迈捷邮件系统密码安全策略

    上世纪七十年代美国麻省理工学院 Ray Tomlinson 博士在美国国防部资助的阿帕网(也就是互联网的前身)上,成功发送了第一封电子邮件,恐怕 Ray Tomlinson 本人也无法想象, 40 年后的今天,有超过 10 亿人在使用电子邮件。在网络连接无限的大时代背景下,电子邮件已经是非常重要的通讯手段,而且在许多国家电子邮件签署的合同完全具有法律效力。

    通常,我们使用电子邮件需要一个邮件帐号,在接收和发送电子邮件时我们还需要这个帐号的密码,一但有人掌握了这个密码,那么他不但可以查阅邮件帐号中的邮件,还可以假冒帐号持有人发送一些虚假信息,甚至进行一些非法活动。那么我们要怎样来保护密码的安全性呢?安全专家给出的建议是:经常更改密码并且密码尽量复杂。“我不知道一个密码使用多久才安全,也不知道怎样的密码才算复杂。”别急,迈捷邮件系统( Magicmail )的密码安全策略能够让您轻松、放心、安全的使用电子邮件。

Magicmail 密码策略功能特点:
  1. 可以针对全系统、系统管理员、某个域、某个邮箱用户进行设置;
  2. 可以设置用户首次使用必须更改密码;
  3. 可以强制用户下次登录必须更改密码;
  4. 可以设置密码使用期限,逾期则必须更改密码;
  5. 可以设置密码必须包含的字符类型、长度,甚至可以禁止包含用户名、禁止和以前 N 次设置的密码一致;
  6. Webmail 登录密码自检;

    登录迈捷邮件系统管理端,在“系统配置” --- “功能扩展”中可以看到“密码策略”功能,点击“设置”后将弹出“密码策略管理器” (图-01)。 “策略适用范围”中可以设置“系统默认”的密码策略,也可以设置系统中管理员的密码策略,还可以设置某个域的默认密码策略;“密码安全”中则可以设置密码的使用期限和更改权限;“密码组成”中定义了密码所必须的组成规则,这里值得注意的是可以设置“不能和以前 N 次使用过的密码一样”,有了这样一条限制,密码的安全性变得更加可靠。

图-01

    密码策略还可以进行批量重置,点击密码策略管理器左下角的“重置”按钮,在重置内容选项列表中选择要重置的内容进行操作 (图-02) 。该功能可以完成对域下邮箱密码策略、域默认密码策略的重置操作。

图-02

    除了可以对系统、管理员、域设置默认密码策略外,还可以针对某个邮箱进行密码策略设置 (图-03) ,所不同的是在“密码安全”选项中,可以设置“用户下次登录时须更改密码”功能。

图-03

    当用户登录迈捷邮件系统 webmail 时,如果密码不符合密码策略设置,例如密码过期、密码组成太简单,系统都会提示用户并强制用户更改密码 (图-04) 。

图-04

    当用户在更改密码时,所输入的新密码如果未达到系统要求,则用户会看到如下图所示的提示警告信息 (图-05) 。

图-05

    只使用 outlook/foxmail 等客户端工具的用户,当密码过期或密码组成不符合系统要求时,用户通过 smtp 发送邮件会收到一条错误提示信息,提示用户更改密码。而当密码策略中设置了密码使用期限时,用户会在密码过期之前三天内收到警告邮件,提醒用户更改密码。

    使用 Magicmail 架设邮件系统,设置符合您需要的密码安全策略,必将使您的邮件通讯更加安全、可靠。 Magicmail ,值得您信赖!