Kirjautuminen, istunnot ja turvallinen lopettaminen

Moduuli 1: Näin sähköpostisi toimii · Lukuaika: 9 minuuttia

Oppimistavoite: Tämän oppitunnin jälkeen tiedät, millä tiedoilla kirjaudut webmailiin, mikä istunto on ja kuinka kauan se kestää sekä miten työskentelet ja lopetat turvallisesti omalla ja yhteisellä tietokoneella.

Keskeiset käsitteet: käyttäjätunnus, postilaatikon salasana, Palvelin-kenttä, istunto, eväste, Pysy kirjautuneena, yksityinen ikkuna, uloskirjautuminen, IP-esto

Kuka olet webmailille?

Webmailille olet postilaatikko: yksi sähköpostiosoite, jolla on oma salasana ja oma tallennustila. Siksi kirjaudut sisään kahdella tiedolla:

• koko sähköpostiosoitteesi käyttäjätunnuksena, eli sanne@example.com eikä pelkkä sanne. Sähköpostipalvelimella on monien verkkotunnusten postilaatikoita. Vasta koko osoitteesta palvelin tietää, mitä postilaatikkoa tarkoitat;
• sen postilaatikon salasana.

Jälkimmäinen menee usein pieleen. Postilaatikkosi salasana on eri asia kuin palveluntarjoajasi asiakastilin tai hallintapaneelin salasana (WebOkéllä: Oma WebOké ja DirectAdmin). Se on salasana, joka valittiin, kun sähköpostiosoite luotiin. Jos osoitteesi on luonut joku muu, esimerkiksi yrityksesi ylläpitäjä, hän saattaa tietää sen tai voi asettaa uuden.

Kuvassa näkyy kirjautumissivu, jossa on kentät Käyttäjätunnus, Salasana ja Palvelin. Salasanassa isot ja pienet kirjaimet ovat eri merkkejä. Jos kirjautuminen ei onnistu, vaikka olet varma salasanasta, tarkista ensin, onko Caps Lock päällä.

Palvelin-kenttä: yleensä tyhjä

WebOkén webmailin pitää tietää, millä palvelimella postilaatikkosi on. Yleensä se selvittää sen itse verkkotunnuksesi perusteella. Siksi lähes kaikki jättävät Palvelin-kentän tyhjäksi.

Täytät sen vain, jos verkkotunnuksesi ei osoita WebOkélle, vaikka postilaatikkosi on siellä, esimerkiksi verkkotunnuksen siirron aikana. Kirjoitat silloin kenttään pakettisi palvelimen nimen. Muun palveluntarjoajan palvelin ei toimi: tämä webmail on vain WebOkén postilaatikoille.

Harva tuntee tämän sudenkuopan: kirjaudu aina samalla tavalla. Webmail tallentaa asetuksesi, identiteettisi, allekirjoituksesi ja osoitekirjasi sen mukaan, miten kirjaudut. Jos kirjaudut kerran tyhjällä kentällä ja toisen kerran palvelimen nimellä, näet kyllä saman postin (se on sähköpostipalvelimella), mutta allekirjoituksesi ja osoitekirjasi näyttävät yhtäkkiä tyhjiltä. Ne eivät ole kadonneet, ne kuuluvat toiseen kirjautumistapaan.

Muissa webmaileissa tätä kenttää ei yleensä ole: niissä webmail kuuluu yhteen palveluun, kuten Gmailissa tai Outlook.comissa.

Mikä on istunto?

Kirjautumisen jälkeen et halua kirjoittaa salasanaa uudelleen joka napsautuksella. Siksi webmail luo istunnon: palvelin muistaa, että olet kirjautunut, ja selaimesi saa evästeen, jossa on pitkä, satunnainen koodi. Selaimesi lähettää koodin jokaisen napsautuksen mukana. Näin palvelin tunnistaa sinut.

Tällä on tärkeä seuraus: se, jolla eväste on, on webmailille sinä. Hän ei tarvitse salasanaasi. Siksi on niin tärkeää, että istunto vieraalla tietokoneella todella lopetetaan.

Istunto päättyy:

• kun napsautat Kirjaudu ulos: palvelin poistaa istunnon, ja eväste on sen jälkeen arvoton;
• kun et tee mitään vähään aikaan eikä webmail ole enää auki: palvelin antaa istunnon vanhentua. Niin kauan kuin välilehti on auki, webmail pitää istunnon itse voimassa tarkistamalla välillä uudet viestit;
• kun suljet selaimen, paitsi jos olet ottanut käyttöön asetuksen Pysy kirjautuneena.

Pysy kirjautuneena ja Muista käyttäjätunnus

Salasanan alla on kaksi valintaruutua. Ne näkyvät kuvassa, samoin selitys, joka tulee esiin, kun valitset Pysy kirjautuneena.

• Muista käyttäjätunnus: seuraavalla kerralla sähköpostiosoitteesi on jo valmiina. Kätevää ja vähäriskistä.
• Pysy kirjautuneena: pysyt kirjautuneena 30 päivää, vaikka sulkisit selaimen ja sammuttaisit tietokoneen. Eväste säilyy silloin tallessa.

Pysy kirjautuneena on mukava omassa kannettavassa, jossa on näytön lukitus. Kaikilla muilla laitteilla se on riski: jokainen, joka avaa selaimen sen jälkeen, pääsee postilaatikkoosi. Hän voi lukea viestejäsi, lähettää viestejä nimissäsi ja pyytää muista palveluista uusia salasanoja "unohtuiko salasana" -toiminnolla. Postilaatikkosi on avain moniin muihin tileihisi.

Yhteisellä tietokoneella

Jos käytät jonkun toisen tietokonetta, kirjaston konetta tai asiakkaan tietokonetta, toimi näin:

1. Avaa yksityinen ikkuna (Chromessa Incognito-ikkuna, Firefoxissa Uusi yksityinen ikkuna, Safarissa Uusi yksityinen ikkuna). Yksityinen ikkuna alkaa ilman evästeitä ja poistaa ne, kun suljet kaikki yksityiset ikkunat. Se ei suojaa kyseisen tietokoneen vakoiluohjelmilta, mutta suojaa unohtuneilta evästeiltä.
2. Poista molemmat valinnat.
3. Älä anna selaimen tallentaa salasanaasi. Valitse kysymykseen "Tallennetaanko salasana?" Ei koskaan tai Ei nyt.
4. Napsauta Kirjaudu ulos, kun olet valmis, ja sulje sen jälkeen yksityinen ikkuna.

Uloskirjautumisen jälkeen selaimen Takaisin-painike voi joskus vielä näyttää vanhan sivun. Se tulee selaimen muistista, ei palvelimelta. Kun napsautat jotakin, päädyt kirjautumissivulle, koska istuntoa ei enää ole olemassa.

Tallennetaanko salasana selaimeen?

Omalla laitteella, jossa on näytön lukitus, salasanojen hallintaohjelmaan (myös selaimen omaan) tallennettu salasana on hyvä ratkaisu. Se jopa auttaa tietojenkalastelua vastaan: salasanojen hallintaohjelma täyttää salasanan vain webmailin oikeaan osoitteeseen, ei valesivustolle (oppitunti 2.4). Yhteiselle laitteelle tai tietokoneelle, jossa ei ole omaa käyttäjätiliä, et tallenna koskaan mitään.

Liian monta väärää salasanaa

Sähköpostipalvelimiin hyökätään koko päivän ohjelmilla, jotka arvaavat salasanoja. Siksi palvelimen palomuuri estää IP-osoitteen, josta yritetään liian monta kertaa väärää salasanaa. Se suojaa postilaatikkoasi, mutta voi osua myös sinuun itseesi.

Klassinen esimerkki: Daan vaihtaa sähköpostinsa salasanan, mutta unohtaa vanhan tabletin laatikkoon. Tabletti yrittää muutaman minuutin välein kirjautua vanhalla salasanalla. Jonkin ajan päästä palomuuri estää toimiston IP-osoitteen. Silloin webmail ei toimi kenelläkään toimistolla, usein ei myöskään verkkosivusto, vaikka puhelimella 4G-yhteydellä kaikki toimii. Juuri tämä on vihje: syy on yhteytesi osoitteessa, ei postilaatikossasi.

Ratkaisussa on aina kaksi osaa: aseta oikea salasana kaikkiin laitteisiin ja pyydä sen jälkeen poistamaan esto.

Käytännössä: näin se toimii webmailissa

Avaat WebOkén webmailin osoitteessa webmail.weboke.fi. Uloskirjautuminen tapahtuu valikon vasemmasta alakulmasta Kirjaudu ulos -painikkeella. Vaiheet löytyvät Roundcube-käyttöoppaan kohdista Kirjaudu webmailiin, Palvelin-kenttä sekä Pysy kirjautuneena ja kirjaudu ulos. Jos kirjautuminen ei onnistu, katso kohta Kirjautuminen ei onnistu. Kun käytössä on kaksivaiheinen tunnistautuminen (oppitunti 8.1), webmail kysyy salasanan jälkeen vielä koodia. Muissa webmaileissa, kuten Gmailissa tai Outlook.comissa, asia toimii samaan tapaan: niissäkin on esimerkiksi valinta Pysy kirjautuneena, ja yhteisellä tietokoneella pätevät samat säännöt.

Yhteenveto

• Kirjaudut koko sähköpostiosoitteellasi ja postilaatikon salasanalla, et asiakastilin tai paneelin salasanalla.
• Jätä Palvelin-kenttä tyhjäksi, ellei verkkotunnuksesi ole muualla, ja kirjaudu aina samalla tavalla.
• Istunto on eväste, jonka avulla palvelin tunnistaa sinut; se, jolla eväste on, on webmailille sinä.
• Pysy kirjautuneena (30 päivää) vain omalla laitteella; yhteisellä tietokoneella: yksityinen ikkuna, valinnat pois, uloskirjautuminen.
• Laite, jossa on vanha salasana, voi saada IP-osoitteesi estetyksi.

Tietovisa (quiz)

Tehtävä

Tehtävä D1.3: Harjoittele kirjautumista ja lopettamista. Avaa selaimessasi yksityinen ikkuna ja kirjaudu webmailiin. Katso, mitä valintaruutuja salasanan alla on ja mitä tulee esiin, kun valitset Pysy kirjautuneena (poista valinta taas ennen kirjautumista). Kirjaudu sisään, avaa viesti ja napsauta Kirjaudu ulos. Paina sitten selaimen Takaisin-painiketta ja napsauta jotakin näkemälläsi sivulla. Vastaa sen jälkeen näihin kysymyksiin: Mitä tapahtui, kun painoit uloskirjautumisen jälkeen Takaisin ja napsautit sitten, ja miksi? Missä käyttämissäsi laitteissa ottaisit Pysy kirjautuneena käyttöön ja missä et? Onko sinulla jossain laite, jossa voi olla vanha sähköpostin salasana?

Lue lisää

Kun ohjeissa kuvataan webmailin vaiheita, ne koskevat WebOkén webmailia; muissa webmaileissa asia toimii samaan tapaan.

• Roundcube Webmail 1.2: Kirjautuminen webmailiin
• Roundcube Webmail 1.3: Palvelin-kenttä: milloin se täytetään?
• Roundcube Webmail 1.4: Kirjautuneena pysyminen ja uloskirjautuminen
• Roundcube Webmail 13.1: Kirjautuminen ei onnistu
• Webmailiin siirtyminen ja mitä tehdä, jos kirjautuminen ei onnistu
• Sähköpostiosoitteen salasanan tai rajoitusten muuttaminen
• Salasananhallinta ja pääsyavaimet: näin hoidat kirjautumisen turvallisesti
• Ilmainen kurssi: Turvallisesti verkossa yrittäjille 5.2: Kannettavan ja puhelimen turvallinen käyttö