Mail Güvenliği ve Şifre Yönetimi

E-posta hesabınız; müşteri yazışmalarınızın, faturalarınızın ve diğer hesaplarınızın şifre sıfırlama bağlantılarının bulunduğu yerdir. Ele geçirilen bir e-posta hesabı kimlik avı (phishing) saldırılarında kullanılabilir, domaininizin itibarını zedeleyebilir ve veri kaybına yol açabilir. Bu makalede kurumsal e-posta hesaplarınızı korumak için uygulamanız gereken temel güvenlik adımlarını anlatıyoruz.

1. Güçlü ve Benzersiz Şifre Kullanın

• En az 12 karakter kullanın; büyük harf, küçük harf, rakam ve özel karakteri birlikte kullanın.
• Doğum tarihi, firma adı veya "123456" gibi tahmin edilebilir ifadelerden kaçının.
• E-posta şifrenizi başka hiçbir sitede kullanmayın. Başka bir sitede sızan şifre, e-postanızı da tehlikeye atar.
• Şifrelerinizi akılda tutmak yerine güvenilir bir şifre yöneticisinde saklayın.

2. İki Adımlı Doğrulamayı (2FA) Açın

İki adımlı doğrulama, şifrenize ek olarak telefonunuzdaki doğrulama uygulamasından alınan bir kod ister. Şifreniz ele geçirilse bile saldırgan hesabınıza giremez. Müşteri panelinizde ve destekleyen e-posta hizmetlerinde 2FA'yı mutlaka etkinleştirin.

3. Şifreli Bağlantı (SSL/TLS) Kullanın

E-posta programınızı kurarken şifreli bağlantı portlarını seçin:

Şifresiz portlar (110, 143, 25) kullanıldığında şifreniz ve e-postalarınız ağ üzerinde açık metin olarak taşınabilir. Kurulum ayarları için E-posta Kurulumu Nasıl Yapılır? makalemize bakabilirsiniz.

4. Kimlik Avı (Phishing) E-postalarını Tanıyın

• "Hesabınız kapatılacak", "şifrenizin süresi doldu" gibi acele ettiren mesajlara şüpheyle yaklaşın.
• Gönderen adresini dikkatle kontrol edin; tanıdık bir isim taklit edilmiş olabilir.
• Bağlantılara tıklamadan önce fareyle üzerine gelip gerçek adresi kontrol edin.
• Beklemediğiniz ekleri, özellikle .zip, .exe veya makro içeren Office dosyalarını açmayın.
• E-posta ile gelen bağlantılardan hiçbir sitede şifre girmeyin; siteye her zaman adresi kendiniz yazarak girin.

5. Domaininiz İçin SPF, DKIM ve DMARC Kayıtlarını Ayarlayın

Bu kayıtlar, başkalarının sizin domaininiz adına sahte e-posta göndermesini zorlaştırır ve gönderdiğiniz e-postaların spam klasörüne düşme ihtimalini azaltır. Ayrıntılar için Spam Koruması Nedir? SPF, DKIM ve DMARC Ayarları Rehberi makalemizi inceleyin.

6. Hesapları Düzenli Gözden Geçirin

• Ayrılan çalışanların hesaplarını kapatın veya şifrelerini değiştirip yönlendirme tanımlayın.
• Kullanılmayan e-posta hesaplarını silin.
• Hesabınızda tanımadığınız yönlendirme veya otomatik yanıt kuralları olup olmadığını kontrol edin. Saldırganlar e-postaları gizlice kopyalamak için bu kuralları kullanabilir.
• Şüpheli bir giriş fark ederseniz şifrenizi hemen değiştirin ve tüm cihazlarda oturumu kapatın.

7. Cihazlarınızı Güncel Tutun

E-postanızı kullandığınız bilgisayar ve telefonların işletim sistemlerini, tarayıcılarını ve e-posta uygulamalarını güncel tutun. Ortak veya halka açık bilgisayarlarda webmail oturumunuzu açık bırakmayın.

Hesabım Ele Geçirildiyse Ne Yapmalıyım?

1. Şifrenizi temiz bir cihazdan hemen değiştirin.
2. Hesaptaki yönlendirme ve filtre kurallarını kontrol edip tanımadıklarınızı silin.
3. Aynı şifreyi kullandığınız diğer hesapların şifrelerini de değiştirin.
4. Müşteri paneliniz üzerinden destek talebi oluşturarak durumu bize bildirin.

İlgili Makaleler

• Kurumsal E-posta Nedir?
• Spam Koruması Nedir? SPF, DKIM ve DMARC Ayarları
• Güçlü Şifre Oluşturma ve 2FA
• Web Sitesi Güvenliği Nedir?