Přihlášení, relace a bezpečné ukončení

Modul 1: Jak funguje Váš e-mail · Doba čtení: 9 minut

Cíl lekce: Po této lekci budete vědět, jakými údaji se přihlašujete do webmailu, co je relace a jak dlouho trvá a jak bezpečně pracovat a práci ukončit na vlastním i na sdíleném počítači.

Klíčové pojmy: uživatelské jméno, heslo schránky, pole Server, relace, cookie, Zůstat přihlášen, anonymní okno, odhlášení, blokace IP adresy

Kdo jste pro webmail?

Pro webmail jste schránka: jedna e-mailová adresa s vlastním heslem a vlastním úložištěm. Proto se přihlašujete dvěma údaji:

• Vaší úplnou e-mailovou adresou jako uživatelským jménem, tedy sanne@example.com, a ne jen sanne. Na poštovním serveru jsou schránky mnoha domén. Teprve podle celé adresy server pozná, kterou schránku máte na mysli;
• heslem této schránky.

Právě to druhé se často plete. Heslo Vaší schránky je něco jiného než heslo Vašeho zákaznického účtu u poskytovatele nebo heslo administračního panelu (u WebOké: Můj WebOké a DirectAdmin). Je to heslo, které bylo zvoleno při vytvoření e-mailové adresy. Pokud Vaši adresu vytvořil někdo jiný, například správce ve Vaší firmě, možná ho zná, nebo může nastavit nové.

Na obrázku vidíte přihlašovací stránku s poli Uživatel, Heslo a Server. U hesla se rozlišují velká a malá písmena. Pokud se nemůžete přihlásit, i když víte jistě, že heslo je správné, zkontrolujte nejprve, zda nemáte zapnutý Caps Lock.

Pole Server: obvykle prázdné

Webmail WebOké potřebuje vědět, na kterém serveru je Vaše schránka. Normálně si to zjistí sám podle Vaší domény. Proto téměř všichni nechávají pole Server prázdné.

Vyplníte ho jen tehdy, když Vaše doména nesměřuje na WebOké, ale Vaše schránka tam je, například během stěhování domény. Pak vyplníte název serveru svého balíčku. Server jiného poskytovatele fungovat nebude: tento webmail slouží jen pro schránky u WebOké.

Past, o které ví málokdo: přihlašujte se vždy stejným způsobem. Webmail ukládá Vaše nastavení, identity, podpis a adresář podle toho, jakým způsobem se přihlašujete. Když se jednou přihlásíte s prázdným polem a podruhé s názvem serveru, uvidíte sice stejnou poštu (ta je na poštovním serveru), ale Váš podpis a adresář budou najednou vypadat prázdné. Nezmizely, patří k jinému způsobu přihlášení.

V jiných webmailech toto pole většinou nenajdete: tam webmail patří k jediné službě, jako u Gmail nebo Outlook.com.

Co je relace?

Po přihlášení nechcete při každém kliknutí znovu psát heslo. Proto webmail vytvoří relaci: server si pamatuje, že jste přihlášeni, a Váš prohlížeč dostane cookie s dlouhým náhodným kódem. Při každém kliknutí prohlížeč tento kód odešle. Tak Vás server pozná.

To má důležitý důsledek: kdo má tuto cookie, je pro webmail Vámi. Vaše heslo nepotřebuje. Proto je tak důležité, aby se relace na cizím počítači skutečně ukončila.

Relace skončí:

• když kliknete na Odhlásit: server relaci zahodí a cookie je pak bezcenná;
• když nějakou dobu nic neděláte a webmail už není otevřený: server nechá relaci vypršet. Dokud je karta otevřená, udržuje webmail relaci sám při životě tím, že občas kontroluje novou poštu;
• když zavřete prohlížeč, pokud jste nezapnuli Zůstat přihlášen.

Zůstat přihlášen a Zapamatovat uživatelské jméno

Pod heslem jsou dvě zaškrtávací políčka. Vidíte je na obrázku, spolu s vysvětlením, které se zobrazí, když zapnete Zůstat přihlášen.

• Zapamatovat uživatelské jméno: příště už bude Vaše e-mailová adresa vyplněná. Praktické a s malým rizikem.
• Zůstat přihlášen: zůstanete přihlášeni 30 dnů, i když zavřete prohlížeč a vypnete počítač. Cookie se pak uchová.

Zůstat přihlášen je pohodlné na Vašem vlastním notebooku se zámkem obrazovky. Na jakémkoli jiném zařízení je to riziko: kdokoli, kdo potom ten prohlížeč otevře, je ve Vaší schránce. Může číst Vaši poštu, posílat e-maily Vaším jménem a přes "zapomenuté heslo" u jiných služeb si nechat poslat nová hesla. Vaše schránka je klíčem k mnoha Vašim dalším účtům.

Na sdíleném počítači

Pokud pracujete na cizím počítači, v knihovně nebo na počítači zákazníka, postupujte takto:

1. Otevřete anonymní okno (v Chrome Anonymní okno, ve Firefoxu Anonymní okno, v Safari Soukromé okno). Anonymní okno začíná bez cookies a zahodí je, když zavřete všechna anonymní okna. Nechrání před spywarem v tom počítači, ale chrání před zapomenutými cookies.
2. Obě zaškrtávací políčka nechte vypnutá.
3. Nedovolte prohlížeči uložit heslo. Na dotaz "Uložit heslo?" zvolte Nikdy nebo Teď ne.
4. Až budete hotovi, klikněte na Odhlásit a potom anonymní okno zavřete.

Po odhlášení může tlačítko Zpět v prohlížeči někdy ještě zobrazit starou stránku. Ta pochází z paměti prohlížeče, ne ze serveru. Když na něco kliknete, dostanete se na přihlašovací stránku, protože relace už neexistuje.

Uložit heslo v prohlížeči?

Na Vašem vlastním zařízení se zámkem obrazovky je uložené heslo ve správci hesel (i v tom, který má Váš prohlížeč) v pořádku. Dokonce pomáhá proti phishingu: správce hesel vyplní heslo jen na skutečné adrese webmailu, ne na podvodné stránce (lekce 2.4). Na sdíleném zařízení nebo na počítači bez vlastního uživatelského účtu neukládejte nikdy nic.

Příliš mnoho chybných hesel

Poštovní servery jsou celý den napadány programy, které hádají hesla. Proto firewall serveru zablokuje IP adresu, ze které se příliš často zkouší chybné heslo. To chrání Vaši schránku, ale může to zasáhnout i Vás.

Klasický příklad: Daan změní heslo k poště, ale zapomene na svůj starý tablet v šuplíku. Ten se každých pár minut pokouší přihlásit se starým heslem. Po nějaké době firewall zablokuje IP adresu kanceláře. Pak webmail nefunguje nikomu v kanceláři a často ani web, zatímco přes 4G v telefonu vše funguje. To je ta stopa: problém je v adrese Vašeho připojení, ne ve Vaší schránce.

Řešení má vždy dvě části: nastavte na všech zařízeních správné heslo a potom nechte blokaci zrušit.

V praxi: jak to funguje ve webmailu

Webmail WebOké otevřete na adrese webmail.weboke.cz. Odhlásíte se tlačítkem Odhlásit vlevo dole v nabídce. Postup najdete v příručce k Roundcube v částech Přihlásit se do webmailu, Pole Server a Zůstat přihlášen a odhlášení. Pokud se nedaří přihlásit, podívejte se do části Přihlášení nefunguje. S dvoufázovým ověřením (lekce 8.1) si webmail po hesle vyžádá ještě kód. V jiných webmailech, například Gmail nebo Outlook.com, to funguje podobně: i tam se políčko jmenuje například Zůstat přihlášen a pro sdílený počítač platí stejná pravidla.

Shrnutí

• Přihlašujete se úplnou e-mailovou adresou a heslem schránky, ne heslem zákaznického účtu nebo panelu.
• Pole Server nechte prázdné, pokud Vaše doména není jinde, a přihlašujte se vždy stejným způsobem.
• Relace je cookie, podle které Vás server pozná; kdo má tuto cookie, je pro webmail Vámi.
• Zůstat přihlášen (30 dnů) jen na vlastním zařízení; na sdíleném počítači: anonymní okno, políčka vypnutá, odhlásit se.
• Zařízení se starým heslem může způsobit zablokování Vaší IP adresy.

Kvíz

Úkol

Úkol D1.3: Vyzkoušejte si přihlášení a odhlášení. Otevřete v prohlížeči anonymní okno a přihlaste se do webmailu. Podívejte se, jaká zaškrtávací políčka jsou pod heslem a co se zobrazí, když zapnete Zůstat přihlášen (před přihlášením ho opět vypněte). Přihlaste se, otevřete nějakou zprávu a klikněte na Odhlásit. Pak stiskněte v prohlížeči tlačítko Zpět a klikněte na něco na stránce, kterou vidíte. Potom odpovězte na tyto otázky: Co se stalo, když jste po odhlášení stiskli Zpět a potom klikli, a proč? Na kterých zařízeních, která používáte, byste Zůstat přihlášen zapnuli a na kterých ne? Máte někde zařízení, na kterém může být uložené staré heslo k poště?

Další čtení

Kde jsou popsány kroky ve webmailu, platí pro webmail WebOké; v jiných webmailech to funguje podobně.

• Roundcube Webmail 1.2: Přihlášení do webmailu
• Roundcube Webmail 1.3: Pole Server: kdy jej vyplnit?
• Roundcube Webmail 1.4: Zůstat přihlášen a odhlášení
• Roundcube Webmail 13.1: Přihlášení nefunguje
• Jak se dostat do webmailu a co dělat, když se nedaří přihlásit
• Změna hesla nebo limitů e-mailové adresy
• Správce hesel a passkeys: takto si zabezpečíte přihlašování
• Bezplatný kurz Bezpečně online pro podnikatele 5.2: Bezpečné používání notebooku a telefonu