Σύνδεση, συνεδρίες και ασφαλής αποσύνδεση

Ενότητα 1: Πώς λειτουργεί το email σας · Χρόνος ανάγνωσης: 9 λεπτά

Στόχος μαθήματος: Μετά από αυτό το μάθημα γνωρίζετε με ποια στοιχεία συνδέεστε στο webmail, τι είναι μια συνεδρία και πόσο διαρκεί, καθώς και πώς εργάζεστε και αποσυνδέεστε με ασφάλεια σε δικό σας και σε κοινόχρηστο υπολογιστή.

Βασικές έννοιες: όνομα χρήστη, κωδικός πρόσβασης γραμματοκιβωτίου, πεδίο Εξυπηρετητής, συνεδρία (session), cookie, Παραμονή σε σύνδεση, ιδιωτικό παράθυρο, αποσύνδεση, αποκλεισμός IP

Ποιος είστε για το webmail;

Για το webmail είστε ένα γραμματοκιβώτιο: μία διεύθυνση email με δικό της κωδικό πρόσβασης και δικό της αποθηκευτικό χώρο. Γι' αυτό συνδέεστε με δύο στοιχεία:

• την πλήρη διεύθυνση email σας ως όνομα χρήστη, δηλαδή sanne@example.com και όχι μόνο sanne. Σε έναν mail server βρίσκονται τα γραμματοκιβώτια πολλών domain. Μόνο με ολόκληρη τη διεύθυνση γνωρίζει ο server ποιο γραμματοκιβώτιο εννοείτε·
• τον κωδικό πρόσβασης αυτού του γραμματοκιβωτίου.

Το δεύτερο είναι συχνά η αιτία του προβλήματος. Ο κωδικός πρόσβασης του γραμματοκιβωτίου σας είναι διαφορετικός από τον κωδικό του λογαριασμού πελάτη σας στον πάροχο ή του πίνακα διαχείρισης (στη WebOké: Το WebOké μου και DirectAdmin). Είναι ο κωδικός που επιλέχθηκε όταν δημιουργήθηκε η διεύθυνση email. Αν τη διεύθυνσή σας τη δημιούργησε κάποιος άλλος, για παράδειγμα ο διαχειριστής της επιχείρησής σας, τότε ίσως τον γνωρίζει εκείνος ή μπορεί να ορίσει έναν νέο.

Στην εικόνα βλέπετε τη σελίδα σύνδεσης με τα πεδία Όνομα Χρήστη, Κωδικός πρόσβασης και Εξυπηρετητής. Ο κωδικός πρόσβασης κάνει διάκριση πεζών και κεφαλαίων. Αν η σύνδεση δεν πετυχαίνει ενώ είστε βέβαιοι ότι ο κωδικός είναι σωστός, ελέγξτε πρώτα αν είναι ενεργό το Caps Lock.

Το πεδίο Εξυπηρετητής: συνήθως κενό

Το webmail της WebOké πρέπει να γνωρίζει σε ποιον server βρίσκεται το γραμματοκιβώτιό σας. Κανονικά το βρίσκει μόνο του με βάση το domain σας. Γι' αυτό σχεδόν όλοι αφήνουν το πεδίο Εξυπηρετητής κενό.

Το συμπληρώνετε μόνο αν το domain σας δεν δείχνει στη WebOké ενώ το γραμματοκιβώτιό σας βρίσκεται εκεί, για παράδειγμα κατά τη μεταφορά του domain σας. Τότε συμπληρώνετε το όνομα του server του πακέτου σας. Ένας server άλλου παρόχου δεν λειτουργεί: αυτό το webmail προορίζεται μόνο για γραμματοκιβώτια στη WebOké.

Μια παγίδα που λίγοι γνωρίζουν: συνδέεστε πάντα με τον ίδιο τρόπο. Το webmail αποθηκεύει τις ρυθμίσεις, τις ταυτότητες, την υπογραφή και το βιβλίο διευθύνσεών σας μαζί με τον τρόπο με τον οποίο συνδέεστε. Αν τη μία φορά συνδεθείτε με κενό πεδίο και την άλλη με όνομα server, θα βλέπετε μεν τα ίδια μηνύματα (αυτά βρίσκονται στον mail server), αλλά η υπογραφή και το βιβλίο διευθύνσεών σας θα φαίνονται ξαφνικά κενά. Δεν έχουν χαθεί, ανήκουν στον άλλο τρόπο σύνδεσης.

Σε άλλα webmail συνήθως δεν υπάρχει αυτό το πεδίο: εκεί το webmail ανήκει σε μία υπηρεσία, όπως στο Gmail ή στο Outlook.com.

Τι είναι μια συνεδρία;

Μετά τη σύνδεση δεν θέλετε να πληκτρολογείτε ξανά τον κωδικό σας σε κάθε κλικ. Γι' αυτό το webmail δημιουργεί μια συνεδρία (session): ο server θυμάται ότι έχετε συνδεθεί και ο browser σας λαμβάνει ένα cookie με έναν μακρύ, τυχαίο κωδικό. Σε κάθε κλικ ο browser στέλνει μαζί αυτόν τον κωδικό. Έτσι σας αναγνωρίζει ο server.

Αυτό έχει μια σημαντική συνέπεια: όποιος έχει αυτό το cookie, για το webmail είναι εσείς. Δεν χρειάζεται τον κωδικό πρόσβασής σας. Γι' αυτό είναι τόσο σημαντικό να τερματίζεται πραγματικά μια συνεδρία σε ξένο υπολογιστή.

Μια συνεδρία τερματίζεται:

• όταν κάνετε κλικ στην Αποσύνδεση: ο server διαγράφει τη συνεδρία και το cookie δεν έχει πλέον καμία αξία·
• όταν για κάποιο διάστημα δεν κάνετε τίποτα και το webmail δεν είναι πλέον ανοιχτό: ο server αφήνει τη συνεδρία να λήξει. Όσο η καρτέλα είναι ανοιχτή, το webmail κρατά μόνο του τη συνεδρία ενεργή, ελέγχοντας κατά διαστήματα για νέα μηνύματα·
• όταν κλείνετε τον browser, εκτός αν έχετε ενεργοποιήσει την Παραμονή σε σύνδεση.

Παραμονή σε σύνδεση και Απομνημόνευση ονόματος χρήστη

Κάτω από τον κωδικό πρόσβασης υπάρχουν δύο πλαίσια επιλογής. Στην εικόνα τα βλέπετε, μαζί με την επεξήγηση που εμφανίζεται όταν ενεργοποιείτε την Παραμονή σε σύνδεση.

• Απομνημόνευση ονόματος χρήστη: την επόμενη φορά η διεύθυνση email σας είναι ήδη συμπληρωμένη. Πρακτικό και με μικρό κίνδυνο.
• Παραμονή σε σύνδεση: παραμένετε συνδεδεμένοι για 30 ημέρες, ακόμη κι αν κλείσετε τον browser και απενεργοποιήσετε τον υπολογιστή σας. Το cookie τότε διατηρείται.

Η Παραμονή σε σύνδεση είναι βολική στον δικό σας φορητό υπολογιστή με κλείδωμα οθόνης. Σε κάθε άλλη συσκευή αποτελεί κίνδυνο: όποιος ανοίξει στη συνέχεια αυτόν τον browser βρίσκεται μέσα στο γραμματοκιβώτιό σας. Μπορεί να διαβάσει τα μηνύματά σας, να στείλει μηνύματα εκ μέρους σας και, μέσω της επιλογής "ξέχασα τον κωδικό" άλλων υπηρεσιών, να ζητήσει να του σταλούν νέοι κωδικοί. Το γραμματοκιβώτιό σας είναι το κλειδί για πολλούς από τους άλλους λογαριασμούς σας.

Σε κοινόχρηστο υπολογιστή

Αν εργάζεστε σε υπολογιστή άλλου, σε βιβλιοθήκη ή στον υπολογιστή ενός πελάτη, ακολουθήστε αυτή τη μέθοδο:

1. Ανοίξτε ένα ιδιωτικό παράθυρο (στο Chrome Ανώνυμη περιήγηση, στο Firefox Ιδιωτικό παράθυρο, στο Safari Ιδιωτικό παράθυρο). Ένα ιδιωτικό παράθυρο ξεκινά χωρίς cookies και τα διαγράφει όταν κλείσετε όλα τα ιδιωτικά παράθυρα. Δεν προστατεύει από spyware σε εκείνον τον υπολογιστή, προστατεύει όμως από ξεχασμένα cookies.
2. Απενεργοποιήστε και τα δύο πλαίσια επιλογής.
3. Μην αφήσετε τον browser να αποθηκεύσει τον κωδικό σας. Στην ερώτηση "Αποθήκευση κωδικού πρόσβασης;" επιλέξτε Ποτέ ή Όχι τώρα.
4. Κάντε κλικ στην Αποσύνδεση όταν τελειώσετε και στη συνέχεια κλείστε το ιδιωτικό παράθυρο.

Μετά την αποσύνδεση, το κουμπί Πίσω του browser μπορεί μερικές φορές να εμφανίσει ακόμη μια παλιά σελίδα. Αυτή προέρχεται από τη μνήμη του browser, όχι από τον server. Αν κάνετε κλικ κάπου, καταλήγετε στη σελίδα σύνδεσης, επειδή η συνεδρία δεν υπάρχει πλέον.

Αποθήκευση του κωδικού σας στον browser;

Στη δική σας συσκευή, με κλείδωμα οθόνης, ένας κωδικός αποθηκευμένος σε έναν διαχειριστή κωδικών πρόσβασης (και σε αυτόν του browser σας) είναι μια χαρά. Βοηθά μάλιστα κατά του phishing: ένας διαχειριστής κωδικών συμπληρώνει τον κωδικό μόνο στην πραγματική διεύθυνση του webmail, όχι σε ψεύτικο ιστότοπο (μάθημα 2.4). Σε κοινόχρηστη συσκευή ή σε υπολογιστή χωρίς δικό σας λογαριασμό χρήστη δεν αποθηκεύετε ποτέ τίποτα.

Πολλές φορές λάθος κωδικός

Οι mail servers δέχονται όλη την ημέρα επιθέσεις από προγράμματα που προσπαθούν να μαντέψουν κωδικούς. Γι' αυτό το firewall του server αποκλείει μια διεύθυνση IP που δοκιμάζει πολλές φορές λάθος κωδικό. Αυτό προστατεύει το γραμματοκιβώτιό σας, αλλά μπορεί να επηρεάσει και εσάς τους ίδιους.

Το κλασικό παράδειγμα: ο Daan αλλάζει τον κωδικό του email του, αλλά ξεχνά να τον αλλάξει στο παλιό του tablet που βρίσκεται στο συρτάρι. Αυτό το tablet προσπαθεί κάθε λίγα λεπτά να συνδεθεί με τον παλιό κωδικό. Μετά από λίγο, το firewall αποκλείει τη διεύθυνση IP του γραφείου. Τότε το webmail δεν λειτουργεί πια για κανέναν στο γραφείο, και συχνά ούτε ο ιστότοπος, ενώ μέσω 4G στο κινητό λειτουργεί κανονικά. Αυτό το τελευταίο είναι η ένδειξη: το πρόβλημα οφείλεται στη διεύθυνση της σύνδεσής σας, όχι στο γραμματοκιβώτιό σας.

Η λύση έχει πάντα δύο σκέλη: ορίστε τον σωστό κωδικό σε όλες τις συσκευές και στη συνέχεια ζητήστε την άρση του αποκλεισμού.

Στην πράξη: έτσι λειτουργεί στο webmail

Ανοίγετε το webmail της WebOké στο webmail.weboke.gr. Αποσυνδέεστε με το κουμπί Αποσύνδεση κάτω αριστερά στο μενού. Τα βήματα περιγράφονται στο εγχειρίδιο του Roundcube στις ενότητες Σύνδεση στο webmail, Το πεδίο Εξυπηρετητής και Παραμονή σε σύνδεση και αποσύνδεση. Αν η σύνδεση δεν πετυχαίνει, δείτε την ενότητα Η σύνδεση δεν είναι δυνατή. Με την επαλήθευση δύο βημάτων (μάθημα 8.1) το webmail ζητά μετά τον κωδικό σας και έναν κωδικό επιβεβαίωσης. Σε άλλα webmail, όπως το Gmail ή το Outlook.com, λειτουργεί παρόμοια: και εκεί υπάρχει ένα πλαίσιο επιλογής για παραμονή σε σύνδεση και ισχύουν οι ίδιοι κανόνες για έναν κοινόχρηστο υπολογιστή.

Σύνοψη

• Συνδέεστε με την πλήρη διεύθυνση email σας και τον κωδικό πρόσβασης του γραμματοκιβωτίου, όχι με τον κωδικό του λογαριασμού πελάτη ή του πίνακα διαχείρισης.
• Αφήστε το πεδίο Εξυπηρετητής κενό, εκτός αν το domain σας βρίσκεται αλλού, και συνδέεστε πάντα με τον ίδιο τρόπο.
• Μια συνεδρία είναι ένα cookie με το οποίο σας αναγνωρίζει ο server· όποιος έχει το cookie, για το webmail είναι εσείς.
• Παραμονή σε σύνδεση (30 ημέρες) μόνο στη δική σας συσκευή· σε κοινόχρηστο υπολογιστή: ιδιωτικό παράθυρο, πλαίσια επιλογής απενεργοποιημένα, αποσύνδεση.
• Μια συσκευή με παλιό κωδικό μπορεί να προκαλέσει αποκλεισμό της διεύθυνσης IP σας.

Κουίζ

Άσκηση

Άσκηση D1.3: Εξάσκηση σύνδεσης και αποσύνδεσης. Ανοίξτε ένα ιδιωτικό παράθυρο στον browser σας και συνδεθείτε στο webmail. Δείτε ποια πλαίσια επιλογής υπάρχουν κάτω από τον κωδικό πρόσβασης και τι εμφανίζεται όταν ενεργοποιείτε την Παραμονή σε σύνδεση (απενεργοποιήστε την ξανά πριν συνδεθείτε). Συνδεθείτε, ανοίξτε ένα μήνυμα και κάντε κλικ στην Αποσύνδεση. Στη συνέχεια πατήστε το κουμπί Πίσω του browser σας και κάντε κλικ σε κάτι στη σελίδα που βλέπετε. Έπειτα απαντήστε σε αυτές τις ερωτήσεις: Τι συνέβη όταν μετά την αποσύνδεση πατήσατε Πίσω και στη συνέχεια κάνατε κλικ, και γιατί; Σε ποιες από τις συσκευές που χρησιμοποιείτε θα ενεργοποιούσατε την Παραμονή σε σύνδεση και σε ποιες όχι; Έχετε κάπου μια συσκευή στην οποία μπορεί να είναι αποθηκευμένος ένας παλιός κωδικός email;

Περαιτέρω ανάγνωση

Όπου περιγράφονται βήματα στο webmail, αυτά ισχύουν για το webmail της WebOké· σε άλλα webmail λειτουργεί παρόμοια.

• Roundcube Webmail 1.2: Σύνδεση στο webmail
• Roundcube Webmail 1.3: Το πεδίο Εξυπηρετητής: πότε πρέπει να το συμπληρώσετε;
• Roundcube Webmail 1.4: Παραμονή σε σύνδεση και αποσύνδεση
• Roundcube Webmail 13.1: Δεν μπορώ να συνδεθώ
• Μετάβαση στο webmail και τι να κάνετε αν δεν μπορείτε να συνδεθείτε
• Αλλαγή κωδικού πρόσβασης ή ορίων μιας διεύθυνσης email
• Διαχειριστής κωδικών πρόσβασης και passkeys: έτσι οργανώνετε με ασφάλεια τη σύνδεσή σας
• Δωρεάν μάθημα Ασφαλείς online για επιχειρηματίες 5.2: Ασφαλής χρήση laptop και τηλεφώνου