Aliasuri de email în browser: Cum ne protejăm datele de companiile compromise

Când discutăm cu administratorii de sisteme și managerii companiilor despre igiena cibernetică, adresa de email este adesea tratată cu prea multă lejeritate. O oferim pe zeci de platforme online, de la instrumente SaaS folosite în business, până la magazine online sau site-uri de știri. În spatele acestor înregistrări simple se ascunde însă un risc major pe termen lung: în momentul în care o singură platformă suferă o breșă de securitate, adresa noastră reală de email ajunge în baze de date publice și este exploatată ani la rând în campanii de phishing. La Activ.NET, în discuțiile pe care le avem cu antreprenorii din Arad, observăm constant această reticență de a separa identitatea profesională de cea personală în mediul online.

#Ce s-a întâmplat

Cea mai recentă versiune a browserului Brave, 1.94, aduce o funcționalitate nouă numită „Email Aliases”, concepută pentru a genera adrese de email temporare sau de mască atunci când utilizatorii se înregistrează pe diverse servicii noi. Practic, în loc să ne oferim adresa de email reală, browserul generează un alias care redirecționează mesajele primite direct către cutia noastră poștală principală, păstrând adresa reală ascunsă de privirile terților.

Această abordare completează măsurile existente de izolare a datelor, vizând direct o breșă de confidențialitate foarte comună: stocarea adreselor de email pe serverele companiilor terțe. Conform anunțului făcut de dezvoltatori, sistemul utilizează criptare avansată și procesează mesajele prin filtre automate de spam, ștergând datele de pe servere la scurt timp după livrare. În plus, crearea acestor aliasuri este integrată cu o metodă modernă de autentificare fără parole transmise în clar (bazată pe standardul RFC 9807).

#Impact pentru firme

Pentru o companie mică sau mijlocie, impactul unor astfel de scurgeri de date poate fi devastator. Atacatorii folosesc bazele de date compromise pentru a trimite emailuri de tip spear-phishing extrem de bine targetate către angajați. Dacă un singur angajat folosește aceeași adresă de email (sau o parolă similară) pe care o folosește și la serviciu, riscul ca întreaga rețea a companiei să fie compromisă crește considerabil.

Pe lângă riscul de securitate, volumul masiv de spam care urmează după o breșă de date consumă timp prețios pentru angajați și poate bloca filtrele de securitate ale companiei. În mediul de business din Arad, unde resursele dedicate securității IT sunt adesea limitate, prevenirea unor astfel de incidente prin bune practici la nivelul fiecărui utilizator devine o necesitate absolută.

#Recomandari concrete

Pentru a reduce riscurile asociate expunerii datelor de contact în mediul online, recomandăm următoarele acțiuni practice, aplicabile imediat:

1. Folosiți aliasuri sau servicii de tip hide-my-email: Ori de câte ori vă înregistrați pe platforme care nu țin de activitatea de bază a firmei, apelați la funcțiile de alias oferite de browsere moderne precum Brave sau de managerii de parole.
2. Separați emailul de serviciu de cel personal: Nu folosiți niciodată adresa de email corporativă pentru înregistrări pe site-uri de divertisment, forumuri sau platforme terțe nesigure. Pentru asistență profesională în configurarea unor politici de securitate robuste, echipa Activ.NET vă stă la dispoziție prin serviciul nostru de Service IT pentru firme.
3. Activați autentificarea multifactorială (MFA): Asigurați-vă că toate conturile de email ale companiei au MFA activat, setare care blochează majoritatea accesurilor neautorizate chiar și în cazul scurgerii parolei.

#Concluziile noastre

Tehnologia ne oferă din ce în ce mai multe unelte pentru a ne proteja confidențialitatea digitală, însă eficiența lor depinde de modul în care le integrăm în activitatea de zi cu zi. La Activ.NET, credem că securitatea cibernetică nu înseamnă doar sisteme complexe instalate pe servere, ci și o igienă digitală corectă la nivelul fiecărui utilizator din companie. Prin măsuri simple, cum este utilizarea de aliasuri pentru email, putem reduce semnificativ suprafața de atac a organizației.

Inspirat din: Brave browser adds email aliases to help users evade tracking