Sisselogimine, seansid ja turvaline väljalogimine

Moodul 1: Nii töötab sinu e-post · Lugemisaeg: 9 minutit

Õpieesmärk: Pärast seda õppetundi tead, milliste andmetega webmaili sisse logida, mis on seanss ja kui kaua see kestab ning kuidas oma arvutis ja jagatud arvutis turvaliselt töötada ja töö lõpetada.

Põhimõisted: kasutajanimi, postkasti parool, väli Server, seanss, küpsis, sisselogituks jäämine, privaatne aken, väljalogimine, IP-blokeering

Kes sa webmaili jaoks oled?

Webmaili jaoks oled sa postkast: üks e-posti aadress, millel on oma parool ja oma salvestusruum. Seepärast logid sisse kahe asjaga:

• sinu täielik e-posti aadress kasutajanimena, ehk sanne@example.com, mitte ainult sanne. Meiliserveris on paljude domeenide postkastid. Alles täieliku aadressi järgi saab server aru, millist postkasti sa mõtled;
• selle postkasti parool.

Just viimasega läheb sageli valesti. Sinu postkasti parool ei ole sama mis teenusepakkuja kliendikonto või halduspaneeli parool (WebOké puhul Minu WebOké ja DirectAdmin). See on parool, mis valiti e-posti aadressi loomisel. Kui sinu aadressi lõi keegi teine, näiteks sinu ettevõtte administraator, võib tema seda teada või saab ta määrata uue.

Pildil näed sisselogimislehte väljadega Kasutajanimi, Parool ja Server. Parool on tõstutundlik. Kui sisselogimine ei õnnestu, kuigi oled kindel, et parool on õige, vaata kõigepealt, kas Caps Lock on sees.

Väli Server: tavaliselt tühi

WebOké webmail peab teadma, millises serveris sinu postkast asub. Tavaliselt leiab ta selle ise sinu domeeni järgi. Seepärast jätab peaaegu igaüks välja Server tühjaks.

Täidad selle ainult siis, kui sinu domeen ei osuta WebOkéle, kuigi postkast asub seal, näiteks domeeni kolimise ajal. Siis sisestad oma paketi serveri nime. Teise teenusepakkuja server ei tööta: see webmail on ainult WebOké postkastide jaoks.

Lõks, millest vähesed teavad: logi alati sisse ühtemoodi. Webmail salvestab sinu seaded, identiteedid, allkirja ja aadressiraamatu selle järgi, kuidas sa sisse logid. Kui logid ühel korral sisse tühja väljaga ja teisel korral serveri nimega, näed küll samu kirju (need on meiliserveris), kuid allkiri ja aadressiraamat tunduvad äkki tühjad. Need ei ole kadunud, vaid kuuluvad teise sisselogimisviisi juurde.

Teistes webmailides seda välja tavaliselt pole: seal kuulub webmail ühe teenuse juurde, nagu Gmailis või Outlook.comis.

Mis on seanss?

Pärast sisselogimist ei taha sa iga klõpsu järel uuesti parooli sisestada. Seepärast loob webmail seansi: server mäletab, et oled sisse logitud, ja sinu brauser saab küpsise pika juhusliku koodiga. Iga klõpsuga saadab brauser selle koodi kaasa. Nii server sind ära tunnebki.

Sellel on oluline tagajärg: kellel on see küpsis, see oled webmaili jaoks sina. Tal ei ole sinu parooli vaja. Seepärast on nii tähtis, et võõras arvutis seanss päriselt lõpetataks.

Seanss lõpeb:

• kui klõpsad Logi välja: server kustutab seansi ja küpsis on pärast seda väärtusetu;
• kui sa mõnda aega midagi ei tee ja webmail pole enam avatud: server laseb seansil aeguda. Kuni vahekaart on avatud, hoiab webmail seanssi ise elus, kontrollides aeg-ajalt uusi kirju;
• kui sulged brauseri, välja arvatud juhul, kui oled sisse lülitanud valiku Jää sisselogituks.

Jää sisselogituks ja Jäta kasutajanimi meelde

Parooli all on kaks märkeruutu. Pildil näed neid koos selgitusega, mis ilmub, kui lülitad sisse valiku Jää sisselogituks.

• Jäta kasutajanimi meelde: järgmisel korral on sinu e-posti aadress juba täidetud. Mugav ja väikese riskiga.
• Jää sisselogituks: jääd 30 päevaks sisselogituks, ka siis, kui sulged brauseri ja lülitad arvuti välja. Küpsis jääb siis alles.

Sisselogituks jäämine on mugav sinu enda ekraanilukuga sülearvutis. Igas teises seadmes on see risk: igaüks, kes seejärel selle brauseri avab, on sinu postkastis. Ta saab lugeda sinu kirju, saata kirju sinu nimel ja lasta teiste teenuste valiku "unustasin parooli" kaudu endale uusi paroole saata. Sinu postkast on võti paljudele sinu teistele kontodele.

Jagatud arvutis

Kui töötad kellegi teise arvutis, raamatukogus või kliendi arvutis, toimi nii:

1. Ava privaatne aken (Chrome'is Inkognito, Firefoxis Privaatne aken, Safaris Privaatne aken). Privaatne aken alustab ilma küpsisteta ja kustutab need, kui sulged kõik privaatsed aknad. See ei kaitse selles arvutis oleva nuhkvara eest, küll aga unustatud küpsiste eest.
2. Lülita mõlemad märkeruudud välja.
3. Ära lase brauseril oma parooli salvestada. Kui küsitakse "Kas salvestada parool?", vali Mitte kunagi või Mitte praegu.
4. Klõpsa lõpetades Logi välja ja sulge seejärel privaatne aken.

Pärast väljalogimist võib brauseri nupp Tagasi mõnikord veel näidata vana lehte. See tuleb brauseri mälust, mitte serverist. Kui sa millelegi klõpsad, satud sisselogimislehele, sest seanssi enam ei ole.

Kas salvestada parool brauserisse?

Sinu enda ekraanilukuga seadmes on paroolihaldurisse (ka brauseri omasse) salvestatud parool täiesti sobiv. See aitab isegi andmepüügi vastu: paroolihaldur täidab parooli ainult webmaili õigel aadressil, mitte võltssaidil (õppetund 2.4). Jagatud seadmes või arvutis, kus sul pole oma kasutajakontot, ära salvesta kunagi midagi.

Liiga palju valesid paroole

Meiliservereid ründavad kogu päeva programmid, mis paroole ära arvata püüavad. Seepärast blokeerib serveri tulemüür IP-aadressi, millelt proovitakse liiga palju kordi vale parooli. See kaitseb sinu postkasti, kuid võib tabada ka sind ennast.

Klassikaline näide: Daan muudab oma meiliparooli, kuid unustab selle sahtlis olevas vanas tahvelarvutis. Tahvelarvuti proovib iga paari minuti tagant vana parooliga sisse logida. Mõne aja pärast blokeerib tulemüür kontori IP-aadressi. Siis ei tööta webmail enam kellelgi kontoris, sageli ka veebileht mitte, samas kui telefonis 4G kaudu töötab kõik. Just see on vihje: asi on sinu ühenduse aadressis, mitte postkastis.

Lahendus on alati kaheosaline: sisesta kõigisse seadmetesse õige parool ja lase seejärel blokeering eemaldada.

Praktikas: nii see webmailis käib

WebOké webmaili avad aadressil webmail.weboke.ee. Välja logid menüü vasakus allnurgas oleva nupuga Logi välja. Sammud leiad Roundcube'i juhendist peatükkidest Logi sisse webmaili, Väli Server ning Sisselogituks jäämine ja väljalogimine. Kui sisselogimine ei õnnestu, vaata peatükki Sisselogimine ei õnnestu. Kaheastmelise kinnitamise korral (õppetund 8.1) küsib webmail pärast parooli veel koodi. Teistes webmailides, nagu Gmail või Outlook.com, toimib see sarnaselt: ka seal on näiteks märkeruut sisselogituks jäämiseks ja jagatud arvuti kohta kehtivad samad reeglid.

Kokkuvõte

• Logid sisse oma täieliku e-posti aadressi ja postkasti parooliga, mitte kliendikonto või paneeli parooliga.
• Jäta väli Server tühjaks, välja arvatud juhul, kui sinu domeen on mujal, ja logi alati sisse ühtemoodi.
• Seanss on küpsis, mille järgi server sind ära tunneb; kellel on küpsis, see oled webmaili jaoks sina.
• Jää sisselogituks (30 päeva) ainult oma seadmes; jagatud arvutis: privaatne aken, märkeruudud välja, logi välja.
• Vana parooliga seade võib sinu IP-aadressi blokeerida.

Test (quiz)

Ülesanne

Ülesanne D1.3: Harjuta sisselogimist ja väljalogimist. Ava brauseris privaatne aken ja logi webmaili sisse. Vaata, millised märkeruudud on parooli all ja mis ilmub, kui lülitad sisse valiku Jää sisselogituks (lülita see enne sisselogimist uuesti välja). Logi sisse, ava mõni sõnum ja klõpsa Logi välja. Vajuta siis brauseri nuppu Tagasi ja klõpsa millelegi lehel, mida näed. Seejärel vasta neile küsimustele: Mis juhtus, kui vajutasid pärast väljalogimist nuppu Tagasi ja seejärel klõpsasid, ja miks? Millistes oma seadmetes lülitaksid valiku Jää sisselogituks sisse ja millistes mitte? Kas sul on kuskil seade, kuhu võib olla jäänud vana meiliparool?

Lisalugemist

Kui juhendites on toodud webmaili sammud, kehtivad need WebOké webmaili kohta; teistes webmailides toimib see sarnaselt.

• Roundcube Webmail 1.2: Veebiposti sisselogimine
• Roundcube Webmail 1.3: Väli Server: millal seda täita?
• Roundcube Webmail 1.4: Sisselogituks jäämine ja väljalogimine
• Roundcube Webmail 13.1: Sisselogimine ei õnnestu
• Kuidas webmaili avada ja mida teha, kui sisselogimine ei õnnestu
• E-posti aadressi parooli või limiitide muutmine
• Paroolihaldur ja pääsuvõtmed: nii korraldad oma sisselogimise turvaliselt
• Tasuta kursus Turvaline veebis tegutsemine ettevõtjatele 5.2: Sülearvuti ja telefoni turvaline kasutamine