3 Reguli simple de securitate pentru lucrul cu emailul

În contextul în care oamenii și companiile folosesc tot mai mult diverse platforme online pentru a desfășura diferite activități de zi cu zi, implementarea unor măsuri de conduită pe internet a devenit obligatorie, la fel ca și stabilirea unei proceduri de backup.

Aceste trei reguli vor reduce riscul ca datele personale sau sensibile ale utilizatorilor să ajungă să fie expuse pe internet și vor preveni și primirea de spam-uri inutile. Respectarea lor nu necesită deloc abilități tehnice.

Nu creați conturi pe platforme online cu aceeași parolă ca și adresele de email pe care le folosiți

Reținerea mai multor parole poate fi destul de dificilă, dar este un criteriu obligatoriu, când vorbim de conturi online și securitate. Indiferent cât de mare și de sigură este o platformă, există șansa ca aceasta să fie compromisă de către hackeri. Să ne reamintim ce au pățit cei de la Twitter (rețeaua se numește X din 2023).

De exemplu, dacă folosiți adresa de email popescu@gmail.com cu parola AnaAreMere123!$ și vă creați un cont folosind aceleași date de logare, în cazul în care Twitter este compromis, va fi compromisă și adresa de email.

Ăsta e motivul pentru care experții IT nu recomandă folosirea acelorași parole. Alternativele sigure sunt activarea autentificării în doi pași sau folosirea unui manager de parole, cum este cel de la Google. Astăzi, managerele de parole sunt incluse și în browsere și în telefoane, iar tot mai multe servicii acceptă chei de acces (passkeys), care înlocuiesc parola cu amprenta, fața sau codul PIN al dispozitivului.

Nu folosiți adresa personală sau adresa de birou pentru a vă abona la newslettere sau pentru a face conturi pe platforme care nu prezintă încredere

O practică bună și simplă este să nu folosiți adresa personală sau adresa de birou pe platforme în care nu aveți încredere. Oamenii de obicei citesc cu interes mesajele care ajung pe adresele de email folosite în mod uzual și le ignoră pe cele de pe căsuțele secundare.

Dacă adresa principală este popescu@gmail.com, nu ar fi rău să creați o adresă popescu.spam@gmail.com și să o folosiți strict în situațiile în care site-urile vă obligă să vă abonați, pentru a accesa conținutul.

Pe adresa principală ar trebui să aveți mailuri doar de la persoanele cu care colaborați, de la servicii în care aveți încredere și de la furnizorii care vă emit facturi.

Newsletterele de pe slabeste-usor.co și masini-de-viteza.biz (nume inventate, folosite doar ca exemple) în mod cert nu ar trebui să se strecoare între mesajele legitime, pe care sunteți predispuși să le deschideți în grabă.

Folosiți o adresă special creată pentru rețelele sociale

Motivul este unul foarte simplu. O adresă popescu.social@gmail.com vă va scuti de primirea unui volum foarte mare de e-mailuri. Facebook, Twitter (acum X) și Instagram au prostul obicei să trimită notificări pe email pentru orice modificare sau actualizare și nu cred că vă doriți să aveți mereu Inbox-ul plin.

Deși mesajele sunt legitime, volumul mare de emailuri primit vă poate frustra. Iar dacă aveți multe mesaje necitite în Inbox, veți avea tendința de a trece rapid prin toate, iar în acest mod riscați să deschideți și mesaje malițioase.

Ce alte reguli de securitate pentru email contează în 2026?

Cele mai importante sunt autentificarea în doi pași pe căsuța de email și verificarea oricărui mesaj care cere bani, date sau o acțiune urgentă. Căsuța de email e cheia celorlalte conturi: prin ea se resetează parolele de pe aproape toate platformele.

• Activați autentificarea în doi pași pe adresa de email, cu o aplicație de autentificare sau cu o cheie de acces, nu doar cu cod prin SMS.
• Verificați adresa reală a expeditorului, nu doar numele afișat. Pașii sunt în articolul despre cum verificați dacă un e-mail este spam.
• Nu schimbați contul bancar al unui furnizor doar pe baza unui email. Sunați-l la un număr pe care îl aveți deja, nu la cel din mesaj: fraudele cu facturi false pornesc de multe ori de la o căsuță de email compromisă.
• Nu deschideți atașamente sau linkuri neașteptate, chiar dacă mesajul pare să vină de la un coleg. Mai multe despre asta găsiți în articolul despre atacurile de tip phishing.
• Pentru firme: domeniul de email trebuie să aibă configurate SPF, DKIM și DMARC, ca nimeni să nu poată trimite ușor mesaje în numele firmei. Le explicăm în articolul despre cum funcționează emailul.

RezolvIT este o companie de outsourcing IT care pune mare preț pe respectarea normelor de securitate și folosește soluții inovative pentru a întări securitatea companiilor cu care colaborează. Vedeți ce include serviciul de Securitate IT.