Logga in, sessioner och avsluta säkert

Modul 1: Så fungerar din e-post · Lästid: 9 minuter

Lärandemål: Efter den här lektionen vet du vilka uppgifter du loggar in på webbmejlen med, vad en session är och hur länge den varar, och hur du arbetar och avslutar säkert på en egen och på en delad dator.

Nyckelbegrepp: användarnamn, lösenord för brevlådan, fältet Server, session, cookie, Håll mig inloggad, privat fönster, logga ut, IP-blockering

Vem är du för webbmejlen?

För webbmejlen är du en brevlåda: en e-postadress med ett eget lösenord och ett eget lagringsutrymme. Därför loggar du in med två saker:

• din fullständiga e-postadress som användarnamn, alltså sanne@example.com och inte bara sanne. På en e-postserver finns brevlådor för många domäner. Först med hela adressen vet servern vilken brevlåda du menar;
• lösenordet till den brevlådan.

Det sista blir ofta fel. Lösenordet till din brevlåda är något annat än lösenordet till ditt kundkonto hos din leverantör eller till kontrollpanelen (hos WebOké: Mitt WebOké och DirectAdmin). Det är lösenordet som valdes när e-postadressen skapades. Har någon annan skapat din adress, till exempel administratören på ditt företag, så känner den personen kanske till det eller kan ställa in ett nytt.

På bilden ser du inloggningssidan med fälten Användarnamn, Lösenord och Server. Lösenordet är skiftlägeskänsligt. Går det inte att logga in fast du är säker på att lösenordet stämmer, kontrollera då först om Caps Lock är på.

Fältet Server: oftast tomt

WebOkés webbmejl måste veta på vilken server din brevlåda finns. Normalt tar den reda på det själv utifrån din domän. Därför lämnar nästan alla fältet Server tomt.

Du fyller bara i det om din domän inte pekar mot WebOké medan din brevlåda ändå finns där, till exempel när du flyttar din domän. Då fyller du i servernamnet för ditt paket. En server hos någon annan fungerar inte: den här webbmejlen är bara till för brevlådor hos WebOké.

En fälla som få känner till: logga alltid in på samma sätt. Webbmejlen sparar dina inställningar, identiteter, din signatur och din adressbok utifrån hur du loggar in. Loggar du ena gången in med ett tomt fält och andra gången med ett servernamn, så ser du visserligen samma mejl (det finns på e-postservern), men din signatur och din adressbok verkar plötsligt tomma. De är inte borta, de hör till det andra sättet att logga in.

I andra webbmejl finns det här fältet oftast inte: där hör webbmejlen till en enda tjänst, som hos Gmail eller Outlook.com.

Vad är en session?

När du har loggat in vill du inte skriva ditt lösenord igen vid varje klick. Därför skapar webbmejlen en session: servern kommer ihåg att du är inloggad, och din webbläsare får en cookie med en lång, slumpmässig kod. Vid varje klick skickar webbläsaren med den koden. Så känner servern igen dig.

Det får en viktig följd: den som har den cookien är du för webbmejlen. Den personen behöver inte ditt lösenord. Därför är det så viktigt att en session på en främmande dator verkligen avslutas.

En session upphör:

• när du klickar på Logga ut: servern kastar sessionen, och cookien är sedan värdelös;
• när du inte gör något på ett tag och webbmejlen inte längre är öppen: servern låter sessionen gå ut. Så länge fliken är öppen håller webbmejlen själv sessionen vid liv genom att då och då leta efter nya mejl;
• när du stänger webbläsaren, om du inte har slagit på Håll mig inloggad.

Håll mig inloggad och Kom ihåg användarnamn

Under lösenordet finns två kryssrutor. På bilden ser du dem, med förklaringen som visas när du slår på Håll mig inloggad.

• Kom ihåg användarnamn: nästa gång är din e-postadress redan ifylld. Praktiskt, och liten risk.
• Håll mig inloggad: du förblir inloggad i 30 dagar, även om du stänger webbläsaren och stänger av datorn. Cookien sparas då.

Håll mig inloggad är bekvämt på din egen bärbara dator med skärmlås. På alla andra enheter är det en risk: alla som öppnar webbläsaren efter dig kommer in i din brevlåda. De kan läsa dina mejl, skicka mejl i ditt namn och via "glömt lösenord" hos andra tjänster få nya lösenord mejlade. Din brevlåda är nyckeln till många av dina andra konton.

På en delad dator

Arbetar du på någon annans dator, på ett bibliotek eller på en kunds dator, gör då så här:

1. Öppna ett privat fönster (i Chrome ett inkognitofönster, i Firefox ett privat fönster, i Safari ett privat fönster). Ett privat fönster börjar utan cookies och kastar dem när du stänger alla privata fönster. Det skyddar inte mot spionprogram på datorn, men mot bortglömda cookies.
2. Avmarkera båda kryssrutorna.
3. Låt inte webbläsaren spara ditt lösenord. Välj Aldrig eller Inte nu när den frågar "Spara lösenord?".
4. Klicka på Logga ut när du är klar och stäng sedan det privata fönstret.

Efter utloggningen kan webbläsarens knapp Bakåt ibland fortfarande visa en gammal sida. Den kommer från webbläsarens minne, inte från servern. Klickar du någonstans hamnar du på inloggningssidan, eftersom sessionen inte längre finns.

Spara lösenordet i webbläsaren?

På din egen enhet, med skärmlås, går det bra att spara lösenordet i en lösenordshanterare (även webbläsarens egen). Det hjälper till och med mot nätfiske: en lösenordshanterare fyller bara i lösenordet på webbmejlens riktiga adress, inte på en falsk webbplats (lektion 2.4). På en delad enhet eller en dator utan eget användarkonto sparar du aldrig något.

För många felaktiga lösenord

E-postservrar attackeras hela dagen av program som gissar lösenord. Därför blockerar serverns brandvägg en IP-adress som försöker med fel lösenord för många gånger. Det skyddar din brevlåda, men det kan också drabba dig själv.

Det klassiska exemplet: Daan ändrar sitt e-postlösenord men glömmer att ändra det på sin gamla surfplatta i lådan. Surfplattan försöker logga in med det gamla lösenordet med några minuters mellanrum. Efter ett tag blockerar brandväggen kontorets IP-adress. Då fungerar webbmejlen inte längre för någon på kontoret, och ofta inte webbplatsen heller, medan det fungerar via 4G på telefonen. Det sista är ledtråden: det beror på adressen för din anslutning, inte på din brevlåda.

Lösningen har alltid två delar: ställ in rätt lösenord på alla enheter och låt sedan häva blockeringen.

I praktiken: så fungerar det i webbmejlen

Du öppnar WebOkés webbmejl på webmail.weboke.se. Du loggar ut med knappen Logga ut längst ned till vänster i menyn. Stegen finns i Roundcube-handboken under Logga in på webmail, Fältet Server och Håll mig inloggad och logga ut. Går det inte att logga in, titta under Det går inte att logga in. Med tvåstegsverifiering (lektion 8.1) ber webbmejlen om en kod efter ditt lösenord. I andra webbmejl, som Gmail eller Outlook.com, fungerar det på liknande sätt: även där heter kryssrutan till exempel Håll mig inloggad, och samma regler gäller för en delad dator.

Sammanfattning

• Du loggar in med din fullständiga e-postadress och brevlådans lösenord, inte med lösenordet till kundkontot eller panelen.
• Lämna fältet Server tomt, om inte din domän ligger någon annanstans, och logga alltid in på samma sätt.
• En session är en cookie som servern känner igen dig med; den som har cookien är du för webbmejlen.
• Håll mig inloggad (30 dagar) bara på din egen enhet; på en delad dator: privat fönster, kryssrutorna avmarkerade, logga ut.
• En enhet med ett gammalt lösenord kan få din IP-adress blockerad.

Quiz

Uppgift

Uppgift D1.3: Öva på att logga in och avsluta. Öppna ett privat fönster i din webbläsare och logga in på webbmejlen. Titta vilka kryssrutor som finns under lösenordet och vad som visas när du slår på Håll mig inloggad (slå av det igen innan du loggar in). Logga in, öppna ett meddelande och klicka på Logga ut. Tryck sedan på webbläsarens knapp Bakåt och klicka på något på sidan du ser. Svara därefter på de här frågorna: Vad hände när du tryckte på Bakåt efter utloggningen och sedan klickade, och varför? På vilka av dina enheter skulle du slå på Håll mig inloggad, och på vilka inte? Har du någonstans en enhet där ett gammalt e-postlösenord kan finnas kvar?

Läs mer

Där steg i webbmejlen beskrivs gäller de för WebOkés webbmejl; i andra webbmejl fungerar det på liknande sätt.

• Roundcube Webmail 1.2: Logga in på webbmejlen
• Roundcube Webmail 1.3: Fältet Server: när fyller du i det?
• Roundcube Webmail 1.4: Förbli inloggad och logga ut
• Roundcube Webmail 13.1: Det går inte att logga in
• Gå till webbmejlen och vad du gör om inloggningen inte fungerar
• Ändra lösenord eller gränser för en e-postadress
• Lösenordshanterare och passkeys: så loggar du in säkert
• Gratis kurs Säkert online för företagare 5.2: Så använder du laptop och telefon säkert