ይህ ባህሪ የኢሜይል መጋለጥ ግኝትን ሊኖር የሚችለውን ክብደት እና ለመለያ መጥለፍ (ATO) ስጋት ምን ማለት እንደሆነ በማብራራት እንዲረዱት ይረዳዎታል። መጋለጡ ለምን አስፈላጊ እንደሆነ እና ስጋትን ለመቀነስ ምን ቀጣይ እርምጃዎችን ግምት ውስጥ ማስገባት እንዳለብዎ ያብራራል።
ይህ ባህሪ የኢሜይል መጋለጥ ግኝትን ለመረዳት እና ከመለያ መጥለፍ (ATO) ስጋት ጋር እንዴት እንደሚገናኝ ግልጽ መመሪያ ይሰጣል። "የኢሜይል መጋለጥ" በተለምዶ ምን እንደሚያመለክት (ለምሳሌ፣ ኢሜይል በዳታ ጥሰት፣ ፍንጣቂ ወይም በይፋዊ ምንጭ ውስጥ መታየት) እና ያ ብቻ ለምን ያልተፈቀደ መዳረሻን ሊፈቅድ ወይም ላይፈቅድ እንደሚችል ያብራራል። የኢሜይል አድራሻ ብቻ የተጋለጠባቸውን ሁኔታዎች እና ተጨማሪ ሚስጥራዊ መረጃዎች (እንደ የይለፍ ቃላት፣ የይለፍ ቃል ሃሽ፣ የኤምኤፍኤ ዝርዝሮች፣ የመልሶ ማግኛ መረጃ ወይም የክፍለ-ጊዜ ቶከኖች) ሊካተቱ የሚችሉባቸውን ጉዳዮች ለመለየት ይረዳዎታል። ባህሪው ክብደትን የሚወስኑ ቁልፍ ነገሮችን ያጎላል፣ ለምሳሌ የመረጃው ወቅታዊነት፣ የምንጭ አይነት፣ ምስክርነቶች የተካተቱ መሆናቸው እና የይለፍ ቃል እንደገና ጥቅም ላይ የመዋል እድልን። አንድ አጥቂ በተጋለጠ ኢሜይል ምን ማድረግ እንደሚችል ይዘረዝራል፣ ይህም ማጭበርበር (phishing)፣ የይለፍ ቃል የመገመት ሙከራዎች እና የታለሙ ማህበራዊ ምህንድስናን ያጠቃልላል፣ እና እነዚህን ለተግባራዊ የATO እድል ካርታ ያደርጋል። ስጋትን ለመቀነስ የሚመከሩ እርምጃዎችን ያቀርባል፣ ለምሳሌ የይለፍ ቃሎችን መቀየር፣ ኤምኤፍኤን ማንቃት፣ የመለያ መልሶ ማግኛ ቅንብሮችን መገምገም እና አጠራጣሪ የመግባት እንቅስቃሴዎችን መከታተል መጨመር። ይህ በደህንነት ቡድኖች ግኝቶችን ለመለየት እና ምላሾችን ቅድሚያ ለመስጠት፣ እና ግለሰቦች የግል ተጋላጭነታቸውን እንዲረዱ እና የመከላከያ እርምጃዎችን እንዲወስዱ ሊያገለግል ይችላል። ውጤቱም የግኝቱን አሳሳቢነት ይበልጥ ትክክለኛ የሆነ ትርጓሜ እና ግልጽ የሆነ የማስተካከያ መንገድ ነው።
External Resource
https://leakdata.io/en/account-security
If you know of a tool or approach that could help people solve a problem we haven't covered yet, we'd love to hear about it.