Pređi na sadržaj
FIN-CSIRT
EN
Prijavi incident

FIN-CSIRT / Praktična lekcija

Pronađite zaštitu u nalogu koji već koristite

Izaberite svoj servis i zadatak. Uz engleski naziv komande nalazi se značenje na srpskom, da možete da prepoznate odgovarajuće podešavanje.

Korisnici ličnih e-mail naloga, društvenih mreža i WhatsApp-aOko 10 minuta čitanja; možete otvoriti samo svoj servis + 3 pitanja
Pogledajte primer Ne možete da pristupite nalogu?

Šta ćete naučiti

  • Pronađite promenu lozinke, dodatnu proveru i aktivne prijave.
  • Sačuvajte raspoloživ rezervni način pristupa.
  • Pokrenite zvaničan oporavak ako više ne možete da se prijavite.

Primer za vežbu

Novi telefon radi, ali kodovi su na starom

Podešavanja prijave
Novi telefon radi, ali kodovi su na starom

Spremate stari telefon za prodaju. E-mail je otvoren na novom, ali još niste proverili da li na njemu možete da potvrdite novu prijavu.

Izmišljen primer, bez stvarnih naloga ili kodova.
Pogledajte objašnjenje
Otvorena pošta nije provera nove prijave
Aplikacija može koristiti ranije odobren pristup.
Drugi faktor je na starom telefonu
Proverite prenos ili dodavanje novog metoda dok stari uređaj još radi.
Rezervni pristup treba pripremiti
Sačuvajte kodove ili drugi podržani način oporavka van telefona koji predajete.

Pripremite se i izaberite servis

Ovaj vodič je za lične naloge. Za poslovni ili školski nalog pratite uputstvo svog IT tima. Ako je novac ugrožen, prvo otvorite hitne korake.

Koristite svoj pouzdan uređaj i zvaničnu aplikaciju. Adresu servisa unesite u adresnu traku pregledača. Lozinke i kodove unosite samo u zvaničan postupak koji ste sami pokrenuli; ovaj sajt ih ne traži.

Izaberite Google / Gmail, Microsoft / Outlook, Apple / iCloud, Facebook i Instagram ili WhatsApp. Ako već nemate pristup, pređite na oporavak.

Engleski nazivi ispod služe za prepoznavanje komandi. Srpski tekst objašnjava njihovo značenje; nije nužno doslovan prevod koji će vaša aplikacija prikazati. Nazivi i raspored zavise od verzije i vrste naloga.

Naziv na ekranu Značenje
Settings / Security Podešavanja / bezbednost naloga.
Password / Change password Lozinka / promena lozinke.
Two-step verification / Two-factor authentication Dodatna provera prijave.
Devices / Sessions / Sign out Uređaji / aktivne prijave / odjava.
Recovery / Backup codes Oporavak / rezervni kodovi za pristup.

Google nalog i Gmail

Za dodatnu proveru:

  1. Otvorite myaccount.google.com i proverite prikazanu e-mail adresu.
  2. Izaberite Security & sign-in — bezbednost i prijavljivanje.
  3. U delu How you sign in to Google otvorite 2-Step Verification — verifikacija u dva koraka.
  4. Podesite ponuđeni metod koji možete da koristite. Vodič za 2FA objašnjava razlike.
  5. U istom delu otvorite Backup codes, ako je dostupno, i sačuvajte rezervne kodove. Svaki iskorišćen kod prestaje da važi; novi skup poništava stari.

Za lozinku i uređaje: u delu bezbednosti otvorite Password za promenu lozinke. Zatim u Your devices → Manage all devices pregledajte uređaje i prijave. Otvorite nepoznatu sesiju i izaberite Sign out. Jedan telefon može imati više sesija; proverite detalje pre zaključka da je neko upao. Proverite i Recovery phone, Recovery email i veze sa drugim aplikacijama, odnosno broj, adresu i pristupe koje ste odobrili.

Za prosleđivanje pošte: na računaru otvorite Gmail, zupčanik Settings, pa See all settings — sva podešavanja. U kartici Forwarding and POP/IMAP ili Forwarding proverite odredište. Ako ga niste odobrili, izaberite Disable forwarding, pa Save Changes. Proverite i karticu Filters and Blocked Addresses jer filter može posebno prosleđivati poruke. Zabeležite sumnjivo pravilo pre njegovog uklanjanja.

Provera je završena kada prepoznajete metode prijave i oporavka, pregledali ste sesije i nema neodobrenog prosleđivanja. Otvorena aplikacija sama po sebi to ne potvrđuje.

Microsoft nalog i Outlook.com

Ovo su koraci za lični Microsoft nalog, uključujući Outlook.com i Hotmail. Outlook aplikacija može prikazivati i poštu drugog provajdera; tada koristite podešavanja tog provajdera.

  1. Otvorite account.microsoft.com/security.
  2. Izaberite Change password — promena lozinke, ako menjate postojeću lozinku.
  3. Za dodatnu proveru otvorite Manage how I sign in — načini prijave.
  4. U delu Additional security → Two-step verification izaberite Turn on — uključi, pa završite podešavanje ponuđenog metoda.
  5. U delu Recovery code napravite kod za oporavak i sačuvajte ga odvojeno. Nov kod poništava prethodni.

Pregledajte prikazane načine potvrde identiteta. Kod sumnje na tuđ pristup, u naprednim bezbednosnim opcijama pronađite Sign out everywhere — odjava sa drugih mesta — i potvrdite. Microsoft navodi da odjava može potrajati do 24 sata i da ne obuhvata Xbox konzolu; nemojte očekivati trenutni prekid svakog pristupa.

U Outlook.com otvorite zupčanik Settings → Mail → Forwarding and IMAP. Isključite prosleđivanje koje niste postavili i sačuvajte izmenu. Proverite i pravila pošte, Rules, jer i ona mogu preusmeravati poruke.

Apple nalog i iCloud

Na iPhone-u ili iPad-u koji već koristi vaš Apple nalog:

  1. Otvorite Settings — podešavanja.
  2. Dodirnite svoje ime, pa Sign-In & Security — prijavljivanje i bezbednost.
  3. Otvorite Change Password ako menjate lozinku naloga. To nije isto što i šifra za otključavanje telefona.
  4. Proverite da je Two-Factor Authentication uključena i da prepoznajete pouzdane brojeve telefona.
  5. Vratite se na ekran sa svojim imenom i pregledajte listu uređaja. Nepoznat uređaj otvorite i uklonite iz naloga.

Na Mac-u početak je Apple meni → System Settings → vaše ime → Sign-In & Security. Apple može zatražiti dodatnu potvrdu ili bezbednosno čekanje pre promene lozinke.

Apple-ova provera preko pouzdanog uređaja ili broja razlikuje se od skupa Google rezervnih kodova. Proverite raspoložive mogućnosti oporavka dok još imate pristup. Ako je vaš iPhone ukraden, pratite posebne korake za gubitak: nemojte ga uklanjati iz funkcije Find My, jer time skidate zaštitu od tuđeg aktiviranja.

Facebook i Instagram

Otvorite svoju aplikaciju i proverite da podešavate pravi profil. U podešavanjima potražite Security Checkup — proveru bezbednosti naloga. Ona vodi kroz pregled prijava, podataka profila i kontakata za oporavak. Mogućnosti mogu biti raspoređene kroz Accounts Center — centar za naloge — i Password and security — lozinka i bezbednost.

  1. Otvorite proveru bezbednosti za izabrani nalog.
  2. Pregledajte aktivnost prijavljivanja i odjavite pristupe koje ne prepoznajete.
  3. Proverite da su telefon i e-mail za oporavak vaši i da im pristupate.
  4. Podesite Two-factor authentication za taj profil. Ako birate aplikaciju za kodove, završite povezivanje i potvrdu koda koje servis traži.
  5. U bezbednosnim podešavanjima promenite otkrivenu lozinku preko Change password. Sačuvajte ponuđene rezervne kodove ako ih taj postupak daje.

Proverite svaki Facebook i Instagram nalog zasebno. Dostupnost neke opcije na jednom profilu ne potvrđuje da je uključena na drugom. Ako ne možete da otvorite nalog, koristite putanju ispod; ne kupujte „vraćanje profila” od osobe koja vam piše.

WhatsApp

  1. U WhatsApp-u otvorite Settings → Account → Two-step verification — podešavanja, nalog, provera u dva koraka. Na Androidu su podešavanja dostupna i iz menija sa tri tačke.
  2. Uključite dodatnu proveru prema opcijama koje aplikacija prikaže. Može tražiti PIN ili lozinku; to je odvojeno od šestocifrenog koda za registraciju koji dobijate porukom ili pozivom.
  3. Proverite i potvrdite e-mail za oporavak kada ga aplikacija ponudi.
  4. Otvorite Linked devices — povezani uređaji. Na Androidu je u meniju sa tri tačke, a na iPhone-u u podešavanjima ili uz profil.
  5. Dodirnite uređaj koji ne prepoznajete i izaberite Log out — odjavi.

Ako više nemate pristup, ponovo registrujte svoj broj u zvaničnoj WhatsApp aplikaciji. Unesite registracioni kod u aplikaciju; nikome ga ne šaljite. Ako se traži dodatni PIN ili lozinka koju ne znate, koristite ponuđeni oporavak i poštujte prikazano čekanje. Ako nemate kontrolu nad SIM karticom ili brojem, prvo kontaktirajte operatora.

Po povratku proverite povezane uređaje i upozorite kontakte drugim kanalom ako je neko slao poruke u vaše ime.

Kada ne možete da se prijavite

Sa pouzdanog uređaja otvorite odgovarajuću zvaničnu putanju. Ako je uređaj koji ste ranije koristili bezbedan, koristite ga jer provajder može prepoznati prethodnu prijavu.

Nalog Gde pokrećete postupak
Google / Gmail U adresnu traku unesite accounts.google.com/signin/recovery. Odgovarajte na pitanja o svom nalogu.
Microsoft / Outlook.com Otvorite account.microsoft.com i na prijavi izaberite Forgot password? — zaboravljena lozinka. Ako nijedna ponuđena potvrda nije vaša ili dostupna, koristite Sign-in helper iz zvanične Microsoft podrške.
Apple / iCloud Unesite iforgot.apple.com. Postupak može zahtevati čekanje; sačuvajte prikazana uputstva.
Facebook Unesite facebook.com/hacked i izaberite problem koji se dogodio.
Instagram Unesite instagram.com/hacked i izaberite problem sa pristupom.
WhatsApp Pokrenite ponovnu registraciju broja u zvaničnoj aplikaciji, kako je opisano iznad.

Try another way znači „pokušajte drugi način”, Forgot password? „zaboravljena lozinka”, a I don’t have access „nemam pristup”. Birajte ono što odgovara vašem stanju; ne potvrđujte da kontrolišete broj ili adresu koju ne prepoznajete. Sam zahtev ne garantuje povrat naloga. Za preostale korake otvorite vodič za oporavak naloga.

Proverite rezultat pre promene telefona

Zadržite pristup na starom pouzdanom uređaju dok ne proverite prijavu na novom. Potvrdite da umete da završite dodatnu proveru i da znate gde je rezervni način pristupa. Kodove držite na bezbednom mestu kojem možete prići bez naloga koji oni štite.

Ako se meni razlikuje, potražite engleski naziv funkcije u pretrazi podešavanja, gde ona postoji. Proverite da li koristite pravi nalog i aktuelnu aplikaciju. Za pomoć drugoj osobi možete pokazati korak, ali neka ona sama unese tajne podatke.

Provera znanja · 3

Kako biste postupili?

Za svako prikazano pitanje izaberite jedan odgovor. Složenije lekcije pri svakom učitavanju biraju tri pitanja iz šire baze.

Otvorite pitanje da pročitate odgovore i objašnjenja. Ovaj prikaz radi i bez JavaScripta.

Šta znači dugme Sign out pored nepoznatog uređaja?

Zašto je ovo važno? Sesija je već odobrena prijava; odjava prekida taj pristup bez brisanja celog naloga.

  1. Obriši ceo nalog.

    Brisanje naloga je druga radnja i nije potrebno za odjavu sesije.

  2. Odjavi taj pristup.Tačan odgovor

    Proverite da ste izabrali pravi uređaj ili sesiju, pa potvrdite odjavu.

  3. Isključi dodatnu proveru.

    Dodatna provera ostaje posebno bezbednosno podešavanje.

Gde čuvate rezervni kod pre zamene telefona?

Zašto je ovo važno? Rezervni način pristupa treba da ostane dostupan kada glavni uređaj nije.

  1. Isključivo kao fotografiju na telefonu koji ću obrisati.

    Brisanjem telefona možete izgubiti i jedinu kopiju koda.

  2. U poruci osobi koja nudi oporavak naloga.

    Kod je sredstvo za pristup i ne treba ga deliti sa drugom osobom.

  3. Na bezbednom mestu dostupnom bez tog telefona i naloga.Tačan odgovor

    Tako gubitak glavnog načina prijave ne odnosi i rezervni.

Promenili ste lozinku pošte. Da li je provera završena?

Zašto je ovo važno? Prosleđivanje i drugi odobreni pristupi mogu ostati aktivni posle promene lozinke.

  1. Ne; proveravam sesije, povezane aplikacije, podatke za oporavak i prosleđivanje.Tačan odgovor

    Proveravate i puteve pristupa koji nisu samo lozinka.

  2. Da, svaki servis odmah ukida sve ostale pristupe.

    Ponašanje zavisi od servisa; neke odjave zahtevaju poseban korak ili vreme.

  3. Da, ako početni ekran izgleda isto.

    Izgled pošte ne pokazuje da li se njene kopije šalju drugome.

Kviz možete da uradite bez registracije. Odgovori se ne šalju, a rezultat služi za ličnu proveru znanja.

Proverite i sledeću prijavu

Pre brisanja starog telefona potvrdite da na novom rade prijava i dodatna provera, a da je rezervni pristup dostupan.

Pripremite telefon ili računar za predaju

Reference

Izvori i dodatno čitanje

Poslednja provera sadržaja