Jak dbać o bezpieczeństwo podczas logowania do poczty e-mail? Przede wszystkim wpisuj hasło tylko na urządzeniach i stronach, którym ufasz, nie pozwalaj innym osobom go podejrzeć, korzystaj z dodatkowego uwierzytelniania i zawsze kończ sesję, jeśli logujesz się na cudzym urządzeniu. Bezpieczeństwo logowania nie wymaga skomplikowanych narzędzi – najwięcej daje kilka prostych nawyków wykonywanych za każdym razem.

Hasło jest najważniejszym elementem tego procesu, dlatego traktuj je dokładnie tak samo jak PIN do karty czy kod do bankowości. Nie podawaj go na głos w autobusie, biurze czy przez telefon tylko dlatego, że ktoś znajomy mówi: „daj, ja się zaloguję i sprawdzę”. Jeśli druga osoba faktycznie powinna mieć dostęp do danej usługi, znacznie lepiej utworzyć jej własne konto lub skorzystać z mechanizmu współdzielenia dostępu niż przekazywać własne dane logowania.

• Loguj się na zaufanym urządzeniu
• Jak bezpiecznie zalogować się na cudzym komputerze?
• Chroń hasło podczas logowania
• Włącz uwierzytelnianie dwuskładnikowe
• Zabezpiecz pocztę w telefonie
• Co zrobić po zakończeniu pracy?

Loguj się do poczty na zaufanym urządzeniu

Najbezpieczniej logować się na własnym komputerze, telefonie albo tablecie, którego stan znasz i kontrolujesz. Urządzenie powinno być aktualne, zabezpieczone blokadą ekranu i wolne od podejrzanego oprogramowania.

Jeżeli komputer zachowuje się dziwnie, otwierają się nieznane okna, przeglądarka sama przekierowuje strony albo pojawiło się na nim podejrzane oprogramowanie, nie wpisuj tam hasła do poczty tylko dlatego, że „przecież strona wygląda normalnie”. Tryb prywatny ani VPN nie ochronią Cię przed programem przechwytującym klawisze czy innym malware działającym już w systemie. Mozilla wprost podkreśla, że prywatne przeglądanie ogranicza ślady pozostawione lokalnie, ale nie chroni przed złośliwym oprogramowaniem zainstalowanym na komputerze.

Jeśli masz wybór pomiędzy cudzym komputerem a własnym telefonem, zwykle rozsądniej jest użyć telefonu. Masz go przy sobie, znasz jego zabezpieczenia i nie zostawiasz swojej sesji na urządzeniu, nad którym za chwilę stracisz kontrolę.

Jak bezpiecznie zalogować się do poczty na cudzym komputerze?

Czasem nie ma innego wyjścia. Musisz otworzyć Webmail na komputerze znajomego, w hotelu albo na stanowisku, z którego korzysta więcej osób. Wtedy ogranicz pozostawione po sobie dane.

• otwórz tryb prywatny lub incognito,
• nie zaznaczaj opcji Zapamiętaj mnie,
• nie zapisuj hasła w przeglądarce,
• po zakończeniu pracy wyloguj się i zamknij wszystkie prywatne okna.

Co ciekawe, Google oficjalnie zaleca właśnie korzystanie z prywatnego okna podczas logowania na publicznym lub cudzym komputerze i zamknięcie wszystkich takich okien po zakończeniu pracy. Dzięki temu sesja nie powinna pozostać aktywna na urządzeniu.

Pamiętaj tylko, że incognito nie oznacza „bezpieczny komputer”. Jeśli nie ufasz samemu urządzeniu, nie wpisuj na nim wrażliwych danych.

Chroń hasło podczas logowania

Brzmi banalnie, ale podstawowa zasada jest naprawdę prosta: nikt nie powinien widzieć wpisywanego przez Ciebie hasła. Nie zapisuj go na kartce leżącej obok monitora, nie dyktuj przez telefon i nie wysyłaj komuś tylko dlatego, że potrzebuje „na chwilę” dostać się do skrzynki.

Nie traktowałbym też dzielenia loginu i hasła na dwa SMS-y jako zabezpieczenia. Jeśli ktoś ma dostęp do telefonu lub komunikatora odbiorcy, prawdopodobnie zobaczy obie wiadomości. Lepsza zasada brzmi: hasła nie przekazujemy, jeśli nie jest to absolutnie konieczne.

Samo hasło powinno być długie i unikalne. CERT Polska rekomenduje unikanie przewidywalnych haseł oraz takich, które można powiązać z nazwiskiem, firmą czy innymi publicznymi informacjami. Jeżeli używasz wielu kont, korzystaj z menedżera haseł zamiast jednego hasła powtarzanego w kilkunastu usługach.

Na emeil.pl znajdziesz również poradnik Menedżer haseł Google – jak odczytać zapisane hasła.

Włącz uwierzytelnianie dwuskładnikowe

To jedno z najważniejszych zabezpieczeń konta pocztowego. Nawet jeśli ktoś pozna Twoje hasło, nadal musi przejść drugi etap logowania.

• kod z aplikacji uwierzytelniającej,
• potwierdzenie logowania na telefonie,
• kod jednorazowy,
• fizyczny klucz bezpieczeństwa USB lub NFC.

CERT Polska wskazuje weryfikację dwuetapową jako dodatkową warstwę zabezpieczenia podczas logowania. Drugim składnikiem może być właśnie kod jednorazowy, potwierdzenie w aplikacji albo dedykowany klucz sprzętowy.

Trzeba jednocześnie pamiętać, że 2FA nie zwalnia z myślenia. CERT zwraca uwagę, że bardziej zaawansowane strony phishingowe potrafią próbować wyłudzić również drugi składnik logowania. Dlatego kodu jednorazowego też nie wpisuj na stronie, której adres budzi wątpliwości.

Jeżeli usługa obsługuje klucze bezpieczeństwa albo passkeys, są one jeszcze ciekawszą opcją. Microsoft wskazuje, że passkeys są odporne na klasyczne próby phishingu, ponieważ są powiązane z konkretną witryną lub usługą.

Zabezpiecz dostęp do poczty w telefonie

Na telefonie często w ogóle nie wpisujesz hasła za każdym razem. Konto Gmail, Outlook czy inna skrzynka pozostaje zalogowana w aplikacji i właśnie dlatego bezpieczeństwo telefonu staje się częścią bezpieczeństwa poczty.

Ustaw blokadę ekranu: PIN, odcisk palca albo rozpoznawanie twarzy. CERT Polska również wskazuje blokadę urządzenia oraz silne mechanizmy uwierzytelniania jako podstawowe elementy zabezpieczenia telefonu.

Jeżeli używana przez Ciebie aplikacja pozwala dodatkowo blokować dostęp biometrią lub kodem, warto z tego skorzystać szczególnie przy poczcie firmowej. Dzięki temu nawet odblokowany na chwilę telefon nie daje od razu dostępu do korespondencji. Nie każda aplikacja pocztowa oferuje jednak osobną blokadę, więc traktuj to jako dodatkową funkcję, a nie obowiązkowy element każdej konfiguracji.

Co zrobić po zakończeniu pracy z pocztą?

Na własnym komputerze możesz pozostać zalogowany, jeśli urządzenie jest odpowiednio zabezpieczone. Na cudzym albo współdzielonym komputerze zasada jest inna: kończysz pracę – kończysz również sesję.

• wyloguj się z poczty,
• zamknij przeglądarkę lub prywatne okno,
• nie pozostawiaj otwartej skrzynki na wspólnym stanowisku,
• jeżeli zapomniałeś się wylogować, sprawdź aktywne sesje i zdalnie zakończ dostęp, jeśli operator daje taką możliwość.

Google pozwala na przykład przejrzeć urządzenia powiązane z kontem i wylogować te, których już nie używasz lub nie rozpoznajesz.

W pracy warto wyrobić sobie jeszcze jeden bardzo prosty odruch: odchodzisz od biurka, blokujesz komputer. Nie potrzeba spektakularnego ataku hackerskiego, żeby ktoś wysłał wiadomość z otwartej skrzynki albo przeczytał coś, czego nie powinien zobaczyć. Część bezpieczeństwa to kryptografia i zabezpieczenia systemowe, ale spora część to po prostu kontrola nad tym, kto w danej chwili ma dostęp do Twojego urządzenia.

Jeżeli interesuje Cię szerzej bezpieczeństwo całej korespondencji, a nie tylko samego logowania, zobacz też poradnik jak bezpiecznie korzystać z poczty e-mail.