Ztratili jste heslo k Facebooku i token dočasné e-mailové schránky — co ještě můžete udělat?

Stručně / Klíčové poznatky

• Upřímně na rovinu: pokud jste ztratili heslo, ztratili jste access token a jste všude odhlášeni, účet s největší pravděpodobností zpět nezískáte. Není to mezera v systému — systém funguje přesně tak, jak má.
• U hostující adresy nemůže ztracený access token znovu vydat nikdo, ani tmailor.com. Bez něj je tato schránka navždy uzavřená, a tím je uzavřená i e-mailová cesta k obnově. Výjimkou je adresa uložená ve vašem účtu tmailor.com, kterou po přihlášení otevřete v části Vytvořené e-maily.
• Vaše zbývající cesty závisí na něčem jiném než na mrtvé schránce: na zařízení, kde jste stále přihlášeni, na propojeném telefonu, na druhém potvrzeném e-mailu nebo na ověření identity přímo na Facebooku.
• Pokud jste někde stále přihlášeni, udělejte nejdřív toto: přidejte a potvrďte trvalý e-mail, který skutečně ovládáte, a poté změňte heslo. Nečekejte.
• Zprávy v dočasné schránce jsou viditelné přibližně 24 hodin od doručení, takže reset musíte dokončit na jeden zátah.
• tmailor.com dokáže znovu otevřít stejnou adresu pomocí access tokenu a taková kontinuita se u poskytovatelů dočasných e-mailů liší — token je ale klíč k obnově, ne zámek, a je špatným základem pro účet, na kterém vám záleží.
• Pro cokoli dlouhodobého spojte trvalou schránku s 2FA a záložními kódy a tokeny i přihlašovací údaje uchovávejte ve správci hesel.

Úvod

Pokud jste ztratili heslo k Facebooku i access token k dočasné schránce u tohoto účtu, vaše možnosti se zužují na jedinou otázku: ovládáte ještě něco jiného, co Facebook uznává? Přihlášený telefon nebo prohlížeč, propojené telefonní číslo, druhý potvrzený e-mail nebo ověření identity, kterým projdete. Pokud je odpověď ne — dočasná schránka byla jedinou cestou dovnitř a teď je nedostupná — pak je účet ve většině případů pryč. Tento průvodce nebude předstírat opak.

Upozornění: tmailor.com provozuje tento blog a poskytuje zde popisovanou službu dočasné pošty. Její limity hned na úvod: slouží pouze k příjmu, odstraňuje příchozí přílohy, zprávy zůstávají viditelné jen přibližně 24 hodin od doručení a ztracený access token k hostující adrese nemůže nikdo obnovit. Právě kvůli těmto limitům je dočasná schránka špatným místem, na kterém byste měli stavět účet, který si chcete udržet.

Ještě jedna hranice, než začneme. Vše níže je napsáno pro osobu, které účet patří. Ověřování identity na Facebooku existuje právě proto, aby ostatním v něčem takovém zabránilo; není to hádanka k vyřešení a nic zde vám nepomůže dostat se na účet, který není váš.

Chcete-li nejprve pochopit, proč je obnova účtu u krátkodobých schránek riskantní, přečtěte si vysvětlující článek: Rizika obnovy Facebooku.

Jak funguje obnova účtu

Každá obnova účtu je stejné vyjednávání: platformu je třeba přesvědčit, že jste tím, za koho se vydáváte, a přijme jen důkazy, které už o vás má. Obnovení hesla zaslané na váš e-mail je nejlevnější takový důkaz — a právě proto selže, když schránka zmizí.

Obnovení hesla na Facebooku začíná v jeho vlastním postupu „Zapomněli jste heslo?“ a odešle kód nebo odkaz na kontakt, který už je u účtu uvedený. Co dalšího nabídne — rozpoznané zařízení, propojený telefon, ověření identity — závisí na konkrétním účtu a možnosti se mohou účet od účtu lišit. Berte vše, co se objeví na obrazovce, jako nabídku možností obnovy, které máte k dispozici, a projděte je, místo abyste hledali zkratku.

Proč je tedy schránka tak důležitá? Odkazy pro obnovení vyprší, a pokud zprávu nestihnete otevřít před koncem platnosti, budete žádat o kód znovu a znovu — což může narazit na limity počtu požadavků a ještě vás to zdrží. Vše tedy závisí na tom, zda ještě dokážete otevřít adresu, na které byl účet založen.

Základní model rizika stojí za to si osvojit, protože vysvětluje celý článek:

• krátkodobá dočasná schránka je skvělá pro registrace, od kterých můžete odejít, a k ničemu pro obnovu účtu. Pošta zmizí přibližně za den.
• znovupoužitelná dočasná adresa vydrží jen tak dlouho, jak dlouho si uchováte access token. Když token ztratíte, propadá do předchozího případu.
• trvalá schránka, kterou vlastníte — Gmail, Outlook nebo vaše vlastní doména — je jediná, která tu bude i za rok, což je skutečný požadavek pro obnovu účtu.

Existuje ještě druhý, méně zřejmý důvod, proč nepřipojovat skutečný účet k dočasné schránce: access token je obnovovací klíč, ne heslo . Nemá druhý faktor. Kdokoli, kdo ho drží, může tuto schránku otevřít — a tím pádem může kdokoli, kdo ho drží, požádat o reset hesla ke každému účtu spojenému s touto adresou. Dočasná schránka je skvělé místo, kde dostat kód. Je to špatné místo pro uchovávání klíčů od vaší identity.

Jak bezpečně znovu otevřít dočasnou adresu

To je ten dobrý případ: access token stále máte, takže adresa je stále dostupná a e-mailová cesta k obnově je stále otevřená. Nejprve znovu otevřete schránku a teprve pak spusťte obnovení — ne naopak, jinak kód může vypršet, zatímco budete hledat token.

1. Znovu otevřete schránku pomocí svého tokenu. Vložte ho na stránku pro opětovné použití dočasné e-mailové adresy. Nyní vidíte přesně tu adresu, se kterou byl účet zaregistrován.
2. Požádejte na Facebooku o nové obnovení a počkejte, až dorazí nová zpráva. Nežádejte o něj opakovaně; právě tak narazíte na limit počtu požadavků.
3. Dokončete to na jeden zátah. Zprávy jsou viditelné přibližně 24 hodin od doručení a žádná složka spamu ke kontrole neexistuje — co dorazí, se zobrazí okamžitě, takže pokud to nevidíte, ještě to nebylo doručeno.
4. Pak odstraňte příčinu. Zatímco jste zpět v účtu, přidejte trvalý e-mail, který máte pod kontrolou, a potvrďte ho. Dokud to neuděláte, dělí vás od dalšího zablokování jen jeden ztracený token.

Obnova bez tokenu

Token je pryč, takže schránka je pryč, a resetovací e-mail tedy nemá kam dorazit. Co zbývá, závisí zcela na tom, zda ještě držíte něco jiného, co účet rozpozná. Existují dvě větve a nejsou stejně nadějné.

Nejprve vylučte jednu výjimku. Pokud jste byli přihlášeni k bezplatného tmailor.com účtu v době, kdy jste adresu vytvořili, nebo jste ji k účtu přidali později, adresa není ztracená: přihlaste se, otevřete ji v části Vytvořené e-maily a pokud chcete nový token, použijte Změnit access token. Poté postupujte podle kroků v předchozí části. Pokud adresa nikdy nebyla uložena k účtu, zbývají dvě větve níže.

Větev A — někde jste stále přihlášeni. To je ta větev, kterou chcete, a je mnohem běžnější, než si lidé myslí: starý telefon, tablet, prohlížeč, ze kterého jste se nikdy neodhlásili. Než usoudíte, že jste uzamčeni, zkontrolujte každé zařízení. Pokud nějaké najdete, účet fakticky stále držíte — a měli byste jednat okamžitě, dokud tato relace nevyprší:

1. Otevřete nastavení svého účtu na Facebooku a přejděte ke svým kontaktním údajům. Přidejte trvalý e-mail, který ovládáte, a potvrďte ho.
2. Teprve potom změňte heslo. Reset teď půjde na adresu, která bude existovat i příští rok.
3. Zapněte dvoufaktorové ověřování a záložní kódy uložte někam jinam než do svého e-mailu.

Větev B — jste odhlášeni všude. Buďte připraveni, že to může být konec cesty. Začněte vlastním postupem Facebooku „Zapomenuté heslo“ a projděte vše, co vám nabídne: může rozpoznat zařízení nebo prohlížeč, který jste už používali, může se dostat na telefonní číslo, které je k účtu stále připojené, nebo vás může požádat o potvrzení identity. Možnosti na obrazovce dodržujte přesně a neposílejte žádost za žádostí — opakované pokusy proces spíš zpomalují než urychlují.

Pokud vám Facebook nenabídne žádnou schůdnou možnost, berte to jako odpověď, místo abyste pátrali po neoficiální zkratce. Obnova stojí na důkazech, že účet je váš — to je brána, kterou podvodník neprojde, a nic ji nenahradí. Účet, jehož jediným kontaktním bodem byla dočasná schránka, kterou už nemůžete otevřít, je ve většině případů neobnovitelný. Bolí to, ale je to pravda; a správnou reakcí není donekonečna tlačit na tento proces, ale zajistit, aby příští účet nebyl postaven stejně.

Pokud jsou pro vás dočasné schránky novinkou a chcete pochopit, k čemu vlastně slouží, začněte s dočasnými e-mailovými základy.

Zlepšete doručovatelnost OTP

Pokud resetovací kód nedorazil, odolejte nutkání klikat dál. Vyžádejte si jeden kód a pak mu dejte minutu. Rychlé opakované žádosti jsou nejrychlejší cestou k dosažení limitu a každá nová žádost může zneplatnit předchozí kód — takže e-mail, na který čekáte, může být ten, který jste už sami zrušili.

Když čekáte na kód ve schránce Tmailor, stojí za to vědět dvě věci:

• Neexistuje žádná složka se spamem. Nedochází k žádnému filtrování — zobrazí se každá zpráva, která na adresu dorazí. Neexistuje tedy žádné druhé místo, kde hledat. Pokud není na obrazovce, nebyla doručena, a jediné, co to změní, je čekání nebo nová žádost.
• Platforma prostě nemusí na dočasnou adresu odesílat. Mnoho služeb odmítá doručovat na dočasné domény, a to je jejich záměrné rozhodnutí, nikoli chyba, kterou byste mohli odladit. Pokud je to tento případ, řešením je dokončit reset s reálnou adresou, kterou vlastníte — ne donekonečna hledat doménu, které si platforma ještě nevšimla. Weby, které se rozhodly proti dočasnému e-mailu, na toto rozhodnutí mají právo.

Ať tak či onak, trvalé řešení je stejné: dostat na účet trvalou schránku a přestat se spoléhat na tu krátkodobou. Pro představu, jak krátká tato okna jsou, poslouží vysvětlení na o desetiminutové poště.

Zvolte trvalé možnosti obnovy

Adresa pro obnovu má přesně jeden úkol: aby tu byla a stále byla vaše v den, kdy se něco pokazí. To je nízká laťka a dočasná schránka ji nesplní. Cokoli, o co byste neradi přišli, potřebuje schránku, která přežije i mimořádnou situaci.

Jak to vypadá v praxi: osobní účet Gmail nebo Outlook, případně schránka na doméně, kterou vlastníte. Přidejte ji k účtu ještě předtím, než ji budete potřebovat, a potvrďte ji. Použijte plus-addressing (jméno+fb@ …) Pokud chcete vidět, který web unikl vaši adresu, aniž by každému dal jinou schránku — je to trik s označením, ne štít soukromí, protože vše končí ve stejné schránce. Mějte hesla ve správci hesel, zapněte 2FA a zálohovací kódy ukládejte někde, kde není e-mailový účet, který chrání. Pokud je účet skutečně hodnotný — stránka, reklamní účet, obchodní manažer — trvalý e-mail o obnově není volitelný.

Hygiena týmu a agentury

Sdílené účty selhávají specifickým způsobem: člověk, který schránku vytvořil, odejde a cesta k obnově odejde s ním. Týmy, které si účty předávají, potřebují mít údaje pro obnovu zapsané někde jinde než v hlavě jednoho člověka.

Přistupujte k access tokenu jako k přihlašovacímu údaji, protože přesně tím je — kdokoli, kdo ho má, může otevřít doručenou poštu a resetovat cokoli, co je s ním spojené. Tokeny uchovávejte ve sdíleném trezoru s řízením přístupu na základě rolí a auditní stopou, nikdy v chatové konverzaci nebo v tabulce. U každého účtu zaznamenejte vlastníka, schránku, záložní kontakt a datum, kdy byla cesta k obnově naposledy otestována. Dočasné schránky zrušte ve chvíli, kdy účet přejde do produkce, a jednou za čtvrtletí skutečně proveďte zkoušku obnovy — cesta k obnově, kterou nikdo neotestoval, je jen domněnka.

Kroky k obnově v kostce

Pokud stále máte access token

Krok 1: Znovu otevřete přesně tu adresu pomocí svého access tokenu.

Krok 2: Požádejte o nový reset Facebooku a počkejte na zprávu.

Krok 3: Dokončete reset v přibližně 24hodinovém okně viditelnosti.

Krok 4: Přidejte trvalý e-mail pro obnovu a potvrďte ho, než zavřete kartu.

Pokud jste stále přihlášeni na jakémkoli zařízení

Krok 1: Neodhlašujte se. Nejprve zkontrolujte každý telefon, tablet a prohlížeč.

Krok 2: V nastavení účtu přidejte trvalý e-mail, který ovládáte, a potvrďte ho.

Krok 3: Změňte heslo, poté zapněte 2FA a záložní kódy uložte offline.

Pokud nemáte ani jedno

Krok 1: Začněte s oficiálním Facebookovým postupem "Zapomenuté heslo" a využijte jakoukoli možnost, kterou nabízí — rozpoznané zařízení, propojený telefon, kontrolu identity.

Krok 2: Postupujte přesně podle pokynů, a to jednou. Opakované pokusy vše spíše zpomalí, než aby pomohly.

Krok 3: Pokud se nic nenabídne, smiřte se s tím, že účet je pravděpodobně nenávratně pryč, a další účet si založte na schránce, kterou budete mít pod kontrolou i za rok.

Srovnávací tabulka

Při srovnání s tím, co obnova účtu skutečně potřebuje — schránkou, kterou lze v případě potřeby stále otevřít — se tyto tři možnosti jasně oddělují. Chování poskytovatelů se mění bez upozornění, proto berte prostřední sloupec jako kategorii, kterou je třeba ověřit, nikoli jako pevné pravidlo.

Kontrolní seznam pro snížení rizik

Celý smysl tohoto seznamu spočívá v tom, že se dělá předem. Jakmile jste uzamčeni venku, každá položka na něm je mimo dosah, a právě proto obnova tak často selhává v tu nejhorší chvíli.

• Přihlašovací údaje a případný access token uchovávejte v správci hesel nikdy v chatu nebo v prosté textové poznámce.
• Když přijde resetovací kód, použijte ho hned a vyžádejte si vždy jen jeden.
• Přidejte k účtu trvalý záložní e-mail a potvrďte ho — ještě dnes, dokud můžete.
• Zapněte dvoufaktorové ověřování a záložní kódy mějte offline, ne v e-mailovém účtu, který chrání.
• Cestu obnovy si pravidelně zkoušejte a veďte si krátké poznámky o záložních kontaktech jednotlivých účtů.
• Cokoli kritického ukotvěte v trvalé schránce a dočasnou poštu založenou na tokenech berte jako krátký most, ne jako základ.

Závěr

Obnova hesla je vlastně otázkou trvalosti, rozhodnuté dávno předtím, než se něco pokazí. Pokud je vaším jediným klíčem k účtu dočasná schránka a token, který ji otevírá, postavili jste zámek s jediným křehkým klíčem — a když praskne, zámečník obvykle není k dispozici. To není chyba, kterou byste měli obcházet; je to bezpečnostní model, který dělá svou práci — drží cizí lidi venku, ovšem za cenu toho, že venku zůstane i neopatrný majitel.

Užitečné poznatky jsou tedy ty nudné. Pokud stále máte Access Token nebo přihlášenou relaci, jednejte hned: připojte k účtu trvalý e-mail a zapněte 2FA, než uděláte cokoli dalšího. Pokud nemáte ani jedno, projděte jednou oficiální postup Facebooku, a pokud vám nic nenabídne, nechte účet být, místo abyste honili opravu, která neexistuje. Další účet si pak postavte na schránce, kterou budete mít pod kontrolou i příští rok. Dočasná schránka je skvělé místo pro zachycení kódu — a špatné místo pro klíče od čehokoli, o co byste neradi přišli.

Podrobnější pohled na to, proč je obnova s krátkodobými schránkami riskantní, najdete v hlavním článku: Rizika obnovy Facebooku.