Pieteikšanās, sesijas un droša iziešana

1. modulis: Kā darbojas Jūsu e-pasts · Lasīšanas laiks: 9 minūtes

Mērķis: Pēc šīs nodarbības Jūs zināsiet, ar kādiem datiem pieteikties webmail, kas ir sesija un cik ilgi tā ilgst, kā arī to, kā droši strādāt un iziet gan savā, gan koplietošanas datorā.

Pamatjēdzieni: lietotājvārds, pastkastes parole, lauks Serveris, sesija, sīkdatne, Saglabāt pieteikšanos, privātais logs, iziešana, IP bloķēšana

Kas Jūs esat webmail skatījumā?

Webmail skatījumā Jūs esat pastkaste: viena e-pasta adrese ar savu paroli un savu krātuvi. Tāpēc Jūs piesakāties ar diviem datiem:

• Jūsu pilnā e-pasta adrese kā lietotājvārds, tātad sanne@example.com, nevis tikai sanne. Pasta serverī atrodas daudzu domēnu pastkastes. Tikai pēc pilnās adreses serveris zina, kuru pastkasti Jūs domājat;
• šīs pastkastes parole.

Tieši ar paroli bieži rodas kļūdas. Jūsu pastkastes parole nav tā pati, kas Jūsu klienta konta parole pie pakalpojumu sniedzēja vai vadības paneļa parole (WebOké gadījumā: Mans WebOké un DirectAdmin). Tā ir parole, kas tika izvēlēta, kad e-pasta adrese tika izveidota. Ja Jūsu adresi izveidoja kāds cits, piemēram, Jūsu uzņēmuma administrators, viņš to varbūt zina vai var iestatīt jaunu.

Attēlā redzama pieteikšanās lapa ar laukiem Lietotājvārds, Parole un Serveris. Parole ir reģistrjutīga. Ja pieteikties neizdodas, lai gan esat pārliecināti, ka parole ir pareiza, vispirms pārbaudiet, vai nav ieslēgts Caps Lock.

Lauks Serveris: parasti tukšs

WebOké webmail ir jāzina, kurā serverī atrodas Jūsu pastkaste. Parasti tā to noskaidro pati pēc Jūsu domēna. Tāpēc gandrīz visi atstāj lauku Serveris tukšu.

To aizpilda tikai tad, ja Jūsu domēns nenorāda uz WebOké, lai gan pastkaste atrodas tur, piemēram, domēna pārcelšanas laikā. Tad ievadiet sava pakalpojumu plāna servera nosaukumu. Citas puses serveris nedarbosies: šī webmail ir paredzēta tikai pastkastēm pie WebOké.

Slazds, ko zina retais: vienmēr piesakieties vienādā veidā. Webmail saglabā Jūsu iestatījumus, identitātes, parakstu un adrešu grāmatu kopā ar to, kā Jūs piesakāties. Ja vienreiz piesakāties ar tukšu lauku, bet citreiz ar servera nosaukumu, Jūs redzēsiet to pašu pastu (tas atrodas pasta serverī), taču paraksts un adrešu grāmata pēkšņi šķitīs tukši. Tie nav pazuduši, tie pieder pie otra pieteikšanās veida.

Citās webmail šī lauka parasti nav: tur webmail pieder vienam pakalpojumam, piemēram, Gmail vai Outlook.com.

Kas ir sesija?

Pēc pieteikšanās Jūs negribat ievadīt paroli pie katra klikšķa. Tāpēc webmail izveido sesiju: serveris atceras, ka pieteikšanās ir notikusi, un Jūsu pārlūks saņem sīkdatni ar garu, nejaušu kodu. Pie katra klikšķa pārlūks nosūta šo kodu līdzi. Tā serveris Jūs atpazīst.

Tam ir svarīgas sekas: tas, kuram ir šī sīkdatne, webmail skatījumā ir Jūs. Viņam nav vajadzīga Jūsu parole. Tāpēc ir tik svarīgi, lai sesija svešā datorā tiktu patiešām aizvērta.

Sesija beidzas:

• kad Jūs noklikšķināt Iziet: serveris izmet sesiju, un sīkdatne pēc tam ir bezvērtīga;
• kad kādu laiku neko nedarāt un webmail vairs nav atvērta: serveris ļauj sesijai beigties. Kamēr cilne ir atvērta, webmail pati uztur sesiju, ik pa laikam pārbaudot jaunu pastu;
• kad aizverat pārlūku, ja vien neesat ieslēguši Saglabāt pieteikšanos.

Saglabāt pieteikšanos un Atcerēties lietotājvārdu

Zem paroles ir divas izvēles rūtiņas. Attēlā tās redzamas kopā ar paskaidrojumu, kas parādās, kad ieslēdzat Saglabāt pieteikšanos.

• Atcerēties lietotājvārdu: nākamreiz Jūsu e-pasta adrese jau būs ievadīta. Ērti, un risks ir neliels.
• Saglabāt pieteikšanos: pieteikšanās saglabājas 30 dienas, arī tad, ja aizverat pārlūku un izslēdzat datoru. Sīkdatne tad tiek saglabāta.

Saglabāt pieteikšanos ir ērti Jūsu personīgajā klēpjdatorā ar ekrāna bloķēšanu. Jebkurā citā ierīcē tas ir risks: ikviens, kurš pēc tam atver šo pārlūku, nonāk Jūsu pastkastē. Viņš var lasīt Jūsu pastu, sūtīt vēstules Jūsu vārdā un ar "aizmirsu paroli" palīdzību citos pakalpojumos likt nosūtīt jaunas paroles. Jūsu pastkaste ir atslēga uz daudziem citiem Jūsu kontiem.

Koplietošanas datorā

Ja strādājat cita cilvēka datorā, bibliotēkā vai klienta datorā, rīkojieties šādi:

1. Atveriet privāto logu (Chrome: inkognito logs, Firefox: privātais logs, Safari: privātais logs). Privātais logs sākas bez sīkdatnēm un izmet tās, kad aizverat visus privātos logus. Tas neaizsargā pret spiegprogrammatūru šajā datorā, taču aizsargā pret aizmirstām sīkdatnēm.
2. Izslēdziet abas izvēles rūtiņas.
3. Neļaujiet pārlūkam saglabāt paroli. Uz jautājumu "Saglabāt paroli?" izvēlieties Nekad vai Ne tagad.
4. Kad esat pabeiguši, noklikšķiniet Iziet un pēc tam aizveriet privāto logu.

Pēc iziešanas pārlūka poga Atpakaļ dažkārt vēl var parādīt vecu lapu. Tā nāk no pārlūka atmiņas, nevis no servera. Ja kaut kur noklikšķināsiet, nonāksiet pieteikšanās lapā, jo sesija vairs neeksistē.

Saglabāt paroli pārlūkā?

Jūsu personīgajā ierīcē ar ekrāna bloķēšanu parole, kas saglabāta paroļu pārvaldniekā (arī pārlūka iebūvētajā), ir pilnīgi pieņemama. Tā pat palīdz pret pikšķerēšanu: paroļu pārvaldnieks ievada paroli tikai īstajā webmail adresē, nevis viltus vietnē (nodarbība 2.4). Koplietošanas ierīcē vai datorā bez sava lietotāja konta nekad neko nesaglabājiet.

Pārāk daudz reižu nepareiza parole

Pasta serverus visu dienu uzbrūk programmas, kas min paroles. Tāpēc servera ugunsmūris bloķē IP adresi, no kuras pārāk bieži tiek mēģināta nepareiza parole. Tas aizsargā Jūsu pastkasti, taču var skart arī Jūs pašus.

Klasisks piemērs: Daan nomaina sava pasta paroli, bet aizmirst to nomainīt vecajā planšetdatorā, kas guļ atvilktnē. Planšetdators ik pēc dažām minūtēm mēģina pieteikties ar veco paroli. Pēc kāda laika ugunsmūris bloķē biroja IP adresi. Tad webmail nedarbojas nevienam birojā, bieži arī vietne ne, lai gan tālrunī caur 4G viss darbojas. Tieši tas ir mājiens: problēma ir Jūsu savienojuma adresē, nevis Jūsu pastkastē.

Risinājums vienmēr ir divdaļīgs: iestatiet pareizo paroli visās ierīcēs un pēc tam lūdziet atcelt bloķēšanu.

Praksē: kā tas darbojas webmail

WebOké webmail atverat adresē webmail.weboke.lv. Iziet varat ar pogu Iziet izvēlnes apakšā pa kreisi. Darbības ir aprakstītas Roundcube rokasgrāmatā sadaļās Pieteikties webmail, Lauks Serveris un Saglabāt pieteikšanos un iziet. Ja pieteikties neizdodas, skatiet sadaļu Neizdodas pieteikties. Ar divpakāpju verifikāciju (nodarbība 8.1) webmail pēc paroles prasa vēl kodu. Citās webmail, piemēram, Gmail vai Outlook.com, tas darbojas līdzīgi: arī tur ir līdzīga izvēles rūtiņa pieteikšanās saglabāšanai, un koplietošanas datoram ir spēkā tie paši noteikumi.

Kopsavilkums

• Jūs piesakāties ar pilno e-pasta adresi un pastkastes paroli, nevis ar klienta konta vai paneļa paroli.
• Atstājiet lauku Serveris tukšu, ja vien Jūsu domēns neatrodas citur, un vienmēr piesakieties vienādā veidā.
• Sesija ir sīkdatne, ar kuras palīdzību serveris Jūs atpazīst; tas, kuram ir sīkdatne, webmail skatījumā ir Jūs.
• Saglabāt pieteikšanos (30 dienas) tikai savā ierīcē; koplietošanas datorā: privātais logs, rūtiņas izslēgtas, iziešana.
• Ierīce ar vecu paroli var izraisīt Jūsu IP adreses bloķēšanu.

Tests (quiz)

Uzdevums

Uzdevums D1.3: Pieteikšanās un izrakstīšanās vingrinājums. Atveriet pārlūkā privāto logu un piesakieties webmail. Apskatiet, kādas izvēles rūtiņas ir zem paroles un kas parādās, kad ieslēdzat Saglabāt pieteikšanos (pirms pieteikšanās to atkal izslēdziet). Piesakieties, atveriet vēstuli un noklikšķiniet Iziet. Tad nospiediet pārlūka pogu Atpakaļ un noklikšķiniet uz kaut kā redzamajā lapā. Pēc tam atbildiet uz šiem jautājumiem: Kas notika, kad pēc iziešanas nospiedāt Atpakaļ un pēc tam noklikšķinājāt, un kāpēc? Kurās no Jūsu izmantotajām ierīcēm Jūs ieslēgtu Saglabāt pieteikšanos un kurās ne? Vai Jums kaut kur ir ierīce, kurā varētu būt saglabāta veca pasta parole?

Papildu lasāmviela

Ja ir aprakstītas darbības webmail, tās attiecas uz WebOké webmail; citās webmail tas darbojas līdzīgi.

• Roundcube Webmail 1.2: Autorizēšanās tīmekļa pastā
• Roundcube Webmail 1.3: Lauks Serveris: kad tas jāaizpilda?
• Roundcube Webmail 1.4: Palikt pieteiktam un iziet
• Roundcube Webmail 13.1: Neizdodas autorizēties
• Kā atvērt webmail un ko darīt, ja neizdodas pieteikties
• E-pasta adreses paroles vai limitu maiņa
• Paroļu pārvaldnieks un piekļuves atslēgas: kā droši pārvaldīt savu pieteikšanos
• Bezmaksas kurss Droši tiešsaistē uzņēmējiem 5.2: Droša klēpjdatora un tālruņa lietošana