It-kriminelle har let adgang til andres e-mail

I Norge slår Datatilsynet nu alarm over et stigende antal sager, hvor uvedkommende har skaffet sig adgang til andres webbaserede e-post konti. Det skriver digi.no. Der findes utallige gratis posttjenester på nettet, hvor man kan forvalte sin e-mail i browseren, men sikkerheden er ofte alt for dårlig.

I mange tilfælde behøver man kun indtaste et brugernavn og en adgangskode for at få adgang til alle mails, kontakter og andre oplysninger, der er gemt under kontoen. Og brugernavnet er normalt identisk med den første del af e-mail-adressen. Derfor er adgangskoden ofte den eneste beskyttelse, og mange vælger et kodeord, der er alt for let at gætte.

Og når man først har skaffet sig adgang, er det nemt at ændre kodeordet, så den retmæssige ejer ikke længere kan få adgang til sin mail. Dertil kommer, at man kan udsende mails i en anden persons navn og snuse rundt i indbakken for at finde mails med andre, mere følsomme kodeord, f.eks. til netbutikker, hvor brugeren måske har oprettet en konto og gemt sin kortnummer.

Ifølge det norske Datatilsyn er det ofte en ekskæreste eller tidligere venner, der er involveret i sagerne om tyveri af mailkonti.

Datatilsynet opfordrer udbyderne til at reagere hurtigt, hvis der opstår problemer omkring mailkonti, men erkender samtidig at mange af firmaerne er placeret udenfor Europa. For brugerne lyder den klassiske anbefaling, at man skal vælge et langt kodeord, der er svært at gætte for andre.