1.Нужно поставить хороший сложный пароль.
2.Нужно пользоваться антивирусом
3.Каждый раз нажимать кнопочку "Выход" по оконании работы с ящиком, т.к. при серфе по сети есть возможность попасть на скрипт, который крадет куки и по незакрытой сессии злоумышленник попадает к Вам в ящик.
4.Не хранить пароли в электронном виде
5.Поставить по возможности блокировку по IP (сменился IP-сессия пропала).