Главная почта: самый важный аккаунт, о котором не думают
Почта восстанавливает пароли от всего остального. Это значит, что по уровню защиты она должна быть сильнее банка, а не слабее.
Спросите себя: что произойдёт, если кто-то получит доступ к вашей основной почте? Он нажмёт «забыли пароль» на банке, маркетплейсе, в соцсетях — и письмо со ссылкой придёт ему. Почта — это мастер-ключ, и защищать её нужно соответственно.
Минимум, который нужен сегодня
- Уникальный длинный пароль. Такой, которого нет больше нигде. Если сейчас там стоит пароль, который вы используете ещё где-то, — это главная дыра в вашей цифровой жизни.
- Второй фактор, желательно не SMS. Приложение-аутентификатор или ключ безопасности.
- Сохранённые резервные коды. Не на том же телефоне.
Что проверить в настройках прямо сейчас
Пересылку. Правило «копировать все входящие на другой адрес» — любимый приём: пароль можно сменить, а пересылка останется и будет тихо отдавать всю переписку. Откройте настройки и убедитесь, что там пусто или стоит только то, что вы заводили сами.
Фильтры. Иногда ставят правило, которое сразу удаляет письма с темой «подтверждение» или от банка, — чтобы вы не видели уведомлений о чужих действиях.
Резервный адрес и телефон. Они должны быть вашими и актуальными. Старый номер, которым давно владеет другой человек, — это чужой запасной вход.
Список приложений с доступом. За годы накапливаются сервисы, которым вы однажды разрешили читать почту. Отзовите все, которыми не пользуетесь.
Активные сессии. Посмотрите список устройств. Завершите всё, что не узнаёте.
Отдельный адрес для важного
Хорошая практика — завести почтовый ящик, который вы не публикуете нигде и используете только для банка, госуслуг и восстановления доступа. Он не попадает в утечки магазинов и не получает фишинговых писем просто потому, что его адрес никому не известен.
Публичный адрес остаётся для регистраций, рассылок и всего остального.
Если доступ уже потерян
Действуйте по порядку: восстановление через резервный адрес или телефон, затем резервные коды, затем форма восстановления у провайдера. Войдя, первым делом смените пароль, завершите все сессии и только потом проверяйте пересылку и фильтры — иначе почистите их, а злоумышленник вернётся по живой сессии.