Korporativ pochta qutisi koʻplab boshqa xizmatlarning kalitidir: u orqali parollar tiklanadi, hisob-fakturalar va shartnomalar olinadi. Ushbu maqola xodimlar va administratorlar uchun: parollarni qanday tanlash va saqlash, ikki bosqichli autentifikatsiya nima uchun kerak va pochta qutisi baribir buzilsa, bosqichma-bosqich nima qilish kerak.
Pochta odatda qanday buziladi
Koʻpincha pochta qutisi murakkab hujumlar tufayli emas, balki bir nechta odatiy sabablarga koʻra yoʻqotiladi:
- Fishing. Xodim parolni oʻzi soxta kirish sahifasiga kiritadi. Batafsil — fishing xatlar haqidagi maqolada.
- Parolni qayta ishlatish. Pochta paroli bazasi oʻgʻirlangan biror saytdagi parol bilan bir xil. Firibgarlar bunday «login — parol» juftliklarini pochta serverlarida avtomatik sinab koʻradi.
- Parolni tanlab topish.
Company2024yoki12345678kabi oddiy parollar lugʻat boʻyicha topiladi. - Zararlangan qurilma. Zararli dastur kiritilgan parollarni yoki brauzerda saqlangan maʼlumotlarni ushlab oladi.
Qanday parol ishonchli hisoblanadi
Parolning asosiy xususiyati — «maxsus belgilar» toʻplami emas, balki uzunligi va oldindan aytib boʻlmasligi.
- Kamida 12–14 belgidan foydalaning. Yaxshi variant — bir nechta tasodifiy soʻzdan iborat ibora, masalan
kitob-chiroq-daryo-yashil. - Kompaniya nomi, ismlar, tugʻilgan sanalar, telefon raqamlari va
qwertykabi klaviatura ketma-ketliklaridan foydalanmang. - Pochta paroli noyob boʻlishi kerak — uni boshqa hech qayerda ishlatmang.
- Parolni sababsiz «jadval boʻyicha» oʻzgartirmang — bu
Parol1,Parol2kabi parollarga olib keladi. Sizib chiqqanidan shubha boʻlganda oʻzgartiring.
Parol menejerlari
Oʻnlab noyob uzun parollarni eslab qolishning imkoni yoʻq, shuning uchun ular parol menejerida saqlanadi. Bu tasodifiy parollar yaratadigan, ularni shifrlangan holda saqlaydigan va kirish shakllariga qoʻyib beradigan dastur. Siz faqat bitta asosiy parolni eslab qolishingiz kerak.
| Saqlash usuli | Baho |
|---|---|
Monitordagi stiker, ish stolidagi parol.txt fayli | Xavfli: kompyuterga kira oladigan har kim parolni koʻradi |
| Hamma joyda bir xil parol | Xavfli: bitta saytdagi sizib chiqish qolgan barchasini ochib beradi |
| Brauzerda saqlash | Qurilma parol bilan himoyalangan va undan boshqalar foydalanmasa, hech narsadan yaxshiroq |
| Ishonchli asosiy parol va 2FA bilan parol menejeri | Tavsiya etiladigan variant |
Parol menejerlari fishingga qarshi ham foydali: ular parolni faqat u saqlangan saytga qoʻyadi. Agar menejer kirish sahifasini «tanimasa», brauzerdagi manzilga diqqat bilan qarash kerak.
Ikki bosqichli autentifikatsiya
Hatto yaxshi parol ham sizib chiqishi mumkin. Ikki bosqichli autentifikatsiya kirishga ikkinchi qadam qoʻshadi: autentifikator ilovasidan kod (TOTP) yoki WebAuthn/FIDO2 apparat kaliti. Busiz oʻgʻirlangan parolning oʻzi veb-pochtaga kirish uchun yetarli emas.
2FA ni birinchi navbatda rahbar, buxgalteriya va domen administratori pochta qutilari uchun yoqing — aynan ular koʻproq hujumga uchraydi. Agar administrator ikki bosqichli autentifikatsiyani yoqqan boʻlsa, kompyuter yoki telefondagi pochta dasturini qanday ulash kerakligini qoʻllab-quvvatlash xizmatidan aniqlang.
Parolni tanlab topishdan himoya
Internetdagi pochta serverlari doimiy ravishda parollarni tanlab kirishga urinishlarni qabul qiladi. MCMail da parollarni tanlab topishni bloklash yoqilgan: bir qator muvaffaqiyatsiz kirish urinishlaridan soʻng ular kelayotgan manzil vaqtincha bloklanadi. Bu lugʻat boʻyicha tanlashni sekin va samarasiz qiladi.
Bunday himoyaning chegaralarini tushunish muhim: u fishing yoki boshqa sayt orqali allaqachon sizib chiqqan paroldan qutqarmaydi. Shuning uchun tanlab topishni bloklash, noyob parol va 2FA faqat birgalikda ishlaydi.
Agar parol oʻzgartirilgandan keyin ham xodimning pochta dasturi eski parol bilan ulanishda davom etsa, u ofis manzilining bloklanishiga sabab boʻlishi mumkin. Parolni oʻzgartirgach, uni darhol barcha qurilmalarda — telefon, noutbuk, planshetda yangilang.
Pochta qutisi buzilsa nima qilish kerak: bosqichma-bosqich
Buzib kirilganlik belgilari: hamkasblar siz yubormagan xatlarni olmoqda; «Yuborilganlar»da notanish xatlar bor; kiruvchi xatlar yoʻqolmoqda; parol oʻzgargani yoki yangi qurilmadan kirilgani haqida bildirishnomalar keladi; oʻz parolingiz bilan kira olmayapsiz.
- Parolni oʻzgartiring — aniq toza qurilmadan. Agar kira olmasangiz, kirish huquqini tiklash uchun domen administratoriga yoki qoʻllab-quvvatlash xizmatiga murojaat qiling.
- 2FA ni yoqing yoki qayta sozlang. Agar ikkinchi omil allaqachon yoqilgan boʻlsa, begona kalitlar yoki qurilmalar qoʻshilmaganini tekshiring.
- Pochta qutisi sozlamalarini veb-pochtada tekshiring: filtr qoidalari, yoʻnaltirish, avtojavob, imzo. Firibgarlar koʻpincha barcha xatlarni tashqi manzilga yoʻnaltiradigan yoki ularning tarqatmasiga kelgan javoblarni oʻchiradigan qoida yaratadi.
- Parolni barcha qurilmalaringizda yangilang va endi foydalanmayotgan qurilmalardan hisobni oʻchiring.
- Kompyuterni antivirus bilan tekshiring. Agar parol zararlangan qurilmadan oʻgʻirlangan boʻlsa, yangi parol ham xuddi shu yoʻl bilan oʻgʻirlanadi.
- Hamkasblar va hamkorlarni ogohlantiring, agar sizning nomingizdan, ayniqsa toʻlov soʻrab, xatlar yuborilgan boʻlsa.
- Boshqa xizmatlarning parollarini oʻzgartiring — ushbu pochta qutisi orqali tiklanadigan yoki xuddi shu paroldan foydalangan xizmatlar.
- Qoʻllab-quvvatlash xizmatiga xabar bering — @mycloudsupport: qayerdan kirilganini va pochta qutisidan spam tarqatilmayotganini tekshirishda yordam beramiz.
Agar pochta qutisidan spam tarqatilgan boʻlsa, chiquvchi joʻnatish cheklanishi, domen obroʻsi esa zarar koʻrishi mumkin. Parolni qanchalik tez oʻzgartirsangiz, oqibatlari shunchalik kam boʻladi.
Domen administratori uchun tavsiyalar
- Ishdan ketgan xodimlarning pochta qutilarini ketgan kuniyoq oʻchiring yoki bloklang. MCMail da domen administratori pochta qutilarini oʻzi yaratadi va oʻchiradi.
- Bitta umumiy parolni bir necha kishiga bermang.
info@kabi umumiy manzillar uchun aliaslar va yoʻnaltirishdan foydalangan maʼqul — aliaslar va filtrlar haqidagi maqolaga qarang. - Administrator parolini boshqalaridan alohida saqlang va uni 2FA bilan himoyalang.
- Serverning umumiy zaxira nusxasi shaxsiy arxiv emasligini yodda tuting: alohida oʻchirilgan xatlarni tiklash kafolatlanmaydi. Agar firibgar muhim yozishmani oʻchirib yuborsa, uni qaytarib boʻlmasligi mumkin, shuning uchun muhim xatlarni qoʻshimcha saqlab qoʻyish kerak.