteryje.

Pagrindinės sąvokos: naudotojo vardas, pašto dėžutės slaptažodis, laukas Serveris, sesija, slapukas, Likti prisijungus, privatusis langas, atsijungimas, IP adreso blokavimas

Kas Jūs esate internetiniam paštui?

Internetiniam paštui Jūs esate pašto dėžutė: vienas el. pašto adresas su savo slaptažodžiu ir savo saugykla. Todėl prisijungiate dviem dalykais:

• visu el. pašto adresu kaip naudotojo vardu, t. y. ruta@example.com, o ne tik ruta. Pašto serveryje laikomos daugelio sričių pašto dėžutės. Tik pagal visą adresą serveris žino, kurią pašto dėžutę turite omenyje;
• tos pašto dėžutės slaptažodžiu.

Su pastaruoju dažnai suklystama. Jūsų pašto dėžutės slaptažodis skiriasi nuo Jūsų kliento paskyros pas paslaugų teikėją ar valdymo skydelio slaptažodžio (WebOké atveju: Mano WebOké ir DirectAdmin). Tai slaptažodis, kuris buvo pasirinktas kuriant el. pašto adresą. Jei Jūsų adresą sukūrė kas nors kitas, pavyzdžiui, Jūsų įmonės administratorius, jis galbūt jį žino arba gali nustatyti naują.

Paveikslėlyje matote prisijungimo puslapį su laukais Naudotojo vardas, Slaptažodis ir Serveris. Slaptažodyje skiriamos didžiosios ir mažosios raidės. Jei prisijungti nepavyksta, nors esate tikri, kad slaptažodis teisingas, pirmiausia patikrinkite, ar neįjungtas Caps Lock.

Laukas Serveris: dažniausiai tuščias

WebOké internetinis paštas turi žinoti, kuriame serveryje yra Jūsų pašto dėžutė. Paprastai jis tai nustato pats pagal Jūsų sritį. Todėl beveik visi palieka lauką Serveris tuščią.

Jį pildote tik tada, kai Jūsų sritis nenukreipta į WebOké, nors pašto dėžutė yra ten, pavyzdžiui, perkeliant Jūsų sritį. Tada įrašote savo paslaugų plano serverio pavadinimą. Kito teikėjo serveris neveiks: šis internetinis paštas skirtas tik WebOké pašto dėžutėms.

Spąstai, apie kuriuos žino nedaugelis: visada prisijunkite tuo pačiu būdu. Internetinis paštas Jūsų nustatymus, tapatybes, parašą ir adresų knygą saugo pagal tai, kaip prisijungiate. Jei vieną kartą prisijungiate palikę lauką tuščią, o kitą kartą su serverio pavadinimu, matysite tuos pačius laiškus (jie yra pašto serveryje), tačiau Jūsų parašas ir adresų knyga staiga atrodys tušti. Jie niekur nedingo, jie priklauso kitam prisijungimo būdui.

Kituose internetiniuose paštuose šio lauko paprastai nėra: ten internetinis paštas priklauso vienai paslaugai, kaip Gmail ar Outlook.com.

Kas yra sesija?

Prisijungę nenorite kiekvieną kartą spustelėję vėl rinkti slaptažodžio. Todėl internetinis paštas sukuria sesiją: serveris įsimena, kad esate prisijungę, o Jūsų naršyklė gauna slapuką su ilgu atsitiktiniu kodu. Kiekvieną kartą spustelėjus naršyklė šį kodą siunčia kartu. Taip serveris Jus atpažįsta.

Tai turi svarbią pasekmę: kas turi tą slapuką, tas internetiniam paštui yra Jūs. Jūsų slaptažodžio jam nereikia. Todėl taip svarbu, kad svetimame kompiuteryje sesija tikrai būtų užbaigta.

Sesija baigiasi:

• kai spustelite Atsijungti: serveris sesiją panaikina, o slapukas po to tampa bevertis;
• kai kurį laiką nieko nedarote ir internetinis paštas nebėra atidarytas: serveris leidžia sesijai pasibaigti. Kol skirtukas atidarytas, internetinis paštas pats palaiko sesiją, retkarčiais tikrindamas, ar yra naujų laiškų;
• kai uždarote naršyklę, nebent esate įjungę Likti prisijungus.

Likti prisijungus ir Įsiminti naudotojo vardą

Po slaptažodžiu yra du žymimieji langeliai. Paveikslėlyje juos matote kartu su paaiškinimu, kuris pasirodo įjungus Likti prisijungus.

• Įsiminti naudotojo vardą: kitą kartą Jūsų el. pašto adresas jau bus įrašytas. Patogu ir mažai rizikinga.
• Likti prisijungus: liekate prisijungę 30 dienų, net jei uždarote naršyklę ir išjungiate kompiuterį. Slapukas tada išsaugomas.

Likti prisijungus patogu savo nešiojamajame kompiuteryje su ekrano užraktu. Bet kokiame kitame įrenginyje tai rizika: kiekvienas, kas vėliau atidarys tą naršyklę, pateks į Jūsų pašto dėžutę. Jis galės skaityti Jūsų laiškus, siųsti laiškus Jūsų vardu ir per kitų paslaugų funkciją „Pamiršote slaptažodį?“ gauti el. paštu naujus slaptažodžius. Jūsų pašto dėžutė yra raktas į daugelį kitų Jūsų paskyrų.

Bendrame kompiuteryje

Jei dirbate kito asmens kompiuteriu, bibliotekoje ar kliento kompiuteryje, laikykitės šios tvarkos:

1. Atidarykite privatųjį langą (Chrome: inkognito langas, Firefox: privatusis langas, Safari: privatusis langas). Privatusis langas pradedamas be slapukų ir juos panaikina, kai uždarote visus privačiuosius langus. Jis neapsaugo nuo šnipinėjimo programų tame kompiuteryje, tačiau apsaugo nuo pamirštų slapukų.
2. Išjunkite abu žymimuosius langelius.
3. Neleiskite naršyklei išsaugoti Jūsų slaptažodžio. Paklausti „Išsaugoti slaptažodį?“ pasirinkite Niekada arba Ne dabar.
4. Baigę darbą spustelėkite Atsijungti, tada uždarykite privatųjį langą.

Atsijungus naršyklės mygtukas Atgal kartais dar gali parodyti seną puslapį. Jis rodomas iš naršyklės atminties, o ne iš serverio. Spustelėję ką nors pateksite į prisijungimo puslapį, nes sesija nebeegzistuoja.

Ar saugoti slaptažodį naršyklėje?

Savo įrenginyje su ekrano užraktu slaptažodis, išsaugotas slaptažodžių tvarkyklėje (taip pat ir naršyklės), yra visiškai tinkamas sprendimas. Jis netgi padeda apsisaugoti nuo sukčiavimo: slaptažodžių tvarkyklė slaptažodį įrašo tik tikrame internetinio pašto adrese, o ne netikroje svetainėje (pamoka 2.4). Bendrame įrenginyje ar kompiuteryje be atskiros naudotojo paskyros niekada nieko neišsaugokite.

Per daug kartų įvestas neteisingas slaptažodis

Pašto serverius visą dieną atakuoja programos, bandančios atspėti slaptažodžius. Todėl serverio užkarda blokuoja IP adresą, iš kurio per daug kartų bandoma neteisingu slaptažodžiu. Tai saugo Jūsų pašto dėžutę, tačiau gali paliesti ir Jus pačius.

Klasikinis pavyzdys: Lukas pakeičia savo pašto slaptažodį, tačiau pamiršta jį pakeisti senoje planšetėje, gulinčioje stalčiuje. Ta planšetė kas kelias minutes bando prisijungti senu slaptažodžiu. Po kurio laiko užkarda užblokuoja biuro IP adresą. Tada internetinis paštas nebeveikia niekam biure, dažnai neveikia ir svetainė, o telefone per 4G viskas veikia. Būtent tai ir yra užuomina: problema susijusi su Jūsų ryšio adresu, o ne su Jūsų pašto dėžute.

Sprendimas visada dvejopas: visuose įrenginiuose nustatykite teisingą slaptažodį, o tada paprašykite panaikinti blokavimą.

Praktikoje: kaip tai veikia internetiniame pašte

WebOké internetinį paštą atidarote adresu webmail.weboke.lt. Atsijungiate mygtuku Atsijungti meniu apačioje kairėje. Žingsniai aprašyti Roundcube vadove skyriuose Prisijungti prie internetinio pašto, Laukas Serveris ir Likti prisijungus ir atsijungti. Jei prisijungti nepavyksta, žr. skyrių Nepavyksta prisijungti. Su dviejų veiksnių autentifikavimu (pamoka 8.1) internetinis paštas po slaptažodžio dar paprašo kodo. Kituose internetiniuose paštuose, pavyzdžiui, Gmail ar Outlook.com, tai veikia panašiai: ir ten žymimasis langelis vadinasi, pavyzdžiui, Likti prisijungus, ir bendram kompiuteriui galioja tos pačios taisyklės.

Santrauka

• Prisijungiate visu savo el. pašto adresu ir pašto dėžutės slaptažodžiu, o ne kliento paskyros ar skydelio slaptažodžiu.
• Palikite lauką Serveris tuščią, nebent Jūsų sritis yra kitur, ir visada prisijunkite tuo pačiu būdu.
• Sesija yra slapukas, pagal kurį serveris Jus atpažįsta; kas turi slapuką, tas internetiniam paštui yra Jūs.
• Likti prisijungus (30 dienų) tik savo įrenginyje; bendrame kompiuteryje: privatusis langas, žymimieji langeliai išjungti, atsijungimas.
• Įrenginys su senu slaptažodžiu gali lemti Jūsų IP adreso užblokavimą.

Testas (quiz)

Užduotis

Užduotis D1.3: Prisijungimo ir atsijungimo pratimas. Atidarykite savo naršyklėje privatųjį langą ir prisijunkite prie internetinio pašto. Pažiūrėkite, kokie žymimieji langeliai yra po slaptažodžiu ir kas pasirodo įjungus Likti prisijungus (prieš prisijungdami vėl jį išjunkite). Prisijunkite, atidarykite laišką ir spustelėkite Atsijungti. Tada paspauskite naršyklės mygtuką Atgal ir spustelėkite ką nors matomame puslapyje. Po to atsakykite į šiuos klausimus: Kas nutiko, kai atsijungę paspaudėte Atgal ir tada spustelėjote, ir kodėl? Kuriuose savo naudojamuose įrenginiuose įjungtumėte Likti prisijungus, o kuriuose ne? Ar turite kur nors įrenginį, kuriame gali būti išsaugotas senas pašto slaptažodis?

Platesniam skaitymui

Kur aprašyti žingsniai internetiniame pašte, jie taikomi WebOké internetiniam paštui; kituose internetiniuose paštuose tai veikia panašiai.

• Roundcube Webmail 1.2: Prisijungimas prie internetinio pašto
• Roundcube Webmail 1.3: Laukas Serveris: kada jį pildyti?
• Roundcube Webmail 1.4: Likti prisijungus ir atsijungti
• Roundcube Webmail 13.1: Nepavyksta prisijungti
• Kaip prisijungti prie webmail ir ką daryti, jei nepavyksta prisijungti
• El. pašto adreso slaptažodžio arba limitų keitimas
• Slaptažodžių tvarkyklė ir passkeys: kaip saugiai prisijungti
• Nemokamas kursas „Saugus internetas verslininkams“ 5.2: Saugus nešiojamojo kompiuterio ir telefono naudojimas