Na sala e vukei iko kina na meli vakawawa mo taqomaka na nomu ivakatakilakila mai na leqa lelevu ni itukutuku

Totolo ni curu
TL; DR / Takeaways bibi
Background & context: why email is the breach linchpin
Na sala e vakalailaitaka kina na meli ni gauna na nomu "radius ni kacabote"
Na meli vakawawa vs na iwalewale ni imeli tale eso (gauna me vakayagataki kina)
E dua na ivakaraitaki vakacakacaka: na gauna me vakayagataki kina na meli vakawawa vs nomu itikotiko dina
Na vuna e taqomaki vinaka kina e dua na veiqaravi ni meli vakawawa (caka vakadodonu)
Case pulse: what 2025 breach data means for individuals
iKalawa yadua: tara cake e dua na cakacaka ni sainitaki sega ni rawa ni voroki (vata kei na meli vakawawa)
Na cava (kei na gauna cava) me digitaki kina na
iVakasala ni kenadau (ena taudaku ni imeli)
Taro e dau tarogi wasoma

TL; DR / Takeaways bibi

• Sa tubu cake tiko na veivakacacani; Na ivakatakilakila butakoci e se dua tikoga na vector ni curu taumada e cake, ia na ransomware e basika ena voleka ni veimama ni voroki. Na meli vakagauna e vakalailaitaka na "blast radius" ni ra leak na itukutuku na veivanua.
• Na isau vakatautauvata ni voroki e vuravura raraba ena 2025 e rauta ni .4M—ivakadinadina ni kena vakalailaitaki na spillover mai na dua na imeli leaked e bibi sara.
• Na vakayagataki ni itikotiko duatani me baleta na saini e tarova na veisemati levu ni nomu ivakatakilakila dina ena itukutuku ni itukutuku ka vakalailaitaka na ririkotaki ni kena vakasinaiti na ivakatakilakila. E lisitaka na HIBP e 15B+ na akaude ni pwned—nanuma ni na yaco na leaks.
• Na iubi ni imeli/aliases era sa ivakasala levu me baleta na bula vakaitaukei; e rawa talega ni ra kauta laivi na trackers. Na meli ni gauna sa ikoya na variant totolo duadua, lowest-friction ka sa uasivi sara me baleta na veivanua ni veivakabauti lailai, vakatovolei, kei na coupons.
• Kakua ni vakayagataka na meli vakawawa me baleta na akaude bibi (baqe, saumi, matanitu). Veisotari vata kei na dua na manidia ni vosanicuru kei na MFA ena veivanua kecega.

Background & context: why email is the breach linchpin

Kaya mada ni rawa vei ira na dauvakacaca me ra replay na ivakatakilakila vata ga (nomu imeli taumada) ena vica vata na veiqaravi sa vakacacani. Ena kisi oqori, e rawa ni ra semata na akaude, takete iko ena phish veivakayarayarataki, ka tovolea na credential stuffing ena kena ivakatagedegede. Ena 2025, e ripotetaka o Verizon na veivakalolomataki ni credential e se dua tikoga na vector ni curu taumada kilai levu; Ransomware e basika ena 44% ni breaches, tubu cake sara vakalevu ena veiyabaki. Na cala vakatamata e tiko ga ena ~60% ni voroki, ka vakaruataki na vakaitavi ni ikatolu ni soqo—kena ibalebale ni rawa ni boko na nomu itukutuku kevaka sara mada ga e sega ni "nomu" na voroki.

Na iteki vakailavo e sega ni vakasama. E biuta na IBM na isau vakatautauvata ni voroki e vuravura raraba ena .4 na milioni ena 2025, ena gauna mada ga era vakatorocaketaka kina eso na vanua na totolo ni containment. Na "isau" vei ira na tamata yadua sa ikoya na kena tauri na ivakatakilakila, ualuvu ni inbox, phishing, yali na gauna, kei na vakasaurarataki ni vosanicuru.

Ena gauna vata oqo, sa tubu cake tikoga na dela ni kavoro. Have I Been Pwned (HIBP) vakamuria na 15+ bilioni na akaude vakaleqai—na iwiliwili e tubu cake tikoga ena dumps ni butako kei na kena vakaraitaki na vanua raraba.

Tini ni dua na ka: Na nomu imeli taumada e dua ga na tiki ni druka. Vakalailaitaka na kena laurai ena veivanua kecega o rawata.

Na sala e vakalailaitaka kina na meli ni gauna na nomu "radius ni kacabote"

Vakasamataka na meli vakawawa me dua na ivakatakilakila ni solibula: e dua na itikotiko duatani ka lailai na kena yaga o solia ki na veivanua e sega ni gadrevi kina na kemu ivakatakilakila dina. Kevaka e boko na vanua oya, sa na tarovi vakalevu na vakacaca.

Na cava e vakalailaitaka na meli vakawawa:

1. Ririkotaki ni veisemati. Attackers kei na brokers ni itukutuku e sega ni rawa ni cula vata vakarawarawa na kemu ivakatakilakila dina ena veivakacacani kevaka e duatani na itikotiko e raica na mataveilawa yadua. Na idusidusi ni itataqomaki levu ena gauna oqo e vakatura na imeli vuni/biuta laivi me baleta na sainitaki ni veivakabauti lailai.
2. Na lutu ni credential-stuffing. E vuqa era vakayagataka era vakayagataka tale na imeli vakarua (kei na so na gauna na vosanicuru). Disposable address voroka na ivakarau oya. Kevaka mada ga e vakayagataki tale e dua na vosanicuru (kakua ni cakava!), ena sega ni veisotari na itikotiko kei na nomu akaude bibi. E vola na DBIR ni Verizon na kena vakaraitaki na credential fuels na compromises rabailevu kei na ransomware.
3. Leakage ni tracker. Na imeli ni volivolitaki e dau tiko kina na pixel ni vakamuri e vakaraitaka na gauna/vanua o dolava kina e dua na itukutuku. Eso na ivakarau ni aliasing e kauta laivi na trackers; Na itikotiko vakawawa e solia talega vei iko e dua na kiliki ni severability—muduka na nomu ciqoma ka o sa "opted out."
4. Spam containment. O na sega ni vinakata e dua na lisi me vesu ki na nomu kato ni meli taumada ni sa volitaki se voroki e dua na lisi. E dua na itikotiko vakawawa e rawa ni vakacegui ka sega ni dua na kena revurevu ki na nomu akaude dina.

Na meli vakawawa vs na iwalewale ni imeli tale eso (gauna me vakayagataki kina)

Na yaca kei na iubi ni mata era iyaya ni cakacaka vakaivolataki vakavinaka; Na meli vakawawa sa ikoya na digidigi totolo duadua ka disposable ni o sega ni vinakata na nomu itikotiko dina ena radius ni kacabote.

E dua na ivakaraitaki vakacakacaka: na gauna me vakayagataki kina na meli vakawawa vs nomu itikotiko dina

• Vakayagataka ga na nomu imeli dina ena vanua e bibi kina na vakadeitaki ni ivakatakilakila (baqe, ivakacavacava, saumi, portals ni bula).
• Vakayagataka e dua na alias/iubi ni mata me baleta na akaude o na maroroya (volivoli, iyaya ni cakacaka, sausaumi).
• Vakayagataka na meli vakawawa me baleta na veika kece tale eso: lavetaki ni gauna lekaleka, lewe ni gadrevi, nabavuni dua ga na gauna me baleta na veiqaravi ririkotaki lailai, sainitaka na beta, vakatovolei ni forum, coupon promo. Kevaka e drodro, o na vakama ka toso yani.

Na vuna e taqomaki vinaka kina e dua na veiqaravi ni meli vakawawa (caka vakadodonu)

E dua na veiqaravi ni meli vakawawa e vakuria na tudei ena kena ituvaki:

• Decoupling kei na disposability. E duidui na itikotiko e raica na mataveilawa yadua, ka rawa ni o taura mai na itikotiko ni sa vakayagataki. Kevaka e voroki e dua na database, na kemu ivakatakilakila dina ena sega ni vakayacori.
• iVakatakilakila ni veivakabauti ni iyauqaqa. Na veiqaravi e liu na domains ena iyaya ni meli nuitaki (e.g., MX e cicivaka na Google) e dau sotava e lailai na buloko ka solia vakatotolo na OTPs—bibi ni vakayagataki na meli vakawawa me baleta na veivakadeitaki ni gauna. [Suy luận]
• Wiliwili sega ni rawa ni vakadikevi. Na wiliki ni meli ena dua na UI ni mataveilawa e proxy na iyaloyalo se tarova na iyaloyalo yawa e vakalailaitaka na vakamuri passive. (E vuqa na isoqosoqo ni itataqomaki era veivakasalataki ni pixel ni vakamuri ni imeli e rawa ni vakatakila na IP, gauna dolavi, kei na kasitama.)

Me kilai: Na meli vakawawa e sega ni dua na digidigi siliva. E sega ni vakadeitaka na itukutuku mai na kena itinitini ka sega ni dodonu me vakayagataki ena vanua o gadreva kina na vakalesui mai ni akaude tudei se ivakatakilakila ni veivakadeitaki cecere. Veisautaki vata kei na dua na manidia ni vosanicuru kei na MFA.

Case pulse: what 2025 breach data means for individuals

• E se tui tikoga na veivakalolomataki ni ivakatakilakila. Na vakayagataki ni dua na imeli ena initaneti e vakalevutaka na ririkotaki ni kena vakayagataki tale. Temp address + unique passwords isolate failures.
• Ransomware thrives on exposed credentials. E kunea o Verizon e dua na veisaqasaqa levu ena kedra maliwa na loga ni infostealer kei ira na vakaleqai ni ransomware—e vuqa na ivola e oka kina na itikotiko ni imeli ni kabani, vakamatatataka na sala e vakania kina na lelevu lelevu na ivakatakilakila ni ivakatakilakila ni imeli.
• Na ivakatagedegede ni leakage e vakaitamera. Vata kei na 15B+ akaude ena breach corpora, nanuma ni dua na imeli o vakaraitaka ena yaco na leak; tuvanaka na nomu veitaqomaki ena vakasama oya.

iKalawa yadua: tara cake e dua na cakacaka ni sainitaki sega ni rawa ni voroki (vata kei na meli vakawawa)

Na ikalawa 1: Classify na mataveilawa.

Oqo beka e dua na baqe/iyaya (imeli dina), dua na akaude ni gauna balavu (alias/iubi ni mata), se dua ga na matamata ni veivakabauti lailai (meli vakawawa)? Vakatulewa ni bera ni o sainitaka.

iKalawa 2: Tauyavutaka e dua na icavacava ni imeli duatani.

Me baleta na matamata ni veivakabauti lailai, spin up e dua na itikotiko vou ni meli vakawawa. Me baleta na akaude tudei, cakava e dua na alias/iubi vou. Kakua ni vakayagataka tale na itikotiko vata ga ena veiqaravi e sega ni veisemati.

iKalawa 3: Vakavurea e dua na vosanicuru duatani ka maroroya sara.

Vakayagataka e dua na manidia ni vosanicuru; Kakua ni vakayagataka tale na vosanicuru. Oqo e voroka na sinucodo ni voroka-replay. (E solia talega na HIBP e dua na corpus ni vosanicuru me levei kina na vosanicuru kilai.)

Na ikalawa 4: Waqaca na MFA ena vanua e tiko kina.

Taleitaka na passkeys ni app se TOTP mai na SMS. Oqo e vakalailaitaka na phishing kei na replay ni credential. (E vakaraitaka vakavica na DBIR ni idinia ni veimaliwai kei na leqa ni credential e vakavuna na voroki.)

iKalawa 5: Vakalailaitaka na vakamuri passive.

Wilika na meli ni volivolitaki vata kei na iyaloyalo vakayawa se mai vua e dua na kasitama e tarova na iyaloyalo ni trackers/proxies. Kevaka e dodonu mo maroroya na ivolatukutuku, vagolea ena dua na yaca e rawa ni kauta laivi na trackers.

Na ikalawa 6: Veisau se vakacegu.

Kevaka e tubu cake na spam se ripotetaki e dua na voroki, biuta laivi na itikotiko vakawawa. Me baleta na aliases, bokoca se reroute. Oqo na nomu "kill switch."

Na cava (kei na gauna cava) me digitaki kina na tmailor.com me baleta na meli vakawawa

• Totolo ka veisoliyaki e vuravura raraba. Sivia na 500 domains hosted on Google's mail infrastructure help improve deliverability and speed worldwide.
• Na bula vakaitaukei ena kena ituvaki. E rawa ni maroroi tudei na itikotiko, ia na inbox interface e vakaraitaka ga na imeli e ciqomi ena 24 na auwa sa oti—vakalailaitaka na kena laurai vakabalavu kevaka e rorogo e dua na kato ni meli.
• Vakalesui mai ka sega ni rejisita. E dua na ivakatakilakila ni curu e cakacaka me vaka e dua na vosanicuru me vakalesuya mai na nomu itikotiko e muri, me rawa ni o vakayagataka na ivakatakilakila ni gauna vata ga ke gadrevi.
• Na curu ki na multi-platform (Web, Android, iOS, Telegram) kei na dua na UI lailai sara.
• Yalani matata: ciqomi walega (sega ni vakauta), sega ni dua na faile—sogota na sala ni veivakalolomataki (kei na so na ririkotaki vei iko).

O vinakata mo tovolea? Tekivu ena dua na kato ni meli vakawawa, vakatovotovotaka e dua na cakacaka ni meli 10 na miniti, se vakayagataka tale e dua na itikotiko vakawawa me baleta e dua na vanua o sikova ena so na gauna. (Isema e loma)

iVakasala ni kenadau (ena taudaku ni imeli)

• Kakua ni recycle na yaca vakayagataki. E dua na imeli duatani e totoka sara, ia na veisemati e se yaco tikoga kevaka e tautauvata na nomu yaca vakayagataki ena veivanua kecega.
• Yadrava na notisi ni voroki. Subscribe to domain monitoring (e.g., HIBP domain notifications via your domain admins) ka veisautaka vakatotolo na credentials ni sa vakayadrati.
• Wasea talega na naba ni talevoni. E vuqa na iyaya ni aliasing e ubia na naba ni talevoni me tarovi kina na SMS spam kei na SIM-swap bait.
• Vakaukauwataka na nomu barausa. Vakasamataka na defaults ni veidonui kei na tracker-blocking extensions. (E maroroya tiko na EFF na ivurevure ni vuli me baleta na ivakarau ni vakamuri kei na opt-out.)