Через 12 месяцев Ваш старый адрес электронной почты может перейти к постороннему лицу

Никто больше не использует адрес, указанный в 2011 году. Он до сих пор где-то хранится в какой-то форме: в магазине, который вы посещаете раз в год, или в качестве контактного адреса в учётной записи, о которой вы редко вспоминаете. Сама почтовая ячейка не открывалась уже много лет.

У немецких провайдеров GMX и WEB.DE действует срок хранения. Пункт 5.3 условий использования обоих провайдеров гласит одно и то же: по истечении 6 месяцев без входа в систему сохраненные сообщения и файлы могут быть удалены без предварительного уведомления. По истечении 12 месяцев провайдер вправе освободить зарегистрированные адреса электронной почты и предоставить их другим пользователям. У немецкой формулировки нет официального английского варианта, поэтому это скорее перевод, чем прямая цитата.

Адрес не исчезает. Он меняет владельца.

Что считается входом в систему

Одно из заблуждений относительно этого срока укоренилось особенно прочно. На форумах утверждают, что только вход через браузер сбрасывает счетчик. В условиях указаны три способа: веб-браузер, почтовое приложение и почтовый клиент. Любой, у кого старый почтовый ящик настроен в Thunderbird или в приложении на телефоне и кто по-прежнему загружает почту оттуда, поддерживает его активность.

Это учитывается только в тот момент, когда клиент фактически загружает почту. Учётная запись, настроенная ещё на трёх предыдущих телефонах, как правило, уже не получает никаких сообщений, даже если она по-прежнему отображается в каком-либо приложении.

Между двумя крайними сроками проходит шесть месяцев, и этот промежуток даёт шанс. GMX указывает на своих страницах справки, что вход в систему остаётся возможным даже после удаления содержимого почтового ящика. Если вы заметите предупреждающее письмо в течение этого срока, вы потеряете старые сообщения, но сохраните адрес. Если же вы заметите его только по истечении 12 месяцев, вы можете лишиться и того, и другого.

От чего зависит этот адрес

Ущерб не наносится пустому почтовому ящику. Он наносится сервисам, которые по-прежнему ссылаются на него. Практически на каждом экране входа в систему имеется ссылка с надписью «Забыли пароль». В большинстве случаев она ведёт к единственному варианту действий — отправке письма на указанный в учетной записи адрес. Тот, кто контролирует этот адрес, контролирует учетную запись.

Google называет это поле «адрес электронной почты для восстановления» и размещает его в разделе «Безопасность» учетной записи. Microsoft хранит те же данные в разделе «Информация о безопасности». Интернет-магазины, форумы и небольшие сервисы зачастую вообще не имеют отдельного адреса для восстановления, поэтому контактный адрес становится единственным способом восстановления доступа.

Apple является исключением. В случае утери пароля система сначала перенаправляет вас на доверенное устройство — iPhone или Mac, на котором уже выполнен вход и установлен пароль устройства. Адрес электронной почты в данном случае не является основным способом доступа. Тот же механизм применяется на один уровень ниже — к старому номеру мобильного телефона. Устройства, на которых по-прежнему выполнен вход в ваши учётные записи, отображаются в списке устройств.

Адрес вашего прежнего работодателя

Второй случай касается тех, у кого никогда не было бесплатного почтового ящика. Любой, кто использовал рабочий адрес для личных целей во время стажировки или на прежней работе, возвращает его при уходе. ИТ-отдел решает, что с ним будет дальше.

Компания Microsoft описывает стандартный порядок действий в своей административной документации. Когда кто-либо уходит из организации, администратор может «переназначить адрес электронной почты бывшего сотрудника другому сотруднику или преобразовать почтовый ящик бывшего сотрудника в общий почтовый ящик». Оба варианта являются обычной и разумной практикой со стороны компании, поскольку незавершённая работа не должна быть утрачена.

Вопрос о возвращении личной почты — это совсем другое дело. Преемник теперь получает письмо, которое магазин отправляет для сброса пароля. Для этого не требуется никакого злого умысла. Достаточно того, что сообщение поступает именно к нему.

Google и Microsoft также очищают личные учетные записи, хотя и более медленно. Обе компании допускают двухлетний период без входа в систему. После этого Google может удалить учетную запись и её содержимое, о чём уведомляет по электронной почте как на саму учетную запись, так и на адрес для восстановления. Недействительный адрес означает, что предупреждение никуда не доходит. Удалённые адреса Gmail, по крайней мере, никогда не выдаются повторно.

Что можно сделать за 10 минут

Войдите один раз в каждый старый почтовый ящик, который до сих пор существует. Отсчёт времени начнётся заново, и вы сможете увидеть, какие сервисы по-прежнему отправляют туда письма. Темы писем за последние несколько месяцев представляют собой довольно полный список ваших забытых учётных записей, и это не потребует от вас никаких дополнительных поисков.

Затем перенаправьте уведомления от этих сервисов на адрес, который вы проверяете ежедневно. В Google эта настройка находится в разделе «Безопасность», в Microsoft — в разделе «Информация о безопасности», а в интернет-магазинах — как правило, в профиле. Если предусмотрен отдельный адрес для восстановления доступа, он должен принадлежать другому провайдеру, отличному от основного аккаунта; в противном случае один сбой приведёт к потере доступа ко всем учётным записям.

Остаётся неудобный вопрос о том, защищён ли сам почтовый ящик. Учётная запись, служащая лишь средством восстановления доступа, всё равно должна иметь собственный пароль и двухфакторную аутентификацию, поскольку она открывает доступ ко всем остальным учётным записям. О том, где следует хранить резервные коды для неё, чтобы не передать их злоумышленнику, рассказывается в нашей статье о резервных кодах.

Если адрес давно утрачен и теперь им владеет кто-то другой, выход из ситуации — это сами сервисы. Большинство провайдеров позволяют изменить контактный адрес, пока вы ещё можете войти с помощью пароля, и это первое, что необходимо сделать для каждой затронутой учётной записи. Потеря пароля превращает процесс восстановления в обращение в службу поддержки с неопределённым исходом.

Тем, кому старый почтовый ящик больше не нужен, следует сначала изменить все настройки сервисов, указывающие на него, а затем удалить сам ящик. После этого адрес станет свободным так же, как и по истечении установленного срока, только в тот момент, который вы сами выберете.