Корпоративный почтовый ящик — ключ ко многим другим сервисам: через него восстанавливают пароли, получают счета и договоры. Статья для сотрудников и администраторов: как выбрать и хранить пароли, зачем нужна двухфакторная аутентификация и что делать по шагам, если ящик всё-таки взломали.
Как обычно взламывают почту
Чаще всего ящик теряют не из-за сложных атак, а по нескольким типичным причинам:
- Фишинг. Сотрудник сам вводит пароль на поддельной странице входа. Подробнее — в статье о фишинговых письмах.
- Повторное использование пароля. Пароль от почты совпадает с паролем от какого-то сайта, базу которого похитили. Злоумышленники автоматически пробуют такие пары «логин — пароль» на почтовых серверах.
- Подбор пароля. Простые пароли вроде
Company2024или12345678угадываются по словарю. - Заражённое устройство. Вредоносная программа перехватывает введённые пароли или сохранённые в браузере данные.
Какой пароль считать надёжным
Главное свойство пароля — длина и непредсказуемость, а не набор «спецсимволов».
- Используйте не менее 12–14 символов. Хороший вариант — фраза из нескольких случайных слов, например
kitob-chiroq-daryo-yashil. - Не используйте название компании, имена, даты рождения, номера телефонов и раскладочные последовательности вроде
qwerty. - Пароль от почты должен быть уникальным — нигде больше не используйте его.
- Не меняйте пароль «по расписанию» без причины — это приводит к паролям вида
Parol1,Parol2. Меняйте его при подозрении на утечку.
Менеджеры паролей
Запомнить десятки уникальных длинных паролей невозможно, поэтому их хранят в менеджере паролей. Это программа, которая генерирует случайные пароли, хранит их в зашифрованном виде и подставляет в формы входа. Вам нужно помнить только один главный пароль.
| Способ хранения | Оценка |
|---|---|
Стикер на мониторе, файл parol.txt на рабочем столе | Небезопасно: пароль видит любой, кто имеет доступ к компьютеру |
| Один и тот же пароль везде | Небезопасно: утечка на одном сайте открывает все остальные |
| Сохранение в браузере | Лучше, чем ничего, если устройство защищено паролем и не используется другими людьми |
| Менеджер паролей с надёжным главным паролем и 2FA | Рекомендуемый вариант |
Менеджеры паролей полезны и против фишинга: они подставляют пароль только на том сайте, для которого он сохранён. Если менеджер «не узнаёт» страницу входа, это повод присмотреться к адресу в браузере.
Двухфакторная аутентификация
Даже хороший пароль может утечь. Двухфакторная аутентификация добавляет второй шаг входа: код из приложения-аутентификатора (TOTP) или аппаратный ключ WebAuthn/FIDO2. Без него украденного пароля недостаточно для входа в веб-почту.
Включите 2FA в первую очередь для ящиков руководителя, бухгалтерии и администратора домена — именно их чаще всего атакуют. Если администратор включил двухфакторную аутентификацию, уточните в поддержке, как подключить почтовую программу на компьютере или телефоне.
Защита от подбора паролей
Почтовые серверы в интернете постоянно получают попытки входа с перебором паролей. В MCMail включена блокировка подбора паролей: после серии неудачных попыток входа адрес, с которого они идут, временно блокируется. Это делает перебор по словарю медленным и малоэффективным.
Важно понимать пределы такой защиты: она не спасает от пароля, который уже утёк через фишинг или с другого сайта. Поэтому блокировка подбора, уникальный пароль и 2FA работают только вместе.
Если почтовая программа сотрудника продолжает подключаться со старым паролем после его смены, она может вызвать блокировку адреса офиса. После смены пароля сразу обновите его на всех устройствах — в телефоне, на ноутбуке, в планшете.
Что делать, если ящик взломали: пошагово
Признаки взлома: коллеги получают от вас письма, которые вы не отправляли; в «Отправленных» есть незнакомые письма; пропадают входящие; приходят уведомления о смене пароля или входе с нового устройства; не удаётся войти со своим паролем.
- Смените пароль с заведомо чистого устройства. Если войти не получается, обратитесь к администратору домена или в поддержку, чтобы восстановить доступ.
- Включите или перенастройте 2FA. Если второй фактор уже был включён, проверьте, не добавлены ли чужие ключи или устройства.
- Проверьте настройки ящика в веб-почте: правила фильтров, пересылку, автоответчик, подпись. Злоумышленники часто создают правило, которое пересылает все письма на внешний адрес или удаляет ответы на их рассылку.
- Обновите пароль на всех своих устройствах и удалите учётную запись с тех, которыми вы больше не пользуетесь.
- Проверьте компьютер антивирусом. Если пароль украли с заражённого устройства, новый пароль будет украден тем же способом.
- Предупредите коллег и партнёров, если от вашего имени рассылались письма, особенно с просьбами об оплате.
- Смените пароли других сервисов, которые восстанавливаются через этот ящик или использовали тот же пароль.
- Сообщите в поддержку @mycloudsupport: мы поможем проверить, откуда выполнялись входы и не идёт ли с ящика рассылка спама.
Если с ящика рассылался спам, исходящая отправка может быть ограничена, а репутация домена — пострадать. Чем быстрее вы смените пароль, тем меньше последствий.
Рекомендации для администратора домена
- Удаляйте или блокируйте ящики уволенных сотрудников в день увольнения. В MCMail администратор домена сам создаёт и удаляет ящики.
- Не раздавайте один общий пароль нескольким людям. Для общих адресов вроде
info@лучше использовать алиасы и пересылку — см. статью об алиасах и фильтрах. - Храните пароль администратора отдельно от остальных и защитите его 2FA.
- Помните, что общее резервное копирование сервера не является личным архивом: восстановление отдельных удалённых писем не гарантируется. Если злоумышленник удалил важную переписку, вернуть её может не получиться, поэтому важные письма стоит дополнительно сохранять.