E-pošta sama po sebi ni ne varna ne nevarna: njena varnost je odvisna od tega, kako so nastavljeni račun, poštni program in domena ter kako jo uporabljaš. Spodaj po vrsti pregledamo, kaj današnja e-pošta ščiti, česa ne in kaj lahko narediš ti.

Kaj ščiti šifrirana povezava?

Med poštnim programom in strežnikom promet poteka s šifriranjem TLS, če si račun pravilno nastavil: pri IMAP na vratih 993, pri POP3 na vratih 995, pri odhodnem SMTP pa na vratih 465 (SSL/TLS) ali 587 (STARTTLS). Tako tvojega gesla in sporočil ni mogoče prestreči niti v javnem omrežju Wi-Fi. Tudi strežniki si sporočila med seboj večinoma predajajo šifrirano; Gmail na primer od strežnikov, ki mu pošiljajo, pričakuje TLS.

Česa TLS ne ščiti: sporočilo je na strežniku pošiljatelja in prejemnika shranjeno v berljivi obliki, prejemnik pa ga lahko tudi posreduje naprej. Če naj vsebino prebere le prejemnik, je potrebno šifriranje od konca do konca (S/MIME ali OpenPGP) ali z geslom šifrirana datoteka, katere geslo predaš po drugem kanalu, na primer po telefonu.

Zaščita računa

1. Močno, edinstveno geslo: za vsak račun uporabljaj drugo geslo z vsaj 12–16 znaki in ga shranjuj v upravitelju gesel. Napadalci najprej poskušajo z geslom, ki je ušlo z druge strani.
2. Dvostopenjska prijava: kjer je na voljo (portal za stranke, nadzorna plošča, brezplačni poštni predali), jo vklopi.
3. Previdnost s povezavami: v večino računov ne vdrejo, temveč geslo izvabijo na lažni prijavni strani. Naš članek o lažnih (phishing) sporočilih ti jih pomaga prepoznati.
4. Posodobljene naprave: posodobitve operacijskega sistema, brskalnika in poštnega programa odpravljajo veliko napak, ki jih je mogoče izkoristiti s prilogami.

Zaščita domene

V imenu domene lahko poskusi poslati sporočilo kdor koli. Zapisi SPF, DKIM in DMARC skupaj omogočajo, da prejemni strežniki prepoznajo in izločijo ponarejena sporočila. Pri lastni domeni je dobro nastaviti vse tri.

Vloga ponudnika

Ponudnik ščiti na strani strežnika: s filtriranjem neželene pošte in virusov, s prepovedjo nepooblaščenega posredovanja (open relay) in z varnostnimi kopijami. V naših paketih e-poštnega gostovanja je filter neželene pošte mogoče prilagoditi, sporočila pa se vsak dan varnostno kopirajo, zato tudi nenamerni izbris ni dokončen.

Česa ne pošiljaj po e-pošti?

Gesel, številk plačilnih kartic, kopij osebnih dokumentov ali zdravstvenih podatkov ne pošiljaj brez šifriranja. Če je to vendarle potrebno, uporabi šifrirano datoteko ali storitev za deljenje datotek, zaščiteno z dostopom.

Kaj storiti, če je nekdo dostopal do tvojega računa?

Znaki so lahko: sporočila v mapi Poslano, ki jih nisi poslal, vrnjena sporočila na neznane naslove ali pa tvoji partnerji od tebe prejemajo čudna sporočila.

1. Geslo računa spremeni s čiste, posodobljene naprave.
2. Preveri pravila za posredovanje, filtre in samodejne odgovore, ker napadalci pogosto pustijo za sabo skrito posredovanje.
3. Novo geslo nastavi na vseh svojih napravah, starega ne uporabljaj nikjer več.
4. Na računalniku zaženi iskanje virusov.
5. Obvesti našo podporo in svoje partnerje, če so iz računa odšla neželena sporočila.

Celoten seznam opravil vsebuje članek o vdrtem e-poštnem računu, z menijskimi postavkami cPanela in spletnega gostovanja.