Prijava, seje in varna odjava

Modul 1: Tako deluje Vaša e-pošta · Čas branja: 9 minut

Učni cilj: Po tej lekciji boste vedeli, s katerimi podatki se prijavite v webmail, kaj je seja in koliko časa traja ter kako na lastnem in na skupnem računalniku varno delate in sejo zaključite.

Ključni pojmi: uporabniško ime, geslo poštnega predala, polje Strežnik, seja, piškotek, Ostanite prijavljeni, zasebno okno, odjava, blokada IP-naslova

Kdo ste za webmail?

Za webmail ste poštni predal: en e-poštni naslov z lastnim geslom in lastnim prostorom za shranjevanje. Zato se prijavite z dvema podatkoma:

• s svojim celotnim e-poštnim naslovom kot uporabniškim imenom, torej sanne@example.com in ne samo sanne. Na poštnem strežniku so poštni predali številnih domen. Šele s celotnim naslovom strežnik ve, kateri poštni predal imate v mislih;
• z geslom tega poštnega predala.

Pri slednjem se pogosto zalomi. Geslo Vašega poštnega predala ni isto kot geslo Vašega uporabniškega računa pri ponudniku ali geslo nadzorne plošče (pri WebOké: Moj WebOké in DirectAdmin). To je geslo, ki je bilo izbrano ob ustvarjanju e-poštnega naslova. Če je Vaš naslov ustvaril kdo drug, na primer skrbnik v Vašem podjetju, ga morda pozna on ali pa lahko nastavi novega.

Na sliki vidite stran za prijavo s polji Uporabniško ime, Geslo in Strežnik. Pri geslu se razlikujejo velike in male črke. Če se ne morete prijaviti, čeprav ste prepričani, da je geslo pravilno, najprej preverite, ali je vklopljena tipka Caps Lock.

Polje Strežnik: običajno prazno

Webmail WebOké mora vedeti, na katerem strežniku je Vaš poštni predal. Običajno to ugotovi sam na podlagi Vaše domene. Zato skoraj vsi pustijo polje Strežnik prazno.

Izpolnite ga samo, če Vaša domena ne kaže na WebOké, Vaš poštni predal pa je kljub temu tam, na primer med selitvijo Vaše domene. Takrat vpišete ime strežnika svojega paketa. Strežnik drugega ponudnika ne deluje: ta webmail je namenjen samo poštnim predalom pri WebOké.

Past, ki jo pozna malo ljudi: vedno se prijavljajte na enak način. Webmail shranjuje Vaše nastavitve, identitete, podpis in imenik glede na način, kako se prijavite. Če se enkrat prijavite s praznim poljem, drugič pa z imenom strežnika, boste sicer videli isto pošto (ta je na poštnem strežniku), Vaš podpis in imenik pa bosta nenadoma videti prazna. Nista izginila, pripadata drugemu načinu prijave.

V drugih spletnih poštnih programih tega polja običajno ni: tam webmail pripada eni sami storitvi, kot pri Gmail ali Outlook.com.

Kaj je seja?

Po prijavi ne želite ob vsakem kliku znova vpisovati gesla. Zato webmail ustvari sejo: strežnik si zapomni, da ste prijavljeni, Vaš brskalnik pa dobi piškotek z dolgo, naključno kodo. Ob vsakem kliku brskalnik to kodo pošlje zraven. Tako Vas strežnik prepozna.

To ima pomembno posledico: kdor ima ta piškotek, je za webmail Vi. Vašega gesla ne potrebuje. Zato je tako pomembno, da sejo na tujem računalniku res zaključite.

Seja se konča:

• ko kliknete Odjava: strežnik sejo zavrže in piškotek je nato brez vrednosti;
• ko nekaj časa ničesar ne počnete in webmail ni več odprt: strežnik pusti, da seja poteče. Dokler je zavihek odprt, webmail sejo sam ohranja pri življenju, tako da občasno preveri, ali je prispela nova pošta;
• ko zaprete brskalnik, razen če ste vklopili Ostanite prijavljeni.

Ostanite prijavljeni in Zapomnite si uporabniško ime

Pod geslom sta dve potrditveni polji. Na sliki ju vidite skupaj z razlago, ki se prikaže, ko vklopite Ostanite prijavljeni.

• Zapomnite si uporabniško ime: naslednjič bo Vaš e-poštni naslov že vpisan. Priročno in z malo tveganja.
• Ostanite prijavljeni: prijavljeni ostanete 30 dni, tudi če zaprete brskalnik in izklopite računalnik. Piškotek se takrat ohrani.

Možnost Ostanite prijavljeni je priročna na Vašem lastnem prenosniku z zaklepanjem zaslona. Na vsaki drugi napravi pa pomeni tveganje: vsak, ki nato odpre ta brskalnik, je v Vašem poštnem predalu. Lahko bere Vašo pošto, pošilja sporočila v Vašem imenu in prek možnosti "pozabljeno geslo" drugih storitev zahteva, da se mu nova gesla pošljejo po e-pošti. Vaš poštni predal je ključ do mnogih Vaših drugih računov.

Na skupnem računalniku

Če delate na tujem računalniku, v knjižnici ali na računalniku stranke, ravnajte takole:

1. Odprite zasebno okno (v Chromu okno brez beleženja zgodovine, v Firefoxu zasebno okno, v Safariju zasebno okno). Zasebno okno se začne brez piškotkov in jih zavrže, ko zaprete vsa zasebna okna. Ne ščiti pred vohunsko programsko opremo na tem računalniku, ščiti pa pred pozabljenimi piškotki.
2. Izklopite obe potrditveni polji.
3. Ne dovolite brskalniku, da shrani Vaše geslo. Ko Vas vpraša "Želite shraniti geslo?", izberite Nikoli ali Ne zdaj.
4. Ko končate, kliknite Odjava in nato zaprite zasebno okno.

Po odjavi lahko gumb Nazaj v brskalniku včasih še prikaže staro stran. Ta prihaja iz pomnilnika brskalnika, ne s strežnika. Ko kamorkoli kliknete, pristanete na strani za prijavo, ker seja ne obstaja več.

Ali naj geslo shranite v brskalnik?

Na lastni napravi z zaklepanjem zaslona je shranjeno geslo v upravitelju gesel (tudi v tistem, ki je vgrajen v brskalnik) povsem v redu. Pomaga celo proti lažnemu predstavljanju (phishingu): upravitelj gesel vpiše geslo samo na pravem naslovu webmaila, ne pa na lažni strani (lekcija 2.4). Na skupni napravi ali na računalniku brez lastnega uporabniškega računa ne shranjujte ničesar.

Prevečkrat napačno geslo

Poštne strežnike ves dan napadajo programi, ki ugibajo gesla. Zato požarni zid strežnika blokira IP-naslov, s katerega se prevečkrat poskusi napačno geslo. To ščiti Vaš poštni predal, lahko pa prizadene tudi Vas.

Klasičen primer: Daan spremeni geslo za pošto, pozabi pa ga spremeniti na svoji stari tablici v predalu. Ta tablica se vsakih nekaj minut poskuša prijaviti s starim geslom. Čez nekaj časa požarni zid blokira IP-naslov pisarne. Takrat webmail ne deluje več nikomur v pisarni, pogosto tudi spletna stran ne, medtem ko na telefonu prek 4G vse deluje. To je namig: težava je v naslovu Vaše povezave, ne v Vašem poštnem predalu.

Rešitev je vedno dvodelna: na vseh napravah nastavite pravilno geslo, nato pa poskrbite, da se blokada odpravi.

V praksi: tako deluje v webmailu

Webmail WebOké odprete na webmail.weboke.si. Odjavite se z gumbom Odjava levo spodaj v meniju. Koraki so opisani v priročniku za Roundcube pod Prijava v webmail, Polje Strežnik ter Ostanite prijavljeni in odjava. Če se ne morete prijaviti, poglejte pod Prijava ne uspe. Z dvostopenjskim preverjanjem (lekcija 8.1) webmail po geslu zahteva še kodo. V drugih spletnih poštnih programih, kot sta Gmail ali Outlook.com, deluje podobno: tudi tam ima potrditveno polje podobno ime, na primer Ostanite prijavljeni, in za skupni računalnik veljajo enaka pravila.

Povzetek

• Prijavite se s celotnim e-poštnim naslovom in geslom poštnega predala, ne z geslom uporabniškega računa ali nadzorne plošče.
• Polje Strežnik pustite prazno, razen če je Vaša domena drugje, in se vedno prijavljajte na enak način.
• Seja je piškotek, s katerim Vas strežnik prepozna; kdor ima piškotek, je za webmail Vi.
• Ostanite prijavljeni (30 dni) samo na lastni napravi; na skupnem računalniku: zasebno okno, potrditvena polja izklopljena, odjava.
• Naprava s starim geslom lahko povzroči blokado Vašega IP-naslova.

Kviz

Naloga

Naloga D1.3: Vaja prijave in odjave. V brskalniku odprite zasebno okno in se prijavite v webmail. Poglejte, kateri potrditveni polji sta pod geslom in kaj se prikaže, ko vklopite Ostanite prijavljeni (pred prijavo možnost znova izklopite). Prijavite se, odprite sporočilo in kliknite Odjava. Nato pritisnite gumb Nazaj v brskalniku in kliknite nekaj na strani, ki jo vidite. Nato odgovorite na ta vprašanja: Kaj se je zgodilo, ko ste po odjavi pritisnili Nazaj in nato kliknili, in zakaj? Na katerih napravah, ki jih uporabljate, bi vklopili Ostanite prijavljeni in na katerih ne? Ali imate kje napravo, na kateri je morda shranjeno staro geslo za pošto?

Za nadaljnje branje

Kjer so opisani koraki v webmailu, veljajo za webmail WebOké; v drugih spletnih poštnih programih deluje podobno.

• Roundcube Webmail 1.2: Prijava v spletno pošto
• Roundcube Webmail 1.3: Polje Strežnik: kdaj ga izpolnite?
• Roundcube Webmail 1.4: Ostani prijavljen in odjava
• Roundcube Webmail 13.1: Prijava ne uspe
• Dostop do webmaila in kaj storiti, če se ne morete prijaviti
• Sprememba gesla ali omejitev e-poštnega naslova
• Upravitelj gesel in ključi za dostop: tako varno uredite svojo prijavo
• Brezplačen tečaj Varno na spletu za podjetnike 5.2: Varno uporabljajte prenosnik in telefon