Miks peaksite alati Gmaili välja logima?
- Kategooria: E-Post
Las ma räägin teile ühe loo. Lugu inimesest, kellel on Gmaili konto ja tema nimele registreeritud domeen. See inimene kontrollib Gmaili regulaarselt uute e-kirjade üle ja kasutab sama brauserit ka muude veebisaitide ja teenuste külastamiseks.
Sisse logima on mugav jääda, kuna te ei pea enam Gmaili naastes oma parooli või e-posti aadressi sisestama, et uusi meilisõnumeid kontrollida. Võib-olla on Gmail veelgi mugavamaks kasutamiseks kogu aeg mõnel teisel vahelehel avatud.
Indias puhkuse ajal sai inimene mõnelt sõbralt häirivaid teateid oma domeeni kohta. Veebisaiti enam ei laaditud, vaid suunati kõik külastajad uuele veebisaidile, millel näiliselt polnud mingit seost algse domeeniga.
Ta uuris asja ja avastas, et ta ei olnud enam selle domeeninime omanik, mis oli tema nimi dot com. Esiteks arvas ta, et domeen võib olla aegunud, kuid varsti pärast seda avastas ta, et domeeninime omaniku vahetamiseks on kasutatud Gmaili häkki.
See töötab nii. Kui jääte Gmaili sisse logima ja külastate ettevalmistatud veebisaiti, saate oma Gmaili filtriloendit muuta. Sel juhul edastati kõik domeeni pakkuja kirjad teisele e-posti kontole ja kustutati Gmailis pärast seda, et konto omanik ei saaks selle kohta teavet ega komistaks selle peale saidil.
Uus paroolitaotlus edastati häkkerile, kes suutis seejärel domeeni ülekandmise veebikontrollis algatada.
Kuna kõik üleviimisega seotud kirjad suunati kohe ümber ja kustutati, polnud ohvril aimugi, mis toimub. Ainus võimalus oleks siis, kui ta oleks sisse loginud veebimeistrite veebisaidile ja tutvunud domeeni ülekandmiseks loodud piletitega.
Pikka versiooni saate lugeda saidil David arey omad Veebisait. See auk on nähtavasti fikseeritud, kuid varem seadistatud filtrid võivad endiselt paigas olla. Gmaili kasutamisel peaksite oma filtreid kontrollima võimalikult kiiresti ja veenduma, et neid pole mingil moel muudetud.
Kuna see pole ilmselt viimane turvaauk, peate veenduma, et logite alati töö lõpetamisel välja.
Teine võimalus oleks kasutada selle asemel e-posti programmi nagu Thunderbird.
Sama kehtib ka kohalikes arvutisüsteemides kontodele juurdepääsu saamiseks. Kui peate sisse logima, veenduge parem, et veebibrauser ei salvestaks teavet ja logiksite välja, kui olete lõpetanud, tühjendage vahemälu ja küpsised ning olete ka turvalisel poolel.