Допустим, завтра утром вы не можете войти в свой единственный адрес электронной почты. Никакой драмы, просто автоматическое сообщение провайдера, что он не может подтвердить, что аккаунт ваш. Что сломается к обеду? Возможно, первым окажется аварийный вход в менеджер паролей. Затем любой сайт, где вам понадобилась бы ссылка для сброса, все аккаунты за кнопкой «Войти через Google», если адрес принадлежит Google, уведомления безопасности от банка, ссылка на регистрацию на пятничный рейс и счета, которые нужны бухгалтеру. Теперь представьте обратный вариант: в ящик заходит кто-то другой. У него те же двери, а вы заперты вне места, куда пришли бы предупреждения.
Эта проверка показывает, что должна делать стратегия приватности почты. План, который выдерживает проверку у большинства людей, такой: основной адрес для личности, денег и восстановления, дополнительный адрес для покупок, рассылок и сообществ и краткосрочные адреса для разовых нужд, а восстановление настроено так, чтобы менее защищённые аккаунты никогда не могли открыть более защищённые. Дальше в статье показано, как провести проверку на своих аккаунтах, как настроить каждый уровень и как за несколько недель перейти от одного перегруженного адреса к этому плану.
Проведите проверку на бумаге
Десять минут со списком сделают всё наглядным. Запишите аккаунты, которых вам будет не хватать больше всего, и для каждого отметьте, какой адрес в нём указан и как вы вернулись бы, если бы этот адрес исчез. Вот пример того, как может выглядеть чей-то список.
| Аккаунт | Указанный адрес | Если этот адрес исчез | Вывод |
|---|---|---|---|
| Банк | Основной Gmail | Визит в отделение с документом, медленно, но возможно | Неудобно |
| Менеджер паролей | Основной Gmail | Для восстановления нужна ссылка по почте | Серьёзно, и блокирует всё остальное |
| Хранилище фотографий | Основной Gmail, тот же аккаунт | Исчезает вместе с ящиком | Серьёзно |
| Регистратор домена для небольшого сайта | Адрес на том же домене | Замкнутый круг: без домена нет почты, без почты нет домена | Серьёзно |
| Интернет-магазин | Основной Gmail | Новый аккаунт, история заказов потеряна | Досадно |
| Форум по хобби | Основной Gmail | Новый аккаунт | Несущественно |
Обычно бросаются в глаза две вещи. Несущественные аккаунты делят адрес с серьёзными, поэтому каждый форум по хобби — ещё одно место, откуда может утечь ваш ключевой адрес. А несколько зависимостей замыкаются в круг, и вы не заметите этого, пока не понадобится ими воспользоваться. Уровни ниже решают первую проблему, а раздел о восстановлении — вторую.
Во что вам обходится один адрес
Большинство людей начинают с одного адреса и пятнадцать лет складывают в него всё. К этому времени он лежит в сотнях баз данных, и из этой единственной привычки выросли три разные проблемы.
Объём — самая очевидная. Каждая регистрация — потенциальный список рассылки, некоторые компании передают контактные данные партнёрам, а важные письма оказываются погребены под купонами. Это и наименее опасная проблема.
Уязвимость серьёзнее. Каждая из этих компаний может потерять свои данные. Когда одна из них действительно пострадает от утечки данных, ваш адрес, а иногда и пароль попадают в списки, которыми пользуются злоумышленники для целевых мошенничеств и подстановки учётных данных, то есть проверки утёкших паролей на других сайтах. Вы не выбирали уровень защиты форума, на который зарегистрировались в 2011 году, а он до сих пор хранит ваш адрес.
Третья проблема структурная. Ящик, куда приходят коды на скидки, — это и ящик, через который можно сбросить банк, облачное хранилище и соцсети, поэтому любое мошенничество среди этих купонов нацелено на ваш мастер-ключ. Отдельные адреса разрывают эту связь. Утечка адреса для покупок ничего не говорит об адресе, управляющем восстановлением, а поскольку на адрес для покупок никогда не приходит ничего важного, поддельное письмо «из банка» там сразу бросается в глаза.
Три уровня, определяемые двумя вопросами
Спросите про любой аккаунт: насколько больно будет его потерять и как долго он мне понадобится? Ответы дают три группы.
Основной адрес — тот, который вы защищали бы любой ценой. Он обслуживает банки, платежи, налоги, страхование и пенсии, госуслуги, медицинские организации, менеджер паролей и облачное хранилище, а также восстановление других важных аккаунтов. Если хотите, он может быть у близких родственников. Его должны знать самое большее несколько десятков сервисов, и он не должен появляться на открытых форумах, в соцсетях или в случайных регистрациях. Его ящик остаётся тихим, и эта тишина — часть безопасности.
Дополнительный адрес — постоянный настоящий ящик для обычной жизни в сети: магазины и подтверждения заказов, рассылки, которые вы читаете, форумы, билеты на мероприятия, программы лояльности и приложения, которые вы собираетесь оставить, где потеря будет досадной, но не хуже. Вы ожидаете, что на него придёт реклама и немного спама. Ему всё равно нужны надёжный пароль и второй фактор, потому что от него зависят настоящие аккаунты, и вы должны иметь возможность его восстановить.
Краткосрочные адреса — это временные ящики, которые используют один раз и бросают, когда нужно получить одно-два письма и больше ничего. Хорошие примеры: файл-образец, требующий подтверждения по почте, закрытый контент, к которому вы не вернётесь, страница Wi-Fi в заведении, проверка писем регистрации в приложении, которое вы создаёте, или возможность увидеть, что присылает незнакомый сайт, прежде чем доверить ему что-то постоянное. Всегда проверяйте, что условия сайта это разрешают.
| Свойство | Основной | Дополнительный | Краткосрочный |
|---|---|---|---|
| Срок жизни | Десятилетия | Годы | От минут до примерно суток |
| Кто его получает | Надёжные организации и люди | Магазины, сообщества, приложения, которые вы оставляете | Сайты, которыми вы не рассчитываете пользоваться снова |
| Ожидаемый мусор | Почти нет | Немного рекламы, изредка спам | Не важно, он истекает |
| Защита | Уникальный пароль, самый сильный второй фактор, резервные коды | Уникальный пароль, второй фактор | Нет аккаунта, который надо защищать, ничего не хранится долго |
| Можно ли его восстановить? | Должна быть возможность | Должна быть возможность | Нет, и этого никогда не должно понадобиться |
| Важные аккаунты? | Да | Только умеренно важные | Никогда |
| Типичные средства | Давно работающий провайдер, возможно, собственный домен | Второй ящик, псевдонимы, плюс-метки | Сервис временной почты |
Выбираем, где живёт основной
От этого выбора вы будете зависеть долго, поэтому он заслуживает больше размышлений, чем два других вместе. Сначала посмотрите на долговечность, потому что переезд позже болезнен. Затем на функции безопасности: второй фактор, включающий ключи безопасности или passkey, оповещения о входе и понятный список устройств, где выполнен вход. Например, программа Google Advanced Protection добавляет более жёсткий контроль для людей, которым выше риск целевых атак.
Далее прочитайте, как на самом деле работает восстановление, и честно оцените противоречие в нём. Процесс, простой для вас, часто прост и для злоумышленника. Строгий защищает вас, а потом оставляет ни с чем, если вы потеряли резервные коды, и у крупных бесплатных провайдеров часто нет человека, к которому можно обратиться. Проверьте также, как провайдер использует ваши данные, где их хранит и можно ли их забрать. Google Takeout экспортирует Gmail, а большинство других провайдеров позволяют скачать почту или читать её по IMAP в настольной программе. Попробуйте экспорт хотя бы раз. Резервная копия, которую никогда не проверяли, — лишь надежда.
Бесплатный адрес или собственный домен?
Адрес вроде you@yourname.example переносим. Если провайдер меняет условия или закрывается, вы направляете домен на нового провайдера и сохраняете тот же адрес, и эта независимость — главная причина так делать. Профессиональный вид — приятное дополнение. Это также решает проблему из начала статьи, когда автоматическое решение провайдера может отнять ваш адрес.
Платой становится обязанность, которая никогда не исчезает. Забудете продлить, и после льготного периода, который предлагает регистратор, домен может зарегистрировать кто-то другой, и тогда он получит вашу почту, включая сбросы паролей. Если вы выбираете этот путь для важных аккаунтов, примите такие меры:
- Включите автопродление, регистрируйте сразу на несколько лет и следите за актуальностью платёжной карты.
- Защитите аккаунт регистратора уникальным паролем и вторым фактором, потому что он фактически управляет вашей почтой.
- Укажите у регистратора контактный адрес не на том же домене, чтобы уведомления о продлении доходили, даже если почта домена перестанет работать. Это та самая замкнутая зависимость из примера со списком.
- Опубликуйте записи SPF, DKIM и DMARC, чтобы другим было не так просто отправлять письма от вашего имени.
- Оставьте заметку в плане, описанном ниже, где зарегистрирован домен. Через десять лет автопродления люди забывают.
Для большинства людей бесплатный или недорогой адрес у давно работающего провайдера с хорошей защитой — вполне разумный основной. Собственный домен подходит тем, кто будет надёжно за ним следить.
С дополнительным проще
Отдельный бесплатный аккаунт у надёжного провайдера подходит хорошо, как и второй ящик на вашем домене. У использования другого провайдера, чем для основного, есть скромное преимущество: блокировка в одной компании оставляет другую нетронутой. Дайте ему свой пароль и второй фактор.
Восстановление — место, где проваливается большинство планов
Можно сделать всё остальное правильно и перечеркнуть это здесь. У каждого ящика есть способы восстановления, обычно номер телефона и резервный адрес, и они образуют цепочку: тот, кто управляет адресом восстановления, часто может захватить аккаунт, который за ним стоит.
Безопасное направление идёт от менее надёжного к более надёжному. Дополнительный указывает основной как адрес восстановления. Основной опирается на номер телефона, которым вы управляете, резервные коды, хранящиеся офлайн, и, если хотите, на отдельный адрес восстановления, не используемый ни для чего другого. Краткосрочные адреса нигде не фигурируют как способ восстановления.
Посмотрите, как выглядит неправильное направление, на примере. Допустим, ваш основной указывает дополнительный как адрес восстановления, потому что другого адреса у вас при настройке не было. Спустя годы магазин допускает утечку дополнительного адреса вместе с паролем, который вы использовали и для этого ящика. Теперь злоумышленник может войти в дополнительный, запросить у основного письмо восстановления и прочитать его там. Ваше аккуратное разделение дало ему лестницу. Та же беда возникает с петлями, когда два аккаунта восстанавливаются друг через друга, и если вы теряете один, другой помочь не может.
Вторая половина цепочки: ваш телефон
У вторых факторов тоже есть зависимости. Если все коды приходят в SMS, потеря номера или мошеннический перенос его на чужую SIM-карту атакует аккаунт напрямую. Если коды хранятся в приложении-аутентификаторе на одном телефоне, то сломанный телефон означает блокировку. Поэтому проведите мысленную проверку второй раз, уже без телефона: как вы войдёте в основной аккаунт с чужого ноутбука?
Надёжный ответ обычно сочетает несколько вещей. Коды из приложения, ключи безопасности или passkey сильнее SMS. Второй ключ безопасности или passkey на втором устройстве убирает единую точку отказа. Распечатанные резервные коды, которые хранятся вместе с важными документами, впустят вас, когда всё остальное недоступно. В аккаунтах Google это находится в разделе «Безопасность», «Двухэтапная аутентификация», и у большинства крупных провайдеров есть эквивалент. Как только вы меняете номер телефона, обновите номер для восстановления, потому что этот номер позже может достаться другому человеку.
Контрольный список для основного аккаунта
- Используйте длинный уникальный пароль, который хранится в менеджере паролей.
- Включите второй фактор, выбрав самый сильный способ, которым вы реально будете пользоваться.
- Создайте резервные коды и храните их офлайн.
- Убедитесь, что телефон и адрес восстановления актуальны и указывают в безопасную сторону.
- Просмотрите устройства, где выполнен вход. В Gmail внизу веб-ящика есть ссылка «Подробности» с последней активностью, а проверка безопасности Google охватывает устройства и многое другое.
- Проверьте пересылку и фильтры на предмет того, чего вы не создавали. В Gmail это «Настройки», «Все настройки», «Пересылка и POP/IMAP», затем «Фильтры и заблокированные адреса». Злоумышленники, получившие доступ, иногда добавляют тихую пересылку, чтобы сохранять копию вашей почты после смены пароля.
- Просмотрите сторонние приложения с доступом к ящику и отзовите те, которых не узнаёте.
Псевдонимы, плюс-метки и «ловушки всей почты»
Почтовый псевдоним — это дополнительный адрес, который доставляет письма в существующий ящик, так что вы можете раздавать много адресов и читать их в одном месте. Они относятся в основном к дополнительному уровню, и разные виды ведут себя совершенно по-разному.
Плюс-адресация проще всего. Многие провайдеры доставляют name+anything@provider.example на name@provider.example, поэтому вы можете помечать каждый сайт, фильтровать по метке и видеть, какой сайт передал ваш адрес дальше, когда с этой меткой приходит мусор. Помните, чего она не делает: основной адрес остаётся виден, любой может удалить метку, некоторые формы отвергают знак плюс, хотя стандарты его допускают, и не каждый провайдер её поддерживает. Это система упорядочивания. Никогда не используйте её на основном адресе для случайных сайтов, потому что это раздаёт ваш основной адрес с прикреплённой этикеткой. Привычка Gmail игнорировать точки в имени пользователя (first.last и firstlast попадают в один ящик) тоже не даёт приватности.
Сервисы псевдонимов-пересылок идут дальше. Специальные сервисы, некоторые почтовые провайдеры и некоторые браузеры создают случайные адреса, пересылающие письма в ваш ящик, и один можно отключить, когда он привлекает мусор. Они подходят для аккаунтов, которые вы хотите оставить и от которых ждёте рекламу. Подвох в том, что сервис псевдонимов теперь входит в вашу цепочку восстановления. Если он откажет или заблокирует вас, у каждого аккаунта за этими псевдонимами будут проблемы, поэтому защищайте его не хуже дополнительного ящика и узнайте, что будет с вашими псевдонимами, если вы перестанете платить.
С собственным доменом можно также настроить «ловушку всей почты», когда всё, что приходит на домен, попадает в один ящик, и придумывать адрес для каждого сайта на ходу. Это гибко, но принимает и любое случайное имя, которое угадает спамер, поэтому многие предпочитают создавать явные псевдонимы и позволять серверу отвергать неизвестные имена.
Разница между псевдонимом и краткосрочным ящиком сводится к постоянству. Псевдоним пересылает письма в ваш настоящий ящик, пока вы его не остановите, и через провайдера псевдонимов связан с вами. Временный ящик не связан ни с одним аккаунтом и истекает сам. Один подходит для отношений, которые вы, возможно, сохраните; другой — для тех, которые не сохраните.
Решаем в момент регистрации
План проваливается, если над каждой формой надо думать. Задавайте эти вопросы по порядку и останавливайтесь на первом «да».
- Связано ли это с деньгами, личностью, здоровьем, государством, работой или восстановлением других аккаунтов? Используйте основной, а для работы рабочий адрес.
- Может ли мне понадобиться этот аккаунт через месяц, придётся ли его восстанавливать, оспаривать покупку или доказывать владение? Используйте дополнительный или псевдоним.
- Нужно ли мне только одно подтверждение или файл, прямо сейчас? Краткосрочный адрес разумен, если условия сайта это разрешают и аккаунт не важен.
- Я не уверен насчёт сайта? Начните с псевдонима или, для чего-то пустякового, с краткосрочного адреса. Если позже захотите оставить аккаунт, сразу смените его почту на дополнительную, пока ещё можете получить подтверждение.
Если сайт отказывается принимать временный адрес, он принял своё решение. Используйте там дополнительный адрес или псевдоним и не тратьте время на поиски способа это обойти.
| Ситуация | Адрес | Почему |
|---|---|---|
| Открытие банковского счёта | Основной | Финансовое и юридически значимое, и должен быть восстановим |
| Налоговый или государственный портал | Основной | Официальная личность. Никогда не временная почта |
| Менеджер паролей | Основной | Хранит ключи ко всему остальному |
| Запись к врачу | Основной | Чувствительно и важно |
| Отклики на вакансии | Основной или отдельный профессиональный адрес | Работодатели должны иметь возможность связаться с вами неделями |
| Главный профиль в соцсети | Основной или отдельный дополнительный | Трудно заменить, и часто используется для входа в другие места |
| Магазин, где вы покупаете регулярно | Дополнительный или псевдоним | Чеки и возвраты важны, а реклама ожидаема |
| Рассылка, которую вы читаете каждую неделю | Дополнительный или псевдоним | Постоянная и малорисковая |
| Форум по хобби | Дополнительный или псевдоним | Постоянный аккаунт в открытом сообществе |
| Один бесплатный шаблон, скачанный один раз | Краткосрочный, если разрешено | Нужно одно письмо, и отношений дальше нет |
| Страница Wi-Fi в кафе | Краткосрочный, если разрешено | Список для рекламы, который ничего вам не даёт |
| Проверка писем регистрации в вашем приложении | Краткосрочный | Чистый ящик для каждого теста |
Имена выдают лишнее
Адрес может раскрыть больше, чем вы хотите. Для основного имя и фамилия подойдут, поскольку люди и организации, которые его получают, и так знают, кто вы. Не включайте год рождения и подобные детали, которые встречаются в контрольных вопросах. Для дополнительного нейтральный ник затрудняет связывание ваших покупок и активности на форумах с настоящей личностью, а другой ник, чем в публичных соцсетях, помогает, если вы хотите их разделить.
Для краткосрочных адресов лучше всего случайные. У публичных временных ящиков обычно нет пароля, поэтому любой, кто знает или угадает адрес, может его открыть. В VookMail это так же, как и в похожих сервисах: введённое вручную имя, например ваше собственное, или обычное слово может найти кто-то другой, тогда как жёлтая кнопка «Случайный» создаёт случайный адрес, который угадать гораздо труднее. Наша статья о том, безопасна ли временная почта, подробно разбирает этот риск. Это ещё одна причина, по которой этот уровень получает только малозначимые письма и никогда договоры, удостоверения личности или медицинские файлы.
Переезд с одного адреса
Почти наверняка у вас уже есть годы аккаунтов на одном адресе. Попытка перенести всё за выходные — это способ сдаться. Действуйте этапами и смиритесь с тем, что отставшие аккаунты будут находиться и в следующем году.
Начните с инвентаризации. Лучшие источники — менеджер паролей и сохранённые в браузере логины. Поищите в почте фразы вроде «welcome», «verify your email», «confirm your account» и «receipt» и проверьте подключения «Войти через» в настройках безопасности основных аккаунтов, которые показывают приложения, входящие через них. Таблицы с сервисом, текущим адресом, целевым уровнем и статусом вполне достаточно.
Затем решите вопрос, который удивляет людей: какой адрес станет каким уровнем? Ваш нынешний адрес годами был на виду, поэтому он обычно лучше подходит в дополнительные. Чистый подход часто в том, чтобы создать новый основной адрес, которого никто не видел, полностью защитить его по контрольному списку выше и перенести на него важные аккаунты, а привычный старый адрес продолжит служить для покупок и рассылок. Сначала обеспечьте безопасность нового, потому что перенос банка в слабо защищённый ящик оставил бы вас в худшем положении, чем раньше.
Теперь переносите аккаунты в порядке ущерба. Начните с менеджера паролей и облачного хранилища, затем банк, государственные и медицинские аккаунты. Многие сервисы отправляют подтверждение и на старый, и на новый адрес, поэтому держите оба открытыми на время смены. Обновите всё, где старый адрес указан как способ восстановления, и будьте осторожны с аккаунтами «Войти через», где вход принадлежит провайдеру, и смена контактного адреса может не изменить способ входа. Растянутые на несколько вечеров, двадцать главных аккаунтов — вполне посильная работа.
Оставьте старый адрес живым. Не закрывайте его, какой бы уровень он ни получил. Забытые аккаунты будут присылать на него письма, что подскажет, что ещё нужно обновить, а раннее закрытие может заблокировать вам аккаунт, который восстанавливается через него. Время от времени также заходите в него, потому что у провайдеров есть правила об активности. Например, политика Google с 2023 года допускает удаление аккаунтов, не использовавшихся два года, а другие провайдеры устанавливают свои ограничения, и некоторые передавали брошенные имена новым людям. Такое повторно выданное имя получало бы все письма для сброса, которые всё ещё указывают на него.
Наконец, наведите порядок и измените привычку. Отпишитесь от списков, которые больше не читаете, закройте аккаунты, которыми больше не пользуетесь, ведь закрытие уменьшает то, что может утечь, и начните использовать псевдонимы или метки для новых регистраций. С этого момента разовые загрузки и страницы Wi-Fi идут куда-то недолговечное. Именно этот последний шаг даёт долгосрочный выигрыш, потому что дополнительный адрес перестаёт бесконечно разрастаться.
Как меняется ежедневное использование
Основной читают внимательно, но редко. Он получает мало писем, почти все важные, поэтому это тот ящик, где стоит оставить уведомления включёнными. Дополнительный просматривают бегло, рассылки и чеки раскладывают фильтры, а уведомления отключены. Менеджер паролей на всех уровнях сохраняет порядок, и в его записях можно указывать, какой адрес используется для каждого аккаунта.
Краткосрочными адресами пользуются по необходимости. На VookMail, как на одном из примеров, адрес готов при загрузке страницы, без регистрации и пароля. Вы копируете его, используете, и ящик проверяет почту каждые несколько секунд, а коды подтверждения и ссылки подтверждения показываются над письмом. Можно нажать «Новый», чтобы ввести имя пользователя и выбрать один из более чем 30 доменов, держать несколько адресов в одном браузере или воспользоваться кнопкой QR, чтобы передать адрес на телефон и открыть там тот же ящик. Всё удаляется примерно через сутки, что правильно для этого уровня и неправильно для чего-либо другого. Приложения есть в Google Play и Huawei AppGallery, а наши условия использования описывают, для чего их нельзя использовать, включая мошенничество, злоупотребления и обход блокировок.
Недооценённая польза проявляется через несколько месяцев: контекст становится сигналом безопасности. У каждого адреса есть ожидаемый круг отправителей, поэтому выбивающиеся письма заметны. Письмо, якобы от вашего банка, пришедшее на дополнительный адрес, поддельное, потому что у банка всегда был только основной. «Ваш заказ отправлен» на основном адресе подозрительно по той же причине. Эта быстрая проверка работает на хорошо написанных письмах, которые прошли бы любой другой тест, а наше руководство по распознаванию фишинговых писем рассказывает, что делать с теми, которые она не ловит. У проверки есть граница: утечка или общий контакт со временем могут отдать любой адрес мошеннику, поэтому ожидаемый адрес не доказывает подлинности письма.
Работа, семья и окружающие
Ваш рабочий адрес принадлежит работодателю. Не регистрируйте на него личные аккаунты и не используйте для личного восстановления. Когда вы уйдёте, вы потеряете доступ, часто в тот же день, а работодатель в это время может читать почту. Так же избегайте личных адресов для рабочих систем, если политика работодателя не говорит иное.
Общий домашний адрес хорошо подходит для коммунальных услуг, школьных сообщений и бытовых сервисов, которые должны видеть несколько человек. Относитесь к нему как к дополнительному уровню с сильной защитой и позаботьтесь, чтобы восстановить его мог не один взрослый. Продумайте, что будет, если тот, кто его настроил, окажется недоступен.
Для детей гораздо разумнее аккаунт под управлением родителей с семейным контролем, который предлагает почтовый провайдер, чем временный ящик. Одноразовые сервисы — инструменты общего назначения и не рассчитаны на детей.
Если у вас есть побочный проект или небольшой бизнес, заведите для него отдельный адрес или домен, отдельно от личного основного. Адреса для клиентов публичны по природе и привлекают спам. Чистые ящики для проверки писем регистрации и уведомлений тоже могут пригодиться, чтобы настоящий ящик не заполнялся тестовыми сообщениями.
Если вы больше не сможете войти
У мысленной проверки есть ещё один вариант, который проводят немногие. В основном ящике лежит путь к большей части вашей цифровой жизни, и однажды он может понадобиться семье, когда вы не сможете помочь. Работает пароль в запечатанном конверте, но крупные платформы теперь предлагают нечто более формальное. Диспетчер неактивных аккаунтов Google позволяет назвать людей, которых уведомят и, по желанию, дадут доступ к выбранным данным, когда аккаунт будет неактивен в течение заданного вами срока. Контакт для наследования Apple создаёт ключ доступа, с которым вместе со свидетельством о смерти названный человек может запросить ваши данные, но не пароли из связки ключей и не платёжные данные. У многих других сервисов такого процесса нет. Что бы вы ни выбрали, упомяните в завещании или среди важных бумаг, что такой план существует, и обратитесь за юридической консультацией, если ваша ситуация сложна, потому что правила доступа к аккаунтам умершего различаются по странам.
Когда приходит уведомление об утечке
Уровни меняют смысл уведомления об утечке, и здесь настройка окупает усилия. Если пострадавший сервис хранил краткосрочный адрес, обычно делать нечего. Адрес был временным и ни с чем не связан, хотя если вы использовали там повторяющийся пароль, смените его везде, где он применялся.
Если он хранил дополнительный, смените пароль этого сервиса, ждите целевых мошенничеств на этот адрес, а если вы использовали псевдоним, отключите его и заведите новый. Остальные ваши аккаунты на дополнительном затронуты, только если у них тот же пароль, чему менеджер паролей мешает.
Если он хранил основной, смените пароль, проверьте устройства ящика и правила пересылки и ждите убедительных мошеннических писем, где сервис назван по имени. Утечки сервисов основного уровня и должны быть реже просто потому, что этот адрес есть у меньшего числа сервисов. Периодическая проверка постоянных адресов в сервисе уведомлений об утечках вроде Have I Been Pwned — разумная привычка.
План, который умещается на одной странице
Записанный план превращает добрые намерения в то, чему можно следовать, и позволяет найти детали и через десять лет. Вот пример для адаптации. Храните свой в безопасном месте, например в защищённых заметках менеджера паролей, и записывайте, какой адрес и какой уровень, не вписывая в него пароли.
Основной: имя.фамилия у давно работающего провайдера. Банк, налоги, здоровье, менеджер паролей, облачное хранилище, семья. Восстановление: телефон плюс распечатанные резервные коды, хранящиеся вместе с паспортами. Никогда не используется для покупок или регистраций.
Дополнительный: нейтральный ник у второго провайдера, плюс псевдонимы для отдельных магазинов. Покупки, рассылки, форумы, подписки. Восстановление: основной.
Краткосрочный: случайный временный адрес там, где это разрешают условия сайта. Разовые загрузки, страницы Wi-Fi, тестирование, пробы незнакомых сайтов. Ничего, что понадобится мне после сегодняшнего дня.
Правила: у каждого аккаунта уникальный пароль. Менеджер паролей отмечает, какой адрес у какого аккаунта. Настройки безопасности основного проверяю раз в полгода. Домен продлевается каждый март.
Поддержка понемногу
Раз в месяц покидайте списки дополнительного уровня, которые вы перестали читать, и переносите любой аккаунт, который начался с краткосрочного адреса и оказался полезным. Если вы не сделали этого за сутки, считайте, что доступ к адресу потерян, и решайте вопрос через настройки сайта или поддержку, если можете.
Дважды в год просматривайте устройства, где выполнен вход, правила пересылки и подключённые приложения на обоих постоянных ящиках. Подтверждайте номера восстановления и проверяйте, что резервные коды по-прежнему там, где вы думаете. Заходите в любой старый адрес, который сохранили. Проверяйте свои адреса в сервисе утечек, а если у вас есть домен, убедитесь, что автопродление и карта за ним в порядке.
Раз в год закрывайте аккаунты, которыми больше не пользуетесь, и спрашивайте себя, подходят ли уровни вашей жизни, особенно после смены работы или переезда. Стратегия, написанная для одной версии вашей жизни, будет расходиться с ней, а её корректировка требует гораздо меньше усилий, чем первоначальная настройка.
Где такие планы дают сбой
Большинство сбоев — мелкие исключения, которые накапливаются. «Только в этот раз» с основным адресом — классика. Если сайт не заслуживал этого адреса на прошлой неделе, не заслуживает и на этой, а псевдоним создаётся за секунды. Совсем рядом — повторное использование пароля на разных уровнях, ведь отдельные адреса мало что дают, если утечка форума раскрывает пароль от вашего ящика.
Противоположная ошибка — излишнее усложнение. Человек с одиннадцатью адресами и своими правилами для каждого перестанет им следовать к весне. Два постоянных адреса и краткосрочный вариант покрывают почти всё. Добавляйте ещё один только по ясной причине, например для бизнеса. Принимать плюс-метки за приватность, использовать краткосрочный адрес для того, что потом станет важным, и слишком рано закрывать старый адрес — каждая из этих ошибок вызывает настоящие блокировки, а простой дополнительный адрес и терпение избегают всех трёх.
Вопросы о настройке
Подозрительно ли использовать разные адреса для разных сайтов?
Нет. Разделение адресов — обычная практика для приватности и порядка. Важно, чтобы каждый нужный вам аккаунт был на адресе, которым вы будете управлять столько, сколько нужен аккаунт, и чтобы вы соблюдали правила любого сайта о том, какие адреса он принимает.
Противоречат ли два почтовых аккаунта правилам провайдера?
Как правило, нет для обычного личного использования, хотя условия различаются, а автоматическое массовое создание — другое дело. Многие имеют несколько для разных целей. Если сомневаетесь, проверьте условия своего провайдера.
Может ли один ящик со многими псевдонимами заменить дополнительный аккаунт?
Может, если псевдонимы — настоящие адреса-пересылки, скрывающие ящик, и вы согласны, что один провайдер становится более крупной единой точкой отказа. Одни плюс-метки не могут, потому что они раскрывают ваш основной адрес любому, кто уберёт метку.
Нужен ли номер телефона в основном аккаунте вообще?
Для большинства людей да, потому что работающий телефон восстановления предотвращает гораздо больше блокировок, чем вызывает. Если вы сталкиваетесь с целевыми атаками, например из-за работы или публичного профиля, подумайте об отказе от SMS как способа входа в пользу ключей безопасности и аккуратном обращении с резервными кодами.
Помогает ли всё это, если сам мой провайдер взломан?
Частично. Ваш пароль и второй фактор по-прежнему защищают от многих видов инцидентов, а отдельный дополнительный адрес в другой компании означает, что не всё лежит в одном месте. Экспорт важных писем помогает в любом сценарии, в том числе когда вы просто потеряли доступ.
Сколько времени занимает весь переезд?
Настройка и двадцать главных аккаунтов могут занять несколько вечеров. Длинный хвост забытых аккаунтов занимает месяцы, и это ожидаемо. Они проявляются, когда на старый адрес приходит почта, и с каждым можно разобраться по мере появления. Подробнее о проекте — на странице о нас или в блоге VookMail. VookMail входит в сеть бесплатных инструментов PAYATE.