1) فعّل المصادقة الثنائية (2FA)

لا تكتفي بكلمة مرور. فعّل 2FA (تطبيق مصادقة أفضل من SMS إن توفر).

2) كلمة مرور قوية وفريدة

ممنوع تستخدم نفس الباسورد في أكثر من موقع. استخدم مدير كلمات مرور.

• طول 12+ حرف
• خليط أحرف كبيرة/صغيرة + أرقام + رموز
• تجنب كلمات القاموس

3) انتبه للتصيد (Phishing)

أشهر فخ: رسالة “حسابك موقوف… اضغط هنا”.

• راجع الدومين بدقة (حرف واحد يفرق)
• لا تفتح روابط مشبوهة
• لا تدخل بياناتك من رابط بالإيميل — افتح الموقع يدويًا

4) قلّل الصلاحيات وعدد الحسابات

إذا عندك فريق، لا تعطي الجميع نفس الصلاحيات. اجعل لكل شخص حسابه وحدد دوره.

5) راقب محاولات الدخول والأجهزة

كثير خدمات البريد تعرض “الأجهزة المسجلة” و”آخر تسجيل دخول”. أي شيء غريب = غيّر كلمة المرور فورًا وفعّل 2FA.

6) فعّل SPF / DKIM / DMARC

هذي ما تحمي صندوقك فقط، تحمي “سمعة الدومين” وتمنع انتحالك أمام عملائك. إذا مشروعك يرسل فواتير أو رسائل عملاء—لا تتجاهلها.

7) سوِّ نسخ احتياطي دوري

حتى البريد لازم له خطة خروج: تصدير/Backup حسب رغبتك (محلي أو خارجي).

8) افصل بريد الإدارة عن بريد المراسلات

مثال: بريد إدارة الاستضافة/الدومين يكون مختلف عن بريد المبيعات. هذا يقلل المخاطر لو أحد الحسابات تعرض للاختراق.