Электронная почта: безопасность, настройка и защита от спама

Электронная почта (англ. email — electronic mail) — это технология и служба передачи текстовых сообщений и файлов по компьютерной сети. По сути, это цифровой аналог обычной бумажной почты.

Из чего состоит электронное письмо

• Отправитель — адрес, с которого отправлено письмо.
• Получатель — адрес, на который пришло письмо.
• Тема — краткое описание письма.
• Текст письма — само сообщение.
• Вложения — файлы, прикреплённые к письму.
• Заголовки — служебная информация (дата, маршрут, тип содержимого).

Зачем нужна электронная почта

• Личная и деловая переписка.
• Регистрация в сервисах и восстановление паролей.
• Получение уведомлений и счетов.
• Обмен документами.
• Рассылки и подписки.

1960-е — первые системы обмена сообщениями

В 1965 году в Массачусетском технологическом институте (MIT) создали систему MAIL для обмена сообщениями между пользователями одного компьютера.

1971 — первое сетевое письмо

Рэй Томлинсон отправил первое письмо по сети ARPANET. Он же придумал использовать символ @ для разделения имени пользователя и имени компьютера. Так появился современный формат адреса.

1980-е — стандартизация

Появились стандарты SMTP (Simple Mail Transfer Protocol — простой протокол передачи почты) и другие. Почта стала массовой.

1990-е — почта для всех

Появились бесплатные почтовые сервисы: Hotmail, Yahoo Mail, а в России — Mail.ru, Яндекс.Почта, Рамблер.

2000-е — почта в браузере и на телефоне

Веб-интерфейс и мобильные приложения сделали почту доступной с любого устройства.

2020-е — безопасность и шифрование

Главный акцент — на защите от спама, фишинга и утечек. Появились встроенные проверки, шифрование, двухфакторная аутентификация.

Формат адреса

Электронный адрес состоит из двух частей, разделённых символом @ (читается «собака» или «эт»):

Что означает каждая часть

• Имя пользователя (логин) — уникальное имя в рамках домена. Например, ivan.petrov.
• Домен — адрес почтового сервера. Например, yandex.ru.

Правила выбора логина

• Только латинские буквы, цифры, точки, дефисы и подчёркивания.
• Не начинать с цифры или точки.
• Не использовать пробелы и специальные символы.
• Логин должен быть понятным и легко запоминаться.

Что такое протокол

Протокол — это набор правил, по которым компьютеры обмениваются данными. В электронной почте используются три основных протокола: SMTP, IMAP и POP3.

SMTP — Simple Mail Transfer Protocol

SMTP (Simple Mail Transfer Protocol — простой протокол передачи почты) — используется для отправки писем. Когда вы нажимаете «Отправить», ваше письмо передаётся на сервер по SMTP.

IMAP — Internet Message Access Protocol

IMAP (Internet Message Access Protocol — протокол доступа к сообщениям в интернете) — используется для получения писем. Письма хранятся на сервере, а вы видите их через приложение или браузер. Изменения синхронизируются на всех устройствах.

POP3 — Post Office Protocol version 3

POP3 (Post Office Protocol version 3 — протокол почтового отделения, версия 3) — устаревший протокол для получения писем. Письма скачиваются с сервера на устройство и, как правило, удаляются с сервера. Не синхронизируется между устройствами.

Пошаговый процесс

1. Вы пишете письмо в почтовом клиенте (браузере или приложении).
2. Клиент отправляет письмо на ваш почтовый сервер по протоколу SMTP.
3. Сервер отправителя определяет домен получателя (например, yandex.ru) и ищет его почтовый сервер через DNS (Domain Name System — система доменных имён).
4. Сервер отправителя передаёт письмо на сервер получателя по SMTP.
5. Сервер получателя проверяет письмо на спам и вирусы.
6. Письмо попадает в почтовый ящик получателя.
7. Получатель открывает письмо через браузер или приложение (по IMAP или POP3).

Российские почтовые сервисы

Зарубежные сервисы

• Gmail — почта от Google, одна из самых популярных в мире.
• Outlook — почта от Microsoft, интегрирована с Office.

Как выбрать

• Для личной переписки — Яндекс.Почта или Mail.ru.
• Для работы — корпоративная почта или VK WorkMail.
• Для международного общения — Gmail или Outlook.

Пошаговая инструкция

1. Откройте сайт выбранного почтового сервиса (например, mail.yandex.ru).
2. Нажмите «Создать аккаунт» или «Зарегистрироваться».
3. Введите имя, фамилию, желаемый логин.
4. Придумайте сложный пароль (минимум 12 символов, заглавные и строчные буквы, цифры, спецсимволы).
5. Укажите номер телефона для восстановления доступа.
6. Подтвердите номер телефона кодом из SMS.
7. Примите условия использования сервиса.

Что важно при создании

• Логин — не используйте личные данные (год рождения, адрес).
• Пароль — не используйте один и тот же пароль для разных сервисов.
• Телефон — обязательно укажите реальный номер для восстановления.
• Резервная почта — укажите дополнительную почту для восстановления.
• Контрольный вопрос — выберите вопрос, ответ на который знаете только вы.

Что такое двухфакторная аутентификация

Двухфакторная аутентификация (2FA, Two-Factor Authentication) — это метод защиты аккаунта, при котором для входа нужно не только ввести пароль, но и подтвердить личность вторым способом.

Виды второго фактора

• SMS-код — код приходит на телефон.
• Приложение-аутентификатор — генерирует коды каждые 30 секунд (например, Яндекс.Ключ, Google Authenticator).
• Аппаратный ключ — физическое устройство, которое нужно подключить.
• Биометрия — отпечаток пальца или распознавание лица.
• Push-уведомление — подтверждение в приложении.

Как включить 2FA

1. Откройте настройки безопасности почтового аккаунта.
2. Найдите раздел «Двухфакторная аутентификация».
3. Выберите способ подтверждения.
4. Подтвердите номер телефона.
5. Сохраните резервные коды (на случай потери телефона).

Каким должен быть пароль

• Длина — минимум 12 символов.
• Сложность — заглавные и строчные буквы, цифры, спецсимволы.
• Уникальность — не используйте один пароль для разных сервисов.
• Неочевидность — не используйте имена, даты, клички.

Что такое менеджер паролей

Менеджер паролей — это программа или сервис, который хранит все ваши пароли в зашифрованном виде. Вам нужно помнить только один мастер-пароль.

Популярные менеджеры

• Bitwarden — бесплатный, открытый код, облачный.
• KeePassXC — бесплатный, локальный, открытый код.
• 1Password — платный, удобный, облачный.
• Встроенные менеджеры — в браузерах и почтовых сервисах.

Способы восстановления

• Номер телефона — код из SMS.
• Резервная почта — письмо со ссылкой для сброса пароля.
• Контрольный вопрос — ответ на вопрос, указанный при регистрации.
• Обращение в поддержку — если ничего не помогает.

Что делать, если телефон утерян

1. Если у вас включена 2FA — используйте резервные коды.
2. Обратитесь к оператору связи для восстановления SIM-карты.
3. Обратитесь в поддержку почтового сервиса.
4. Подготовьте данные: дата регистрации, предыдущие пароли, контакты из адресной книги.

Что такое спам

Спам — это массовая рассылка нежелательных сообщений. Это могут быть реклама, мошеннические схемы, фишинг, вирусы.

Признаки спама

• Незнакомый отправитель.
• Тема письма кричащая: «Вы выиграли!», «Срочно!», «Заработайте миллион».
• Ошибки и опечатки.
• Ссылки на подозрительные сайты.
• Вложения с расширениями .exe, .zip, .scr.
• Отсутствие обращения по имени.

Как бороться со спамом

• Отмечайте спам кнопкой «Это спам».
• Не отвечайте на спам.
• Не переходите по ссылкам.
• Не открывайте вложения.
• Настройте фильтры в почтовом сервисе.
• Не публикуйте свой email в открытом виде в интернете.

Что такое фишинг

Фишинг (phishing, от англ. fishing — рыбная ловля) — это вид мошенничества, при котором злоумышленники пытаются выманить у вас пароли, данные карт или другую конфиденциальную информацию, маскируясь под надёжные организации.

Признаки фишингового письма

• Странный адрес отправителя.
• Просят пароль, код из SMS, данные карты.
• Ссылка ведёт на подозрительный сайт.
• Срочность: «Ваш аккаунт будет заблокирован».
• Ошибки и опечатки.
• Странное оформление, плохие логотипы.

Что делать

• Не переходить по ссылкам.
• Не вводить данные.
• Проверить адрес отправителя.
• Связаться с организацией напрямую.
• Сообщить о фишинге.

Какие файлы опасны

• .exe — исполняемый файл, может содержать вирус.
• .scr — заставка, может быть вирусом.
• .bat — командный файл.
• .cmd — командный файл.
• .js — скрипт JavaScript.
• .vbs — скрипт VBScript.
• .zip, .rar — архивы (могут содержать вирусы).
• .doc, .xls — документы с макросами.

Что делать с вложениями

• Не открывать вложения от незнакомых отправителей.
• Проверять файлы антивирусом.
• Не включать макросы в документах.
• Открывать документы в защищённом режиме.

Почему ссылки опасны

Ссылка может вести на фишинговый сайт, где у вас украдут пароль, или на сайт с вирусом.

Как проверить ссылку

1. Наведите курсор на ссылку, не нажимая.
2. Посмотрите на адрес внизу браузера.
3. Сравните с официальным адресом сайта.
4. Проверьте, есть ли HTTPS (замок).
5. Если адрес подозрительный — не нажимайте.

Пример подмены

Как мошенники подделывают адреса

• Похожий домен — sberbank-online.ru вместо sberbank.ru.
• Замена символа — sberbank.ru с русской буквой «а».
• Подмена имени — отображается «Сбербанк», а адрес чужой.
• Подмена заголовка — в заголовке письма одно имя, в адресе другое.

Как проверить отправителя

1. Посмотрите на полный адрес, а не только на имя.
2. Проверьте домен — он должен совпадать с официальным.
3. Наведите на имя отправителя — покажется полный адрес.
4. Сравните с предыдущими письмами от этой организации.

Основные правила

• Используйте сложный уникальный пароль для почты.
• Включите двухфакторную аутентификацию (2FA).
• Не переходите по ссылкам из подозрительных писем.
• Не открывайте вложения от незнакомых отправителей.
• Не сообщайте пароль и коды из SMS никому.
• Проверяйте адрес отправителя.
• Не отвечайте на спам.
• Регулярно проверяйте активные сессии.
• Используйте отдельную почту для подписок и регистраций.
• Делайте резервные копии важных писем.

Что такое шифрование почты

Шифрование почты — это технология, при которой содержимое письма шифруется на устройстве отправителя и расшифровывается только на устройстве получателя. Провайдер и промежуточные серверы не видят содержимое.

Протоколы шифрования

• PGP (Pretty Good Privacy — довольно хорошая приватность) — гибридное шифрование, использующее открытый и закрытый ключи.
• GPG (GNU Privacy Guard) — свободная реализация PGP.
• S/MIME — стандарт шифрования почты на основе сертификатов.

Как это работает

1. У каждого пользователя есть пара ключей: открытый и закрытый.
2. Открытый ключ публикуется — его могут использовать все.
3. Закрытый ключ хранится только у владельца.
4. Отправитель шифрует письмо открытым ключом получателя.
5. Получатель расшифровывает письмо своим закрытым ключом.

Что такое электронная подпись

Электронная подпись (ЭП) — это цифровой аналог собственноручной подписи. Она подтверждает авторство и целостность документа.

Виды электронной подписи

• Простая — логин, пароль, SMS-код.
• Усиленная неквалифицированная — криптография, но без сертификата.
• Усиленная квалифицированная — с сертификатом аккредитованного удостоверяющего центра.

Как работает

1. Вычисляется хеш документа.
2. Хеш шифруется закрытым ключом отправителя.
3. Получатель расшифровывает подпись открытым ключом.
4. Сравнивает хеш с вычисленным самостоятельно.

В России электронная подпись регулируется Федеральным законом № 63-ФЗ «Об электронной подписи».

Что важно настроить

• Двухфакторная аутентификация — включить.
• Уведомления о входах — включить.
• Проверка активных сессий — регулярно проверять.
• Восстановление доступа — указать телефон и резервную почту.
• Контрольный вопрос — выбрать надёжный.
• Настройки конфиденциальности — ограничить доступ к профилю.
• Фильтры и правила — настроить сортировку писем.
• Автоудаление спама — включить.

Зачем нужен бэкап

• Защита от случайного удаления.
• Защита от взлома и потери доступа.
• Защита от закрытия почтового сервиса.
• Возможность перенести переписку в другой сервис.

Способы резервного копирования

• Экспорт через веб-интерфейс — скачать архив писем.
• Почтовый клиент — Outlook, Thunderbird сохраняют письма локально.
• Специальные программы — MailStore, Aid4Mail.
• Облачное хранилище — сохранение архива в облако.

Когда нужно удалять аккаунт

• Аккаунт взломан и не восстанавливается.
• Вы перешли на другой почтовый сервис.
• Аккаунт используется только для спама.
• Вы хотите удалить цифровые следы.

Что сделать перед удалением

1. Сохранить важные письма и контакты.
2. Перенести привязанные аккаунты на новую почту.
3. Отписаться от рассылок.
4. Удалить привязанную банковскую карту.
5. Проверить, не привязан ли аккаунт к важным сервисам.

Деловая переписка

• Используйте официальный адрес (имя.фамилия).
• Указывайте тему письма.
• Пишите кратко и по делу.
• Проверяйте орфографию.
• Не отправляйте большие вложения без предупреждения.
• Используйте подпись с контактами.

Почта для учёбы

• Отдельная почта для учебных сервисов.
• Не используйте личную почту для регистрации на сомнительных сайтах.
• Проверяйте письма от преподавателей (могут быть фишинговые).
• Сохраняйте важные письма от вуза.

Корпоративная почта

• Используется для рабочих задач.
• Контролируется работодателем.
• Не используйте для личной переписки.
• При увольнении доступ закрывается.

Что такое рассылка

Рассылка — это регулярные письма от сервисов, магазинов, информационных порталов. Вы подписываетесь на них добровольно, но иногда они становятся навязчивыми.

Как отписаться

• Внизу каждого письма есть ссылка «Отписаться» (Unsubscribe).
• В настройках почты можно настроить фильтр для удаления рассылок.
• Можно отметить рассылку как спам.
• В некоторых сервисах есть отдельная папка «Рассылки».

Как уменьшить количество рассылок

• Не подписывайтесь на всё подряд.
• Используйте отдельную почту для подписок.
• Отписывайтесь от ненужных рассылок сразу.
• Не оставляйте email на сомнительных сайтах.

Особенности мобильной почты

• Доступ с любого места.
• Уведомления о новых письмах.
• Синхронизация между устройствами.
• Риск потери телефона.

Правила безопасности

• Установите пароль или биометрию на телефон.
• Включите удалённую блокировку устройства.
• Используйте официальные приложения почтовых сервисов.
• Не входите в почту через публичный Wi-Fi без VPN.
• Включите 2FA.
• Не сохраняйте пароль в браузере на чужом устройстве.

Риски публичного Wi-Fi

• Перехват трафика.
• MITM-атаки (Man-in-the-Middle — человек посередине).
• Поддельные точки доступа.
• Кража паролей.

Как защититься

• Используйте VPN (Virtual Private Network — виртуальная частная сеть).
• Проверяйте, что сайт использует HTTPS.
• Не входите в почту через открытые сети без необходимости.
• Отключите автоподключение к открытым сетям.
• Используйте мобильный интернет для важных операций.

Признаки взлома

• Вы не можете войти в аккаунт.
• Друзья получают от вас странные письма.
• В папке «Отправленные» есть письма, которые вы не отправляли.
• Изменились настройки аккаунта.
• Пропали письма.

Что делать

1. Попробовать восстановить доступ через телефон или резервную почту.
2. Сменить пароль.
3. Включить 2FA.
4. Завершить все активные сессии.
5. Проверить привязанные приложения и правила пересылки.
6. Сообщить друзьям о взломе.
7. Обратиться в поддержку сервиса.

Что такое утечка данных

Утечка данных — это ситуация, когда база данных с логинами, паролями или другой информацией попадает в открытый доступ.

Как проверить

• haveibeenpwned.com — проверка email на утечки.
• Уведомления от почтового сервиса — некоторые сервисы предупреждают об утечках.
• Менеджеры паролей — проверяют сохранённые пароли на утечки.

Что делать при утечке

1. Сменить пароль на всех сервисах, где использовался этот пароль.
2. Включить 2FA.
3. Проверить активные сессии.
4. Следить за подозрительной активностью.

Проверьте свой аккаунт

• Сложный уникальный пароль.
• Включена двухфакторная аутентификация (2FA).
• Указан номер телефона для восстановления.
• Указана резервная почта.
• Настроены уведомления о входах.
• Проверены активные сессии.
• Нет подозрительных правил пересылки.
• Включена проверка на спам.
• Отдельная почта для подписок.
• Регулярная проверка на утечки.
• Резервная копия важных писем.
• Не перехожу по подозрительным ссылкам.
• Не открываю вложения от незнакомых.

1. Что такое электронная почта?
2. Из каких частей состоит email-адрес?
3. Чем отличаются протоколы SMTP, IMAP и POP3?
4. Как проходит письмо от отправителя к получателю?
5. Какие российские почтовые сервисы вы знаете?
6. Что такое двухфакторная аутентификация и зачем она нужна?
7. Каким должен быть надёжный пароль?
8. Что такое спам и как с ним бороться?
9. Что такое фишинг и как его распознать?
10. Какие вложения в письмах опасны?
11. Как проверить ссылку в письме?
12. Что такое шифрование почты?
13. Что такое электронная подпись?
14. Что делать, если почту взломали?
15. Как проверить, не утекли ли ваши данные?
16. Какие пункты чек-листа вы уже выполнили?

Больше лекций и практических материалов по информационным технологиям — на портале gadget59.ru.

Что мы изучили

• Что такое электронная почта и как она работает.
• Историю электронной почты от ARPANET до современных сервисов.
• Структуру email-адреса.
• Протоколы SMTP, IMAP, POP3 и их назначение.
• Как проходит письмо от отправителя к получателю.
• Популярные почтовые сервисы в России.
• Создание и настройку почтового аккаунта.
• Двухфакторную аутентификацию.
• Пароли и менеджеры паролей.
• Восстановление доступа.
• Спам и методы борьбы с ним.
• Фишинг и как его распознать.
• Опасные вложения и ссылки.
• Поддельные адреса отправителей.
• Правила безопасности при работе с почтой.
• Шифрование и электронную подпись.
• Настройки приватности.
• Резервное копирование писем.

Спасибо за внимание! Вопросы?