Prijava, sesije i sigurna odjava

Modul 1: Kako funkcionira Vaša e-pošta · Vrijeme čitanja: 9 min

Cilj učenja: Nakon ove lekcije znat ćete kojim se podacima prijavljujete u webmail, što je sesija i koliko traje te kako sigurno raditi i odjaviti se na vlastitom i na zajedničkom računalu.

Ključni pojmovi: korisničko ime, lozinka poštanskog sandučića, polje Poslužitelj, sesija, kolačić, Ostanite prijavljeni, privatni prozor, odjava, blokada IP adrese

Tko ste Vi za webmail?

Za webmail Vi ste poštanski sandučić: jedna adresa e-pošte s vlastitom lozinkom i vlastitim prostorom za pohranu. Zato se prijavljujete s dva podatka:

• Vašom punom adresom e-pošte kao korisničkim imenom, dakle sanne@example.com, a ne samo sanne. Na poslužitelju e-pošte nalaze se poštanski sandučići mnogih domena. Tek s cijelom adresom poslužitelj zna na koji sandučić mislite;
• lozinkom tog poštanskog sandučića.

Upravo ovo drugo često pođe po zlu. Lozinka Vašeg poštanskog sandučića nije isto što i lozinka Vašeg korisničkog računa kod pružatelja usluge ili upravljačke ploče (kod WebOké: Moj WebOké i DirectAdmin). To je lozinka koja je odabrana kada je adresa e-pošte izrađena. Ako je Vašu adresu izradio netko drugi, primjerice administrator u Vašoj tvrtki, on je možda zna ili Vam može postaviti novu.

Na slici vidite stranicu za prijavu s poljima Korisničko ime, Lozinka i Poslužitelj. Lozinka razlikuje velika i mala slova. Ako prijava ne uspijeva iako ste sigurni da je lozinka točna, najprije provjerite je li uključen Caps Lock.

Polje Poslužitelj: obično prazno

Webmail tvrtke WebOké mora znati na kojem se poslužitelju nalazi Vaš poštanski sandučić. Inače to sam utvrđuje na temelju Vaše domene. Zato gotovo svi ostavljaju polje Poslužitelj prazno.

Popunjavate ga samo ako Vaša domena ne upućuje na WebOké, a Vaš se poštanski sandučić ipak nalazi ondje, primjerice tijekom prijenosa Vaše domene. Tada upisujete naziv poslužitelja svog paketa. Poslužitelj nekog drugog pružatelja ne radi: ovaj je webmail namijenjen samo poštanskim sandučićima kod WebOké.

Zamka za koju malo tko zna: prijavljujte se uvijek na isti način. Webmail sprema Vaše postavke, identitete, potpis i adresar prema načinu na koji se prijavljujete. Ako se jednom prijavite s praznim poljem, a drugi put s nazivom poslužitelja, vidjet ćete istu poštu (ona se nalazi na poslužitelju e-pošte), ali će Vaš potpis i adresar odjednom izgledati prazni. Nisu nestali, nego pripadaju drugom načinu prijave.

U drugim webmail uslugama ovo polje obično ne postoji: ondje webmail pripada jednoj usluzi, kao kod Gmaila ili Outlook.com.

Što je sesija?

Nakon prijave ne želite pri svakom kliku ponovno upisivati lozinku. Zato webmail stvara sesiju: poslužitelj pamti da ste prijavljeni, a Vaš preglednik dobiva kolačić s dugim, nasumičnim kodom. Pri svakom kliku preglednik šalje taj kod. Tako Vas poslužitelj prepoznaje.

To ima važnu posljedicu: tko ima taj kolačić, za webmail je Vi. Vaša mu lozinka nije potrebna. Zato je toliko važno da se sesija na tuđem računalu zaista zatvori.

Sesija prestaje:

• kada kliknete na Odjava: poslužitelj briše sesiju, a kolačić nakon toga više ne vrijedi;
• kada neko vrijeme ništa ne radite, a webmail više nije otvoren: poslužitelj pušta da sesija istekne. Dok je kartica otvorena, webmail sam održava sesiju tako što povremeno provjerava ima li nove pošte;
• kada zatvorite preglednik, osim ako ste uključili Ostanite prijavljeni.

Ostanite prijavljeni i Zapamti korisničko ime

Ispod lozinke nalaze se dva potvrdna okvira. Vidite ih na slici, zajedno s objašnjenjem koje se pojavi kada uključite Ostanite prijavljeni.

• Zapamti korisničko ime: sljedeći put Vaša adresa e-pošte bit će već upisana. Praktično i s malo rizika.
• Ostanite prijavljeni: ostajete prijavljeni 30 dana, čak i ako zatvorite preglednik i isključite računalo. Kolačić se tada čuva.

Ostanite prijavljeni zgodno je na Vašem vlastitom prijenosnom računalu sa zaključavanjem zaslona. Na svakom drugom uređaju to je rizik: svatko tko nakon Vas otvori taj preglednik nalazi se u Vašem poštanskom sandučiću. Može čitati Vašu poštu, slati poštu u Vaše ime i putem opcije "zaboravljena lozinka" drugih usluga zatražiti slanje novih lozinki. Vaš je poštanski sandučić ključ za mnoge Vaše druge račune.

Na zajedničkom računalu

Ako radite na tuđem računalu, u knjižnici ili na računalu klijenta, postupite ovako:

1. Otvorite privatni prozor (u Chromeu anonimni prozor, u Firefoxu privatni prozor, u Safariju privatni prozor). Privatni prozor počinje bez kolačića i briše ih kada zatvorite sve privatne prozore. Ne štiti od špijunskog softvera na tom računalu, ali štiti od zaboravljenih kolačića.
2. Isključite oba potvrdna okvira.
3. Ne dopustite pregledniku da spremi Vašu lozinku. Na pitanje "Spremiti lozinku?" odaberite Nikada ili Ne sada.
4. Kada završite, kliknite na Odjava, a zatim zatvorite privatni prozor.

Nakon odjave gumb Natrag u pregledniku ponekad još može prikazati staru stranicu. Ona dolazi iz memorije preglednika, a ne s poslužitelja. Kliknete li bilo što, završit ćete na stranici za prijavu jer sesija više ne postoji.

Spremati lozinku u pregledniku?

Na Vašem vlastitom uređaju sa zaključavanjem zaslona lozinka spremljena u upravitelju lozinki (pa i u onom Vašeg preglednika) sasvim je u redu. Čak pomaže protiv phishinga: upravitelj lozinki upisuje lozinku samo na pravoj adresi webmaila, a ne na lažnoj stranici (lekcija 2.4). Na zajedničkom uređaju ili računalu bez vlastitog korisničkog računa nikad ništa ne spremajte.

Previše pogrešnih lozinki

Poslužitelje e-pošte cijeli dan napadaju programi koji pogađaju lozinke. Zato vatrozid poslužitelja blokira IP adresu s koje se previše puta pokuša s pogrešnom lozinkom. To štiti Vaš poštanski sandučić, ali može pogoditi i Vas same.

Klasičan primjer: Daan promijeni lozinku e-pošte, ali je zaboravi promijeniti na svom starom tabletu u ladici. Taj se tablet svakih nekoliko minuta pokušava prijaviti sa starom lozinkom. Nakon nekog vremena vatrozid blokira IP adresu ureda. Tada webmail više ne radi nikome u uredu, a često ni web-stranica, dok na mobitelu preko 4G mreže sve radi. Upravo je to znak: problem je u adresi Vaše veze, a ne u Vašem poštanskom sandučiću.

Rješenje se uvijek sastoji od dva koraka: postavite ispravnu lozinku na svim uređajima, a zatim zatražite uklanjanje blokade.

U praksi: ovako to funkcionira u webmailu

Webmail tvrtke WebOké otvarate na webmail.weboke.hr. Odjavljujete se gumbom Odjava dolje lijevo u izborniku. Koraci su opisani u Priručniku za Roundcube u odjeljcima Prijavite se u webmail, Polje Poslužitelj te Ostanite prijavljeni i odjava. Ako prijava ne uspijeva, pogledajte odjeljak Prijava ne uspijeva. Uz dvostupanjsku provjeru autentičnosti (lekcija 8.1) webmail nakon lozinke traži još i kod. U drugim webmail uslugama, kao što su Gmail ili Outlook.com, sve funkcionira slično: i ondje se potvrdni okvir naziva primjerice Ostanite prijavljeni, a za zajedničko računalo vrijede ista pravila.

Sažetak

• Prijavljujete se punom adresom e-pošte i lozinkom poštanskog sandučića, a ne lozinkom korisničkog računa ili upravljačke ploče.
• Ostavite polje Poslužitelj prazno, osim ako je Vaša domena drugdje, i prijavljujte se uvijek na isti način.
• Sesija je kolačić pomoću kojeg Vas poslužitelj prepoznaje; tko ima kolačić, za webmail je Vi.
• Ostanite prijavljeni (30 dana) samo na vlastitom uređaju; na zajedničkom računalu: privatni prozor, isključeni potvrdni okviri, odjava.
• Uređaj sa starom lozinkom može prouzročiti blokadu Vaše IP adrese.

Kviz

Zadatak

Zadatak D1.3: Vježbajte prijavu i odjavu. Otvorite privatni prozor u svom pregledniku i prijavite se u webmail. Pogledajte koji se potvrdni okviri nalaze ispod lozinke i što se pojavi kada uključite Ostanite prijavljeni (zatim ga ponovno isključite prije prijave). Prijavite se, otvorite poruku i kliknite na Odjava. Zatim pritisnite gumb Natrag u pregledniku i kliknite na nešto na stranici koju vidite. Nakon toga odgovorite na ova pitanja: Što se dogodilo kada ste nakon odjave pritisnuli Natrag i zatim kliknuli, i zašto? Na kojim biste uređajima koje koristite uključili Ostanite prijavljeni, a na kojima ne biste? Imate li negdje uređaj na kojem bi mogla biti spremljena stara lozinka e-pošte?

Daljnje čitanje

Gdje su opisani koraci u webmailu, oni vrijede za webmail tvrtke WebOké; u drugim webmail uslugama sve funkcionira slično.

• Roundcube Webmail 1.2: Prijava u webmail
• Roundcube Webmail 1.3: Polje Poslužitelj: kada ga trebate ispuniti?
• Roundcube Webmail 1.4: Ostani prijavljen i odjava
• Roundcube Webmail 13.1: Prijava ne uspijeva
• Pristup webmailu i što učiniti ako se ne možete prijaviti
• Promjena lozinke ili ograničenja adrese e-pošte
• Upravitelj lozinki i passkeyji: ovako sigurno uredite svoju prijavu
• Besplatan tečaj Sigurno poslovanje na internetu za poduzetnike 5.2: Sigurna uporaba prijenosnog računala i telefona