据不完全统计,Internet上每天传送的电子邮件达数十亿份。然而,电子邮件在网络中是以明文形式传输和存储,就犹如明信片一样在网上飞来飞去,个人隐私和公司机密随时存在被截获和浏览的风险。端到端电子邮件加密服务已成为电子邮件市场的迫切需求。
在今年二月,我曾经列出过适用于所有人的可以保证电子邮件基本安全的五项提示。而今天给出的建议是更新过的扩展要求,可以保证电子邮件的安全水平达到更高程度:
1. 关闭电子邮件地址自动处理功能。
由于软件中自动处理功能的日益增加,我们会越来越多地看到由于意外地选择了错误收件人而造成的安全事件了。微软Outlook中的“可怕的自动填写功能” 就是一个很明显的例子,在使用下拉式清单的时间很容易不小心选择临近实际收件人的收件人。在讨论类似商业机密之类敏感信息的时间,这样的操作很容易导致各种安全事件的出现。
2. 发送电子邮件给多个人的时间采用密送(BCC)的设置。
从安全角度来说,将电子邮件地址与没有必要知道的人分享,是一个坏做法。在未经允许的情况下,将电子邮件地址与陌生人分享也是不礼貌的。在发送电子邮件给多个人的时间,可以选择收件人(TO)或者抄送(CC)的方式,这样的情况下,所有收件人可以分享所有的电子邮件地址。如果没有明确确认电子邮件地址应该被所有收件人分享的时间,应该使用密送(BCC)的设置。这样的话,收件人不会知道还有其它接收者的存在。
3. 只在一个确定安全的地方保存电子邮件。
加密传送电子邮件将有效地保护信息的安全,而接收和解密后保存为纯文本格式文件的电子邮件很有可能被系统中的其它用户获得,莎拉•帕林事件就说明了网络邮箱的服务提供商并不擅长这样的保护工作,无法保证存储的电子邮件中隐私不被泄露,而且普遍使用的微软Windows系统支持通用网络文件系统CIFS的分享,并且密码效力也很低。
4. 只使用私人邮箱发送私人电子邮件。
你进行分享的任何电子邮件地址都会受到垃圾邮件发送者的关注,不论是发送电子邮件,还是利用电子邮件标题的地址进行欺骗。更多的垃圾邮件发送者和网络钓鱼攻击人会采用,冒充网络服务提供商的垃圾邮件拦截器所使用的黑名单或者懒惰的邮件服务器系统管理员的方式从你这里骗取电子邮件地址。
5. 每次发送邮件的时间,都要仔细检查收件人,特别是在发送邮件列表时。
在本来应该回复邮件列表的时间,不小心直接回复了单独发件人,并不是很大的安全问题。它可能带来一定程度的不便,但你甚至可能不会注意到你的邮件进入了邮件列表。相反,如果将应该发送给具体个人的邮件通过邮件列表进行发送,就会出现了真正的安全问题。最终的后果会有多糟糕,几乎没有人会知道,因为在无意中你向数以百计的甚至你不知道的人泄露了秘密。
这些技巧可以帮助用户保证自己电子邮件安全,但并不能避免来自恶意黑客的攻击。与外界攻击相比,安全更容易被来自内部的忽视所破坏。不要让自己成为电子邮件安全的最大隐患。
自由广告区 |
分类导航 |
邮件新闻资讯: IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮 电子邮箱 | 反垃圾邮件|邮件客户端|网络安全 行业数据 | 邮件人物 | 网站公告 | 行业法规 网络技术: 邮件原理 | 网络协议 | 网络管理 | 传输介质 线路接入 | 路由接口 | 邮件存储 | 华为3Com CISCO技术 | 网络与服务器硬件 操作系统: Windows 9X | Linux&Uinx | Windows NT Windows Vista | FreeBSD | 其它操作系统 邮件服务器: 程序与开发 | Exchange | Qmail | Postfix Sendmail | MDaemon | Domino | Foxmail KerioMail | JavaMail | Winwebmail |James Merak&VisNetic | CMailServer | WinMail 金笛邮件系统 | 其它 | 反垃圾邮件: 综述| 客户端反垃圾邮件|服务器端反垃圾邮件 邮件客户端软件: Outlook | Foxmail | DreamMail| KooMail The bat | 雷鸟 | Eudora |Becky! |Pegasus IncrediMail |其它 电子邮箱: 个人邮箱 | 企业邮箱 |Gmail 移动电子邮件:服务器 | 客户端 | 技术前沿 邮件网络安全: 软件漏洞 | 安全知识 | 病毒公告 |防火墙 攻防技术 | 病毒查杀| ISA | 数字签名 邮件营销: Email营销 | 网络营销 | 营销技巧 |营销案例 邮件人才:招聘 | 职场 | 培训 | 指南 | 职场 解决方案: 邮件系统|反垃圾邮件 |安全 |移动电邮 |招标 产品评测: 邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端 |