• Az e-mail-fiók rengeteg érzékeny adatot tartalmaz, ezért kiemelten fontos a védelme
• Időnként érdemes átnézni és eltávolítani a már nem használt alkalmazás-hozzáféréseket
• Óvatosan kezeljük a gyanús leveleket, mellékleteket, és használjunk jelszókulcsot a nagyobb védelemért

Sokan úgy gondolják, a nagy e-mail-szolgáltatók automatikusan mindent megtesznek a felhasználók védelméért. Bár valóban rengeteg biztonsági funkció működik a háttérben, a fiókunk védelmében nekünk is van feladatunk. Ráadásul ehhez nem kell informatikusnak lenni, néhány ingyenes beállítás bekapcsolásával máris jóval nehezebb dolga lehet annak, aki megpróbál hozzáférni a levelezésünkhöz – tanácsolja a MakeUseOf.

A jelszó önmagában már kevés lehet

Az egyik legfontosabb védelmi lépés a kétfaktoros hitelesítés, vagyis a 2FA bekapcsolása. Ennek lényege, hogy a rendszer a jelszó mellett egy második azonosítást is kér. Ez lehet például egy hitelesítő alkalmazás által generált kód vagy más, a felhasználóhoz kötött ellenőrzés.

A módszer egyik legnagyobb előnye, hogy egy megszerzett jelszó önmagában még nem feltétlenül elég a támadónak. Ha ugyanis nincs meg a második azonosítási tényező, a belépés elakadhat. A Google Authenticatorhoz hasonló alkalmazások ráadásul néhány perc alatt beállíthatók, és folyamatosan változó kódokkal segítik a biztonságos bejelentkezést.

Meglepő, hány régi alkalmazás férhet hozzá a levelezésünkhöz

Van azonban egy másik, sokszor elfeledett veszélyforrás is. Az évek során rengeteg alkalmazásnak, weboldalnak és különböző szolgáltatásnak adhatunk hozzáférést az e-mail-fiókunkhoz. Egy részükre talán már nem is emlékszünk.

Egy régen használt alkalmazás vagy egy elavult szolgáltatás azonban felesleges biztonsági kockázatot jelenthet. Éppen ezért időnként érdemes végignézni a fiókhoz kapcsolt alkalmazásokat és eszközöket. Amit már nem használunk, attól jobb megszabadulni.

Az ártatlannak tűnő képek is rejthetnek meglepetést

A levelekben megjelenő képek többsége természetesen teljesen ártalmatlan. A kiberbűnözők azonban bizonyos esetekben úgynevezett nyomkövető pixeleket is alkalmazhatnak, amelyek segítségével információkat szerezhetnek arról, megnyitottuk-e az üzenetet, illetve egyes esetekben technikai adatokat is gyűjthetnek.

Ezért hasznos lehet, ha az e-mail-kliensben kikapcsoljuk a külső képek automatikus betöltését. Így nem a levél dönti el helyettünk, hogy milyen külső tartalmak töltődjenek be, hanem mi választhatjuk ki, hogy meg akarjuk-e jeleníteni őket.

Például az Outlookban van egy olyan funkció, amellyel pontosan ezt teheti meg.

Lépjen a Beállítások > Adatvédelem és adatok > Külső képek menüpontra, majd jelölje be a „Mindig az Outlook szolgáltatását használja a képek betöltéséhez” lehetőség melletti kört.

Az adathalászok nem pihennek

Az e-mail-fiókok elleni támadások egyik leggyakoribb formája az adathalászat, amely módszer egyszerű, mégis ijesztően hatékony. A csalók olyan üzeneteket küldenek, amelyek első pillantásra egy banktól, futárszolgálattól, webáruháztól vagy akár egy ismerőstől származónak tűnhetnek.

A levél gyakran sürgető hangnemet használ: lejárt a fiókja, problémát észleltek a fizetésével, erősítse meg az adatait, kattintson azonnal a linkre. A cél minden esetben az, hogy gondolkodás nélkül cselekedjünk. Ha valami gyanús, jobb külön megnyitni az adott szolgáltató hivatalos oldalát, mint az e-mailben található linkre kattintani.

A melléklet lehet a támadás kapuja

A csatolt fájlokkal sem árt óvatosnak lenni. Egy ismeretlen feladótól érkező dokumentum, tömörített fájl vagy más melléklet akár rosszindulatú programot is rejthet.

Különösen gyanús lehet, ha valaki olyan fájlt küld, amelyre egyáltalán nem számítottunk, majd azt kéri, hogy azonnal nyissuk meg. A kíváncsiság ebben az esetben könnyen komoly problémává válhat. Érdemes alaposan ellenőrizni a feladót, és ismeretlen forrásból származó fájlt nem megnyitni csak azért, mert érdekesnek tűnik vagy sürgető üzenet kíséri.

A jelszó nélküli jövő már kopogtat

A biztonság terén egyre nagyobb figyelmet kapnak a passkey-ek, vagyis a jelszókulcsok is. Ezek a hagyományos jelszavak alternatívái, és egyik komoly előnyük, hogy az adathalász támadásokkal szemben is ellenállóbb megoldást kínálhatnak. Ahelyett, hogy egy megjegyzendő jelszót kellene begépelni, az azonosítás az eszközhöz és annak biztonsági rendszeréhez kapcsolódhat.

Nem kell megvárni, amíg megtörténik a baj

Néhány percnyi odafigyeléssel látványosan csökkenthető annak az esélye, hogy egy támadó könnyedén bejusson a digitális postaládánkba. Ne akkor kezdjünk el foglalkozni a biztonsággal, amikor már eltűnt a fiók, kiszivárogtak az adataink, vagy valaki a nevünkben küldözget üzeneteket. Egy kis előrelátás sokkal kevesebbe kerül, mint egy feltört e-mail-fiók helyreállítása később.