Tegyük fel, hogy holnap reggel nem tudsz belépni az egyetlen e-mail-címedre. Semmi dráma, csak a szolgáltató automatikus üzenete, hogy nem tudja megerősíteni, hogy a fiók a tiéd. Mi romlik el ebédig? Először talán a jelszókezelőd vészbejelentkezése. Aztán minden oldal, ahol visszaállító linkre lenne szükséged, minden fiók, ami a „Bejelentkezés Google-fiókkal” mögött van, ha a cím Google-os, a bankod biztonsági értesítései, a légitársaság pénteki bejelentkezési linkje, és a számlák, amelyeket a könyvelőd kér. Most nézzük a fordítottját: valaki más lép be. Ugyanazok az ajtók nyitva állnak előtte, te pedig kizárva maradsz arról a helyről, ahová a figyelmeztetések érkeznének.
Ez a próba megmutatja, mit kell tennie egy e-mail adatvédelmi stratégiának. A legtöbb embernél az a terv áll meg, amelyben van egy elsődleges cím a személyazonosságnak, a pénznek és a helyreállításnak, egy másodlagos cím a vásárlásnak, a listáknak és a közösségeknek, és rövid életű címek az egyszeri igényekre, a fiókhelyreállítást pedig úgy kötjük be, hogy a kevésbé védett fiókok soha ne nyithassák fel a jobban védetteket. A cikk többi része megmutatja, hogyan futtathatod le a próbát a saját fiókjaidon, hogyan állíthatod be az egyes szinteket, és hogyan költözhetsz át néhány hét alatt az egyetlen túlterhelt címről.
Futtasd le a próbát papíron
Tíz perc egy listával kézzelfoghatóvá teszi ezt. Írd le azokat a fiókokat, amelyek hiányoznának a legjobban, és mindegyiknél jegyezd fel, melyik címet használja, és hogyan jutnál vissza, ha az a cím eltűnne. Íme egy példa arra, milyen lehet valakinek a listája.
| Fiók | Megadott cím | Ha az a cím eltűnne | Ítélet |
|---|---|---|---|
| Bank | Fő Gmail | Fiókban személyes ügyintézés igazolvánnyal, lassú, de lehetséges | Kellemetlen |
| Jelszókezelő | Fő Gmail | A helyreállításhoz e-mailben küldött link kell | Komoly, és minden mást blokkol |
| Fotótárhely | Fő Gmail, ugyanaz a fiók | A postaládával együtt elvész | Komoly |
| Egy kis weboldal domain-regisztrátora | Cím ugyanazon a domainen | Körkörös: domain nélkül nincs levél, levél nélkül nincs domain | Komoly |
| Webáruház | Fő Gmail | Új fiók, a rendeléstörténet elveszik | Bosszantó |
| Hobbifórum | Fő Gmail | Új fiók | Jelentéktelen |
Általában két dolog ugrik ki. A jelentéktelen fiókok ugyanazon a címen vannak, mint a komolyak, így minden hobbifórum egy újabb hely, ahonnan a kulcscímed kiszivároghat. És néhány függőség körbe-körbe fut, amit addig nem veszel észre, amíg használnod nem kell valamelyiket. Az alábbi szintek az első problémát oldják meg, a helyreállításról szóló rész a másodikat.
Mibe kerül egyetlen cím
A legtöbben egyetlen címmel kezdik, és tizenöt évig mindent abba öntenek. Mire idáig jutnak, több száz adatbázisban szerepel, és ebből az egy szokásból három külön probléma nőtt ki.
A mennyiség a nyilvánvaló. Minden regisztráció egy potenciális levelezőlista, egyes cégek megosztják az elérhetőségeket a partnereikkel, a fontos üzenetek pedig elvesznek a kuponok alatt. Ez egyben a legkevésbé veszélyes probléma.
A kitettség komolyabb. Ezek a cégek mind elveszíthetik az adataikat. Amikor valamelyiket adatszivárgás éri, a címed, néha a jelszavad is bekerül azokba a listákba, amelyeket a támadók célzott csalásokhoz és hitelesítőadat-kitöltéses támadásokhoz használnak, vagyis kiszivárgott jelszavak kipróbálásához más oldalakon. Nem te választottad ki a 2011-ben csatlakozott fórum biztonságát, és az még mindig a címedet tárolja.
A harmadik probléma szerkezeti. Az a postaláda, amelybe a kuponkódok érkeznek, ugyanaz, amely vissza tudja állítani a bank-, felhőtárhely- és közösségi fiókjaidat, így minden csalás, amely a kuponok közé téved, a főkulcsodat célozza. A külön címek megszakítják ezt a kapcsolatot. Egy vásárlási cím kiszivárgása semmit sem árul el a helyreállítást vezérlő címről, és mivel soha semmi fontos nem érkezik a vásárlási címre, egy hamis „banki” üzenet ott azonnal kitűnik.
Három szint, két kérdés alapján
Kérdezd meg bármelyik fiókról: mennyire fájna elveszíteni, és mennyi ideig lesz rá szükségem? A válaszok három csoportot adnak.
Az elsődleges cím az, amelyet bármi áron megvédenél. Ez kezeli a banki ügyeket, a fizetéseket, az adót, a biztosítást és a nyugdíjat, az állami szolgáltatásokat, az egészségügyi szolgáltatókat, a jelszókezelődet és a felhőtárhelyedet, valamint más fontos fiókok helyreállítását. A közeli családtagok kaphatják, ha szeretnéd. Legfeljebb néhány tucat szolgáltatásnak szabad látnia, és nem szerepelhet nyilvános fórumokon, közösségi profilokon vagy alkalmi regisztrációkon. A postaládája csendes marad, és ez a csend biztonsági tulajdonság.
A másodlagos cím tartós, valódi postaláda a hétköznapi online élethez: boltok és rendelés-visszaigazolások, hírlevelek, amelyeket olvasol, fórumok, rendezvényjegyek, hűségprogramok és alkalmazások, amelyeket meg akarsz tartani, ahol egy veszteség bosszantó lenne, de annál nem rosszabb. Számítasz rá, hogy marketinget és némi spamet kap. Erős jelszó és második tényező azért kell neki, mert valódi fiókok függnek tőle, és vissza is kell tudnod állítani.
A rövid életű címek ideiglenes postaládák, amelyeket egyszer használsz, aztán elhagysz, ha egy-két üzenetet kell megkapnod, és semmi többet nem akarsz. Jó esetek: egy mintafájl, amelyhez e-mailes megerősítés kell, egy zárt tartalom, amelyhez nem fogsz visszatérni, egy helyszín Wi-Fi-oldala, a regisztrációs levelek tesztelése egy általad épített alkalmazásban, vagy annak megnézése, mit küld egy ismeretlen oldal, mielőtt rábíznál valami tartósat. Mindig ellenőrizd, hogy az oldal feltételei megengedik-e.
| Tulajdonság | Elsődleges | Másodlagos | Rövid életű |
|---|---|---|---|
| Élettartam | Évtizedek | Évek | Percektől nagyjából egy napig |
| Ki kapja | Megbízható intézmények és emberek | Kereskedők, közösségek, megtartott alkalmazások | Oldalak, amelyeket nem várhatóan használsz újra |
| Várható szemét | Közel semmi | Némi marketing, alkalmi spam | Nem számít, lejár |
| Védelem | Egyedi jelszó, a legerősebb második tényező, tartalékkódok | Egyedi jelszó, második tényező | Nincs védendő fiók, semmi nem marad tartósan |
| Visszaállítható-e? | Kell, hogy az legyen | Kell, hogy az legyen | Nem, és soha nem is kell neki |
| Fontos fiókok? | Igen | Csak mérsékelten fontosak | Soha |
| Jellemző eszközök | Régóta működő szolgáltató, esetleg saját domain | Második postaláda, aliasok, plusz címkék | Ideiglenes e-mail szolgáltatás |
Hol éljen az elsődleges
Erre a döntésre hosszú ideig támaszkodni fogsz, ezért több gondolatot érdemel, mint a másik kettő együtt. Először a hosszú távú fennmaradást nézd, mert később költözni fájdalmas. Aztán a biztonsági funkciókat: olyan második tényezőt, amely biztonsági kulcsokat vagy passkey-t is tartalmaz, bejelentkezési riasztásokat, és tiszta képet a bejelentkezett eszközökről. A Google Advanced Protection Programja például szigorúbb vezérlőket ad azoknak, akiket nagyobb eséllyel céloznak meg támadások.
Ezután olvasd el, hogyan működik valójában a helyreállítás, és légy őszinte a benne rejlő feszültségről. Ami neked könnyű, az gyakran a támadónak is könnyű. A szigorú folyamat megvéd, aztán cserben hagy, ha elveszíted a tartalékkódokat, és a nagy ingyenes szolgáltatóknál gyakran nincs ember, akihez fellebbezhetnél. Nézd meg azt is, hogyan használja a szolgáltató az adataidat, hol tárolja őket, és elvihetők-e. A Google Takeout exportálja a Gmailt, a legtöbb más szolgáltató pedig engedi letölteni a leveleket, vagy IMAP-on olvasni őket egy asztali programmal. Próbáld ki egyszer az exportot. Egy soha ki nem próbált mentés csak remény.
Ingyenes cím vagy saját domain?
Egy you@yourname.example típusú cím hordozható. Ha a szolgáltató megváltoztatja a feltételeit vagy megszűnik, a domaint új szolgáltatóra irányítod, és ugyanaz marad a címed, és ez a függetlenség a fő oka annak, hogy megérje. A szakszerű megjelenés kellemes hozadék. Véget vet a cikk elején említett problémának is, amikor a szolgáltató automatikus döntése elveheti a címedet.
A kompromisszum egy soha meg nem szűnő kötelesség. Ha elfelejted megújítani, és letelik a regisztrátor által adott türelmi idő, a domaint más is regisztrálhatja, aki ezután megkapja a leveleidet, a jelszó-visszaállítókat is. Ha ezt az utat választod fontos fiókokhoz, tedd meg ezeket az óvintézkedéseket:
- Kapcsold be az automatikus megújítást, regisztrálj több évre, és tartsd naprakészen a fizetési kártyát.
- Védd a regisztrátor fiókját egyedi jelszóval és második tényezővel, mert ténylegesen az irányítja az e-mailedet.
- Adj a regisztrátornak olyan elérhetőséget, amely nincs ugyanazon a domainen, hogy a megújítási értesítések akkor is elérjenek, ha a domain levelezése leáll. Ez a példalistában szereplő körkörös függőség.
- Tegyél közzé SPF-, DKIM- és DMARC-rekordokat, hogy mások ne tudjanak könnyen a nevedben levelet küldeni.
- Jegyezd fel az alább leírt tervben, hol van a domain regisztrálva. Az emberek tíz év automatikus megújítás után elfelejtik.
A legtöbb embernek egy régóta működő szolgáltató ingyenes vagy olcsó, jól védett címe tökéletesen megfelelő elsődleges. A saját domain azoknak való, akik megbízhatóan gondoskodnak róla.
A másodlagos egyszerűbb
Egy külön ingyenes fiók egy jó hírű szolgáltatónál jól működik, ahogy egy második postaláda a saját domained alatt is. Ha az elsődlegestől eltérő szolgáltatót használsz, annak szerény előnye van, mert az egyik cégnél bekövetkező kizárás után a másik még áll. Adj neki saját jelszót és második tényezőt.
A helyreállításon bukik el a legtöbb terv
Mindent jól csinálhatsz, és itt mégis tönkreteheted. Minden postaládának vannak helyreállítási lehetőségei, általában egy telefonszám és egy tartalékcím, és ezek láncot alkotnak: aki a helyreállítási címet irányítja, az gyakran átveheti a mögötte lévő fiókot.
A biztonságos irány a kevésbé megbízhatótól a megbízhatóbb felé halad. A másodlagos az elsődlegest adja meg helyreállítási címként. Az elsődleges olyan telefonszámra támaszkodik, amelyet te irányítasz, offline tartott tartalékkódokra, és ha akarod, egy külön helyreállítási címre, amelyet semmi másra nem használsz. A rövid életű címek soha nem szerepelnek helyreállítási lehetőségként sehol.
Nézzük, hogyan néz ki a rossz irány, példaként. Tegyük fel, hogy az elsődlegesed helyreállítási címként a másodlagosodat adja meg, mert beállításkor csak az volt még meg. Évekkel később egy bolt kiszivárogtatja a másodlagos címet egy olyan jelszóval együtt, amelyet ugyanazon a postaládán újrahasználtál. Most a támadó beléphet a másodlagosba, helyreállító üzenetet kérhet az elsődlegesről, és ott elolvashatja. Az óvatos szétválasztásod lépcsőt adott neki. Ugyanez a baj a körökkel, amikor két fiók egymáson keresztül áll helyre, és ha az egyiket elveszíted, a másik nem tud segíteni.
A lánc másik fele: a telefonod
A második tényezőknek is vannak függőségei. Ha minden kód szöveges üzenetben jön, a szám elvesztése, vagy az, hogy csalással más SIM-jére viszik át, közvetlenül támadja a fiókot. Ha a kódjaid egy hitelesítő alkalmazásban élnek egy telefonon, egy elromlott telefon kizárást jelent. Futtasd le tehát a gondolati próbát másodszor is, eltűnt telefonnal: hogyan jutsz be az elsődlegesbe egy kölcsönkért laptopról?
Egy jó válasz általában több dolgot kombinál. Az alkalmazás alapú kódok, a biztonsági kulcsok vagy a passkey erősebbek az SMS-nél. Egy második biztonsági kulcs vagy passkey egy második eszközön megszünteti az egyetlen hibapontot. A fontos iratok mellett tartott, kinyomtatott tartalékkódok akkor is bejuttatnak, ha minden más hiányzik. A Google-fiókokban ezeket a Biztonság, Kétlépéses azonosítás alatt találod, és a legtöbb nagy szolgáltatónak van megfelelője. Amint telefonszámot váltasz, frissítsd a helyreállítási számot, mert az a szám később másé lehet.
Ellenőrzőlista az elsődleges fiókhoz
- Használj hosszú, egyedi jelszót, amelyet jelszókezelő őriz.
- Kapcsolj be második tényezőt, a legerősebb módszerrel, amelyet ténylegesen használni is fogsz.
- Generálj tartalékkódokat, és tárold őket offline.
- Győződj meg róla, hogy a helyreállítási telefon és cím naprakész, és a biztonságos irányba mutat.
- Nézd át a bejelentkezett eszközöket. A Gmail webes postaládájának alján van egy Részletek link, amely a legutóbbi tevékenységet mutatja, a Google Biztonsági ellenőrzése pedig az eszközöket és még többet lefed.
- Ellenőrizd a továbbításokat és szűrőket, nincs-e köztük olyan, amit nem te hoztál létre. Gmailben ez Beállítások, Az összes beállítás megtekintése, Továbbítás és POP/IMAP, majd Szűrők és letiltott címek. A támadók, akik bejutnak, néha csendes továbbítást adnak hozzá, hogy a jelszóváltás után is megkapják a leveleid másolatát.
- Nézd át a postaládához hozzáférő harmadik fél alkalmazásait, és vond vissza azokat, amelyeket nem ismersz fel.
Aliasok, plusz címkék és gyűjtőcímek
Az e-mail alias egy extra cím, amely egy meglévő postaládába kézbesít, így sok címet oszthatsz ki, és egy helyen olvasod őket. Ezek főleg a másodlagos szintre tartoznak, és a különböző fajták egészen másképp viselkednek.
A plusz címzés a legegyszerűbb. Sok szolgáltató a name+anything@provider.example címet a name@provider.example címre kézbesíti, így minden oldalt megcímkézhetsz, szűrhetsz a címkére, és láthatod, melyik oldal adta tovább a címedet, ha szemét érkezik azzal a címkével. Emlékezz arra is, mit nem tud: az alapcím látható marad, bárki törölheti a címkét, egyes űrlapok elutasítják a plusz jelet, bár a szabványok megengedik, és nem minden szolgáltató támogatja. Ez egy iratrendező rendszer. Ne használd az elsődlegesen alkalmi oldalakra, mert ez az elsődleges címedet címkével ellátva adja ki. A Gmail szokása, hogy a felhasználónévben figyelmen kívül hagyja a pontokat (a first.last és a firstlast ugyanabba a postaládába érkezik), szintén nem ad semmilyen adatvédelmet.
A továbbító alias szolgáltatások tovább mennek. Külön szolgáltatások, egyes levelezőszolgáltatók és egyes böngészők véletlenszerű címeket generálnak, amelyek a postaládádba továbbítanak, és egyet kikapcsolhatsz, ha szemetet vonz. Olyan fiókokhoz jók, amelyeket meg akarsz tartani, és amelyektől marketinget vársz. A bökkenő az, hogy az alias szolgáltatás mostantól a helyreállítási láncod részévé válik. Ha meghibásodik vagy kizár, minden fiókkal gond van, amely ezek mögött az aliasok mögött áll, ezért védd legalább olyan jól, mint a másodlagos postaládát, és nézd meg, mi lesz az aliasaiddal, ha abbahagyod a fizetést.
Saját domainnel gyűjtőcímet is beállíthatsz, ahol a domain bármely címére érkező levél egyetlen postaládába kerül, és oldalanként menet közben találhatsz ki címet. Rugalmas, de elfogad minden véletlenszerű nevet is, amelyet egy spammer kitalál, ezért sokan inkább kifejezett aliasokat hoznak létre, és hagyják, hogy a szerver elutasítsa az ismeretlen neveket.
Az alias és a rövid életű postaláda közötti különbség a tartósságon múlik. Az alias a valódi postaládádba továbbít, amíg le nem állítod, és az alias szolgáltatón keresztül hozzád kötődik. Az ideiglenes postaláda nincs fiókhoz kötve, és magától lejár. Az egyik azokra a kapcsolatokra való, amelyeket megtarthatsz, a másik azokra, amelyeket nem.
Döntés a regisztráció pillanatában
Egy terv megbukik, ha minden űrlapnál mérlegelést igényel. Tedd fel ezeket a kérdéseket sorban, és állj meg az első igennél.
- Pénzről, személyazonosságról, egészségről, államról, munkáról vagy más fiókjaim helyreállításáról van szó? Használd az elsődlegest, vagy munkához munkahelyi címet.
- Szükségem lehet erre a fiókra egy hónap múlva, vagy vissza kell állítanom, vásárlást vitatnom, vagy tulajdonjogot igazolnom? Használd a másodlagost vagy egy aliast.
- Csak egyetlen megerősítésre vagy fájlra van szükségem, most? Egy rövid életű cím észszerű, ha az oldal feltételei megengedik, és a fiók nem számít.
- Bizonytalan vagyok az oldalban? Kezdd aliassal, vagy valami jelentéktelenhez rövid életű címmel. Ha később meg akarod tartani a fiókot, azonnal változtasd az e-mail-címét a másodlagosra, amíg a megerősítést még meg tudod kapni.
Ha egy oldal elutasít egy ideiglenes címet, meghozta a döntését. Használd ott a másodlagos címedet vagy egy aliast, és ne töltsd az időt a megkerülés keresésével.
| Helyzet | Cím | Miért |
|---|---|---|
| Bankszámla nyitása | Elsődleges | Pénzügyi és jogilag jelentős, és visszaállíthatónak kell lennie |
| Adó- vagy állami portál | Elsődleges | Hivatalos személyazonosság. Soha nem ideiglenes levelezés |
| Jelszókezelő | Elsődleges | Mindennek a kulcsait őrzi |
| Orvosi időpontok | Elsődleges | Érzékeny és fontos |
| Álláspályázatok | Elsődleges vagy külön szakmai cím | A munkáltatóknak hetekig el kell érniük téged |
| Fő közösségi profil | Elsődleges vagy külön másodlagos | Nehezen pótolható, és gyakran más helyeken is ezzel lépsz be |
| Bolt, ahol rendszeresen vásárolsz | Másodlagos vagy alias | A nyugták és a visszaküldések számítanak, és a marketing várható |
| Hírlevél, amelyet hetente olvasol | Másodlagos vagy alias | Tartós és alacsony kockázatú |
| Hobbifórum | Másodlagos vagy alias | Tartós fiók egy nyilvános közösségben |
| Egy ingyenes sablon, egyszer letöltve | Rövid életű, ha megengedett | Egy üzenet kell, és nincs tartós kapcsolat |
| Egy kávézó Wi-Fi-oldala | Rövid életű, ha megengedett | Marketinglista, amely semmit nem ad neked |
| A saját alkalmazásod regisztrációs leveleinek tesztelése | Rövid életű | Minden teszthez tiszta postaláda |
A nevek elárulnak dolgokat
Egy cím többet árulhat el, mint szeretnéd. Az elsődlegesnél a vezeték- és keresztnév rendben van, mert azok az emberek és intézmények, akik megkapják, már tudják, ki vagy. Hagyd ki a születési évet és a hasonló adatokat, amelyek a biztonsági kérdésekben felbukkannak. A másodlagosnál egy semleges név megnehezíti, hogy a vásárlási és fórumtevékenységedet összekössék a jogi személyazonosságoddal, és ha a nyilvános közösségi profiljaidtól eltérő nevet használsz, az segít, ha el akarod különíteni őket.
A rövid életű címeknél a véletlenszerű a legjobb. A nyilvános ideiglenes postaládáknak általában nincs jelszavuk, így bárki megnyithatja, aki ismeri vagy kitalálja a címet. A VookMailen ez éppúgy igaz, mint hasonló szolgáltatásokon: egy beírt név, például a sajátod, vagy egy gyakori szó mást is rátalálhat, míg a sárga Véletlen gomb véletlenszerű címet ad, amelyet sokkal nehezebb kitalálni. Az ideiglenes e-mail biztonságáról szóló cikkünk feltárja ezt a kockázatot. Ez egy újabb ok arra, hogy ez a szint csak alacsony tétű levelet kapjon, soha szerződést, személyazonosító okmányt vagy orvosi iratot.
Átköltözés az egyetlen címről
Szinte biztosan már évek óta vannak fiókjaid egyetlen címen. Ha egy hétvége alatt akarod mindet áthelyezni, így adják fel az emberek. Menj szakaszosan, és fogadd el, hogy jövőre is bukkanni fogsz lemaradókra.
Kezdd leltárral. A jelszókezelőd és a böngésződ mentett belépései a legjobb források. Keress a leveleidben olyan kifejezésekre, mint „welcome”, „verify your email”, „confirm your account” és „receipt”, és nézd meg a fő fiókjaid biztonsági beállításaiban a „Bejelentkezés ezzel” kapcsolatokat, amelyek felfedik azokat az alkalmazásokat, amelyek rajtuk keresztül lépnek be. Egy táblázat a szolgáltatással, a jelenlegi címmel, a célszinttel és az állapottal bőven elég.
Aztán dönts el egy kérdést, amely meglepi az embereket: melyik cím melyik szint lesz? A meglévő címed évek óta kitett, ezért általában az a jobb másodlagos. A tiszta megoldás gyakran az, hogy létrehozol egy új elsődlegest, amelyet még senki nem látott, teljesen biztosítod a fenti ellenőrzőlistával, és a fontos fiókjaidat arra költözteted, míg a megszokott régi cím marad a vásárlásnál és a listáknál. Előbb az újat biztosítsd, mert ha a bankodat egy gyengén védett postaládára költöztetnéd, rosszabbul állnál, mint előtte.
Most a fiókokat a kár sorrendjében költöztesd. Kezdd a jelszókezelővel és a felhőtárhellyel, aztán a bank-, állami és egészségügyi fiókok jönnek. Sok szolgáltatás megerősítést küld a régi és az új címre is, ezért a váltás alatt tartsd nyitva mindkettőt. Frissíts mindent, ami a régi címet helyreállítási lehetőségként listázza, és légy óvatos a „Bejelentkezés ezzel” fiókokkal, ahol a belépés a szolgáltatóhoz tartozik, és az elérhetőség megváltoztatása nem feltétlenül változtatja meg a belépés módját. Néhány estére szétosztva a legfontosabb húsz fiók kezelhető munka.
Tartsd életben a régi címet. Ne zárd be, bármelyik szintre is kerül. Az elfelejtett fiókok tovább küldenek rá leveleket, ami megmutatja, mit kell még frissíteni, és a korai bezárás kizárhat egy olyan fiókból, amely rajta keresztül áll helyre. Időnként lépj is be, mert a szolgáltatóknak vannak tevékenységi szabályaik. A Google 2023 óta érvényes szabályzata például engedi a két évig használatlan fiókok törlését, más szolgáltatók saját határokat szabnak, és néhányan az elhagyott felhasználóneveket új embereknek adták ki. Egy ilyen újrahasznosított név megkapna minden olyan visszaállító levelet, amely még rá mutat.
Végül takaríts ki és változtass szokást. Iratkozz le a listákról, amelyeket már nem olvasol, zárd be a fiókokat, amelyeket már nem használsz, mert a bezárás csökkenti, mi szivároghat ki, és kezdj aliasokat vagy címkéket használni az új regisztrációkhoz. Innentől az egyszeri letöltések és a Wi-Fi-oldalak rövid életű helyre mennek. Ez az utolsó lépés hozza a hosszú távú nyereséget, mert a másodlagos megszűnik korlátlanul növekedni.
Hogyan változik a mindennapi használat
Az elsődlegest figyelmesen, de ritkán olvasod. Kevés üzenet érkezik rá, szinte mind fontos, ezért ez az a postaláda, amelynél érdemes bekapcsolva tartani az értesítéseket. A másodlagost átfutod, a hírleveleket és nyugtákat szűrők rendezik, az értesítések ki vannak kapcsolva. A minden szinten használt jelszókezelő egységesen tartja, és a bejegyzései rögzíthetik, melyik fiók melyik címet használja.
A rövid életű címeket igény szerint használod. A VookMail például, a cím kész, amikor az oldal betöltődik, regisztráció és jelszó nélkül. Kimásolod, használod, a postaláda néhány másodpercenként ellenőrzi a leveleket, az ellenőrző kódokat és megerősítő linkeket pedig az üzenet fölött mutatja. Az Új gombbal beírhatsz egy felhasználónevet, és több mint 30 domain közül választhatsz, több címet is tarthatsz egyetlen böngészőben, vagy a QR gombbal átadhatsz egy címet a telefonra, és ugyanazt a postaládát nyithatod meg ott. Mindent körülbelül egy nap után törlünk, ami ennél a szintnél helyes, bármi másnál helytelen. Az alkalmazások elérhetők a Google Playen és a Huawei AppGalleryn, a felhasználási feltételeink pedig leírják, mire nem használhatók, többek között csalásra, visszaélésre és kitiltások kijátszására.
Néhány hónap múlva megmutatkozik egy alulértékelt előny: a környezet biztonsági jelzéssé válik. Minden címnek van egy várt feladókörje, így a kilógók feltűnnek. Egy e-mail, amely a bankodtól állítja magát, de a másodlagosra érkezik, hamis, mert a bankodnak mindig csak az elsődleges volt meg. Egy „a rendelésed feladtuk” értesítés az elsődlegesen ugyanezért gyanús. Ez a gyors ellenőrzés jól megírt üzeneteken is működik, amelyek bármely más próbán átmennének, és az adathalász e-mailek felismeréséről szóló útmutatónk leírja, mit tegyél azokkal, amelyeket nem fog meg. Az ellenőrzésnek van határa: egy szivárgás vagy egy megosztott névjegy végül bármelyik címet a csalók kezébe adhatja, így a várt cím nem bizonyítja, hogy az üzenet valódi.
Munka, család és a környezeted
A munkahelyi címed a munkáltatódé. Ne regisztrálj vele személyes fiókokat, és ne használd személyes helyreállításra. Amikor elmész, elveszíted a hozzáférést, gyakran még aznap, és a munkáltatód addig is el tudja olvasni. Ugyanígy kerüld a személyes címek használatát munkahelyi rendszerekhez, hacsak a munkáltatód szabályzata mást nem mond.
A közös háztartási cím jól működik a közművekhez, iskolai üzenetekhez és háztartási szolgáltatásokhoz, amelyeket több embernek is látnia kell. Kezeld másodlagos szintként, erős védelemmel, és gondoskodj arról, hogy egynél több felnőtt vissza tudja állítani. Gondold végig, mi történik, ha az, aki beállította, elérhetetlenné válik.
Gyerekeknek a levelezőszolgáltató által kínált családi vezérlőkkel rendelkező, szülő által kezelt fiók sokkal értelmesebb, mint egy ideiglenes postaláda. Az eldobható szolgáltatások általános célú eszközök, és nem gyerekeknek készültek.
Ha melléktevékenységet vagy kisvállalkozást vezetsz, adj neki saját címet vagy domaint, a személyes elsődlegesedtől elkülönítve. Az ügyfelek felé mutató címek természetüknél fogva nyilvánosak, és spamet vonzanak. A regisztrációs és értesítő levelek teszteléséhez tiszta postaládák is kéznél maradhatnak, hogy egy valódi postaláda ne teljen meg tesztüzenetekkel.
Ha soha többé nem tudsz belépni
A gondolati próbának van még egy változata, amelyet kevesen futtatnak le. Az elsődleges postaládád tartja az utat a digitális életed nagy részéhez, és a családodnak egyszer szüksége lehet rá, amikor te már nem tudsz segíteni. Egy lezárt borítékban lévő jelszó működik, de a nagy platformok ma már formálisabb megoldást kínálnak. A Google Inactive Account Managere lehetővé teszi, hogy megnevezz embereket, akiket értesít, és kívánság szerint hozzáférést ad nekik kiválasztott adatokhoz, ha a fiókod az általad megadott ideig inaktív volt. Az Apple Legacy Contactja hozzáférési kulcsot generál, amely halotti anyakönyvi kivonattal együtt lehetővé teszi egy megnevezett személynek, hogy kérje az adataidat, bár a kulcstartód jelszavait és a fizetési adataidat nem. Sok más szolgáltatásnak nincs ilyen folyamata. Bármit választasz, említsd meg a végrendeletedben vagy a fontos iratok között, hogy a terv létezik, és kérj jogi tanácsot, ha a helyzeted bonyolult, mert egy elhunyt személy fiókjaihoz való hozzáférés szabályai országonként eltérnek.
Amikor adatszivárgási értesítés érkezik
A szintek megváltoztatják, mit jelent egy adatszivárgási értesítés, és itt térül meg a felállítás fáradsága. Ha a megsértett szolgáltatás rövid életű címet tárolt, általában nincs mit tenni. A cím ideiglenes volt, és semmihez sem kapcsolódott, bár ha ott jelszót használtál újra, változtasd meg mindenhol, ahol használtad.
Ha a másodlagosodat tárolta, változtasd meg annak a szolgáltatásnak a jelszavát, figyelj a célzott csalásokra azon a címen, és ha aliast használtál, kapcsold ki, és adj ki újat. A másodlagoson lévő többi fiókodat csak akkor érinti, ha ugyanazt a jelszót használták, amit egy jelszókezelő megakadályoz.
Ha az elsődlegest tárolta, változtasd meg a jelszót, nézd át a postaláda eszközeit és továbbítási szabályait, és számíts hihető csalásokra, amelyek név szerint említik a szolgáltatást. Az elsődleges szintű szolgáltatások szivárgásainak ritkábbnak is kell lenniük, egyszerűen azért, mert kevesebb szolgáltatásnak van meg az a cím. Érdemes időnként ellenőrizni az állandó címeidet egy adatszivárgás-értesítő szolgáltatáson, például a Have I Been Pwned oldalon.
Egy oldalra férő terv
A leírás a jó szándékot követhető dologgá alakítja, és azt is jelenti, hogy egy évtized múlva is megtalálod a részleteket. Íme egy példa, amelyet átalakíthatsz. A sajátodat tartsd biztos helyen, például a jelszókezelőd biztonságos jegyzeteiben, és jegyezd fel, melyik cím és melyik szint, jelszavakat nem írva bele.
Elsődleges: keresztnév.vezetéknév egy régóta működő szolgáltatónál. Bank, adó, egészségügy, jelszókezelő, felhőtárhely, család. Helyreállítás: telefon és az útlevelek mellett tartott, kinyomtatott tartalékkódok. Soha nem használom vásárlásra vagy regisztrációra.
Másodlagos: semleges név egy második szolgáltatónál, plusz aliasok az egyes boltokhoz. Vásárlás, hírlevelek, fórumok, előfizetések. Helyreállítás: az elsődleges.
Rövid életű: véletlenszerű ideiglenes cím, ahol az oldal feltételei megengedik. Egyszeri letöltések, Wi-Fi-oldalak, tesztelés, ismeretlen oldalak kipróbálása. Semmi, amire ma után szükségem lesz.
Szabályok: minden fiók egyedi jelszót kap. A jelszókezelő jegyzi, melyik fiók melyik címet használja. Az elsődleges biztonsági beállításait hat havonta ellenőrzöm. A domain minden márciusban megújul.
Karbantartás, kis adagokban
Havonta egyszer lépj ki a másodlagos szintű listákból, amelyeket már nem olvasol, és költöztesd át azokat a fiókokat, amelyek rövid életű címen indultak, és hasznosnak bizonyultak. Ha ezt egy napon belül nem tetted meg, tételezd fel, hogy elvesztetted a hozzáférést a címhez, és kezeld az oldal saját beállításaiból vagy ügyfélszolgálatán keresztül, ha tudod.
Évente kétszer nézd át a bejelentkezett eszközöket, a továbbítási szabályokat és a csatlakoztatott alkalmazásokat mindkét állandó postaládán. Erősítsd meg a helyreállítási számokat, és ellenőrizd, hogy a tartalékkódjaid még ott vannak, ahol gondolod. Lépj be minden megtartott régi címre. Ellenőrizd a címeidet egy szivárgásfigyelő szolgáltatáson, és ha van domainod, győződj meg az automatikus megújításról és a mögötte lévő kártyáról.
Évente egyszer zárd be a fiókokat, amelyeket már nem használsz, és kérdezd meg, még illenek-e a szintek az életedhez, különösen munkahelyváltás vagy költözés után. Az életed egy változatára írt stratégia elcsúszik, és a módosítása sokkal kisebb munka, mint az eredeti felállítás.
Hol szoktak elromlani ezek a tervek
A legtöbb hiba apró kivételekből áll, amelyek felhalmozódnak. A „csak most az egyszer” az elsődlegesnél a klasszikus. Ha egy oldal a múlt héten nem érdemelte meg azt a címet, nem érdemli meg ezen a héten sem, és egy alias létrehozása másodpercekbe telik. Közeli második a jelszó újrahasználata a szintek között, mert a külön címek keveset érnek, ha egy fórum szivárgása felfedi a postaládád jelszavát.
Az ellenkező hiba a túlépítés. Aki tizenegy címet tart, mindegyiknek saját szabályaival, tavaszra abbahagyja a követésüket. Két állandó cím és egy rövid életű lehetőség szinte mindent lefed. Csak világos okkal adj hozzá másikat, például vállalkozás miatt. A plusz címkék adatvédelemnek tekintése, egy rövid életű cím használata olyasmihez, ami később számít, és egy régi cím túl korai bezárása mind valódi kizárást okoz, míg egy egyszerű másodlagos és egy kis türelem mindháromat elkerüli.
Kérdések a beállításról
Gyanús, ha különböző oldalakhoz különböző címeket használok?
Nem. A címek szétválasztása normális adatvédelmi és szervezési gyakorlat. Az számít, hogy minden fontos fiókod olyan címen legyen, amelyet addig irányítasz, ameddig szükséged van a fiókra, és hogy tiszteletben tartod az oldalak szabályait arról, milyen címeket fogadnak el.
Ellentétes a szolgáltató szabályaival két e-mail-fiók?
Általában nem, normális személyes használatnál, bár a feltételek eltérnek, és az automatizált tömeges létrehozás más kérdés. Sokaknak több van külön célokra. Ha kétséged van, nézd meg a szolgáltatód feltételeit.
Helyettesítheti egyetlen sok aliasos postaláda a másodlagos fiókot?
Igen, ha az aliasok valódi továbbító címek, amelyek elrejtik a postaládát, és elfogadod, hogy egy szolgáltató nagyobb egyetlen hibaponttá válik. A plusz címkék önmagukban nem tudják, mert az alapcímedet felfedik bárkinek, aki eltávolítja a címkét.
Rajta legyen-e egyáltalán a telefonszámom az elsődlegesen?
A legtöbb embernek igen, mert egy működő helyreállítási telefon sokkal több kizárást előz meg, mint amennyit okoz. Ha célzott támadásokkal nézel szembe, például a munkád vagy a nyilvános profilod miatt, fontold meg az SMS mint belépési mód eltávolítását, és támaszkodj biztonsági kulcsokra, a tartalékkódok gondos kezelése mellett.
Segít ez bármit, ha maga a szolgáltatóm szivárog?
Részben. A jelszavad és a második tényeződ sokféle incidens ellen még megvéd, és egy másik cégnél lévő külön másodlagos azt jelenti, hogy nem minden van egy helyen. A fontos levelek exportjának megőrzése minden forgatókönyvben segít, abban is, amikor egyszerűen elveszíted a hozzáférést.
Mennyi ideig tart az egész átköltözés?
A felállítás és a legfontosabb húsz fiók néhány estét igénybe vehet. Az elfelejtett fiókok hosszú farka hónapokig tart, és ez várható. Akkor fedezik fel magukat, amikor levél érkezik a régi címre, és mindegyikkel foglalkozhatsz, ahogy előbukkan. További háttérért a projektről lásd a rólunk oldalt vagy a VookMail blogot. A VookMail a PAYATE ingyenes eszközhálózatának része.