質問: 誰かが私のメールアカウントにアクセスしようとしています、どんな安全な行動をとることができますか? イントロ ---- 私はこちら(ドイツ語)のウェブサイトに無料のメールアカウントを持っています。間違ったパスワードを入力した場合、ログインに成功すると、ログインに失敗したことを知らせるメッセージが表示されます。 問題 -- 最近私はそのサイトが日々ログインに失敗したことを私に知らせていることに気づいた(8〜32回)。失敗したログインの場所とデバイスが記録されるGMailのような機能はないので、私は少し暗闇の中です。そしてまた、かなり心配しました。 質問 -- パスワードを4日間毎日変更しました。私はまだこのメールアドレスが使用されているリストを編集しなければならないので、すぐに口座を閉鎖することは選択できません。 **この時点でアカウントを保護するための適切な手順は何ですか。** **更新 -- 過去3日間でログインの試行回数は減少し、最大で10回までに達しました。昨日はログインに失敗したログインはありませんでした。 それにもかかわらず、私はあなたの多くの提案に頼りました * GMXサポートに連絡したが、彼らからの連絡はない * パスワードマネージャの使用を開始しました * 覚えやすいが推測しにくいパスワードを作成 * 影響を受けたアカウントからより安全なメールサービスにメールの転送を開始しました * 2FAについて学びました * アカウントを迅速に閉鎖できるように、影響を受けたアドレスが使用されているすべてのサイトとサービスを書き留めておいてください 良い答えがたくさんあるので、私は数日待って、そして最も高い票を持つものを最終的な答えとしてマークします。ご協力いただきありがとうございます!**
回答: 私が言うことができる限り、gmxは現在 2FA 。それは残念ですが、必ずしも壊滅的なことではありません。 電子メールを送信するためにアドレスを使用するそうでない場合は、着信メールを別のアカウント、できれば2FAが有効なアカウントに転送するだけで問題を回避できる可能性があります。転送ルールを設定したら、本当に長くて安全なパスワード(50文字以上)をアカウントに設定して、安全な場所に保存することができます。 そうでなければ、アカウント自体を保護する本当のチャンスはおそらくないでしょう。 あなたは現在20文字を超える長さのパスワードを使っていますね。そうでなかったら、すぐにそう始めなさい。あなたがそれらを暗記する必要がないように安全なパスワードを使用してください。 また、gmxセキュリティチームを巻き込んでください。たぶんそれはただのスキッドかボット(私はもう使わない古いアドレスでそのような攻撃を受けました)が、そうでなければ彼らはヒントを感謝するかもしれません。 大きな文字セットからの1つの図面ではなく、長いパスワードの使用について言及したことに注意してください。 文字セットの複雑さがそれだけでパスワードを良くするわけではありません。長さはチェーンソーをジャグリングしながら複雑さを一周します。 視覚的な説明については、関連するxkcdコミックをご覧ください。