Güçlü parola politikası: e-posta hesaplarınızı tahmin edilemez kılın

E-posta hesabı ele geçirildiğinde saldırgan yalnızca iletilerinizi okumakla kalmaz; "parolamı unuttum" bağlantılarıyla diğer hesaplarınızı da sıfırlayabilir. Bu yüzden e-posta parolası, sahip olduğunuz en önemli paroladır.

Uzunluk karmaşıklıktan önemlidir

P@ss1! gibi kısa ama karmaşık parolalar, modern donanımla saniyeler içinde kırılabilir. Buna karşılık dört rastgele kelimeden oluşan kalem-bulut-tren-limon gibi bir parola hem çok daha uzun hem de hatırlaması daha kolaydır.

Pratik kural: en az 12 karakter, mümkünse 16 ve üzeri.

Asla tekrar kullanmayın

Başka bir sitede sızan parola, otomatik araçlarla binlerce hizmette denenir. E-posta parolanızın başka hiçbir yerde kullanılmaması gerekir.

Parola yöneticisi kullanın

Her hesap için benzersiz ve uzun parola hatırlamak imkânsızdır. Parola yöneticisi:

• Her hesap için rastgele, güçlü parolalar üretir.
• Parolaları şifreli bir kasada saklar; yalnızca tek bir ana parola hatırlarsınız.
• Oltalama sitelerinde parolayı otomatik doldurmayarak sizi uyarır.

Ekip için uygulanabilir politika

• Minimum uzunluk: Posta kutusu parolaları için en az 10–12 karakter. COREMAIL, posta kutusu parolalarında en az 10 karakter, harf ve rakam şartı arar ve parolanın kullanıcı adını içermesine izin vermez.
• Zorunlu periyodik değişikliği abartmayın: Her 30 günde bir parola değiştirmek, kullanıcıları Parola1, Parola2 gibi tahmin edilebilir kalıplara iter. Bunun yerine sızıntı şüphesinde veya görev değişikliğinde değiştirin.
• Paylaşılan parolalardan kaçının: Ortak kutular için tek sahip modelini kullanın.
• Ayrılan çalışanın erişimini anında kapatın: Bkz. çalışan ayrıldığında e-posta hesabı rehberi.

Parolanız sızdıysa

1. Parolayı hemen değiştirin. COREMAIL'de giriş parolası değiştiğinde diğer cihazlardaki oturumlar otomatik olarak kapanır.
2. Posta kutusunda tanımadığınız yönlendirme veya filtre kuralı olup olmadığını kontrol edin; saldırganlar sıklıkla gizli yönlendirme ekler.
3. Aynı parolayı kullandığınız diğer hizmetleri de güncelleyin.
4. Yöneticinizden işlem kayıtlarında şüpheli girişleri incelemesini isteyin.