Az e-mail önmagában se nem biztonságos, se nem veszélyes: a biztonsága attól függ, hogyan van beállítva a fiók, a levelezőprogram és a domain, és hogyan használja. Az alábbiakban sorra vesszük, mit véd a mai e-mail, mit nem, és mit tehet Ön.

Mit véd a titkosított kapcsolat?

A levelezőprogram és a szerver között a forgalom TLS titkosítással halad, ha a fiókot jól állította be: IMAP-nál a 993-as, POP3-nál a 995-ös, a kimenő SMTP-nél a 465-ös (SSL/TLS) vagy az 587-es (STARTTLS) porton. Így a jelszavát és a leveleit egy nyilvános Wi-Fi hálózaton sem lehet lehallgatni. A szerverek egymás között is többnyire titkosítva adják át a leveleket; a Gmail például a hozzá küldő szerverektől elvárja a TLS-t.

Amit a TLS nem véd: a levél a feladó és a címzett szerverén olvasható formában van tárolva, és a címzett tovább is küldheti. Ha egy tartalmat csak a címzett olvashat el, végpontok közötti titkosítás kell (S/MIME vagy OpenPGP), vagy egy jelszóval titkosított fájl, amelynek jelszavát más csatornán, például telefonon adja át.

A fiók védelme

1. Erős, egyedi jelszó: minden fiókhoz más, legalább 12–16 karakteres jelszót használjon, és tárolja jelszókezelőben. Egy másik oldalról kiszivárgott jelszóval próbálkoznak először a támadók.
2. Kétlépcsős azonosítás: ahol elérhető (ügyfélportál, vezérlőpult, ingyenes postafiókok), kapcsolja be.
3. Óvatosság a linkekkel: a fiókok többségét nem feltörik, hanem a jelszót egy hamis bejelentkezési oldalon csalják ki. Az adathalász leveleket bemutató cikkünk segít felismerni őket.
4. Frissített eszközök: az operációs rendszer, a böngésző és a levelezőprogram frissítései sok, mellékletekkel kihasználható hibát javítanak.

A domain védelme

Egy domain nevében bárki megpróbálhat levelet küldeni. Az SPF, a DKIM és a DMARC rekord együtt teszi lehetővé, hogy a fogadó szerverek felismerjék és kiszűrjék a hamisított leveleket. Saját domainnél mindhármat érdemes beállítani.

A szolgáltató szerepe

A szolgáltató a szerver oldalán véd: spam- és vírusszűréssel, a jogosulatlan továbbküldés (open relay) tiltásával és mentéssel. E-mail tárhely csomagjainkban a spamszűrő testre szabható, a levelekről pedig naponta mentés készül, így egy véletlen törlés sem végleges.

Mit ne küldjön e-mailben?

Jelszót, bankkártyaszámot, személyazonosító okmány másolatát vagy egészségügyi adatot titkosítás nélkül ne küldjön. Ha mégis szükséges, használjon titkosított fájlt vagy egy hozzáféréssel védett fájlmegosztót.

Mi a teendő, ha valaki hozzáfért a fiókjához?

Jelek lehetnek: Ön által nem küldött levelek az Elküldött mappában, visszapattanó levelek ismeretlen címekre, vagy a partnerei furcsa leveleket kapnak Öntől.

1. Változtassa meg a fiók jelszavát egy tiszta, frissített eszközről.
2. Ellenőrizze a továbbítási szabályokat, a szűrőket és az automatikus válaszokat, mert a támadók gyakran egy titkos továbbítást hagynak hátra.
3. Állítsa be az új jelszót minden eszközén, a régit ne használja máshol sem.
4. Futtasson víruskeresést a számítógépén.
5. Értesítse ügyfélszolgálatunkat és a partnereit, ha a fiókból kéretlen levelek mentek ki.

A teljes teendőlistát a feltört e-mail fiókról szóló cikk tartalmazza, cPanel és webtárhely menüpontokkal.