電子郵件安全保護(hù)五要訣(2)
電子郵件的安全保障并不僅僅只是為你的POP或IMAP電子郵件服務(wù)器設(shè)置一個(gè)強(qiáng)大的密碼這么簡(jiǎn)單的事情。在網(wǎng)絡(luò)上,充斥著大量關(guān)于如何對(duì)電子郵箱進(jìn)行保護(hù)的資料。但其中的大部分都是用于專業(yè)級(jí)別的,并不適用于普通的最終用戶。畢竟對(duì)SpamAssassin之類的垃圾郵件過濾器進(jìn)行配置,建立經(jīng)過加密驗(yàn)證的郵件服務(wù)器,管理電子郵件網(wǎng)關(guān)病毒掃描程序和最終用戶的使用之間沒有什么聯(lián)系。
下面給出的安全方面的要訣,適用于所有類型的電子郵件用戶,不僅僅局限于使用特定應(yīng)用的用戶。這五條是在實(shí)踐中獲得認(rèn)可的有效措施,可以讓你避免作出錯(cuò)誤的決定
1:關(guān)閉電子郵件地址自動(dòng)處理功能
由于軟件中自動(dòng)處理功能的日益增加,我們會(huì)越來越多地看到由于意外地選擇了錯(cuò)誤收件人而造成的安全事件了。微軟Outlook中的“可怕的自動(dòng)填寫功能”就是一個(gè)很明顯的例子,在使用下拉式清單的時(shí)間很容易不小心選擇臨近實(shí)際收件人的收件人。在討論類似商業(yè)機(jī)密之類敏感信息的時(shí)間,這樣的操作很容易導(dǎo)致各種安全事件的出現(xiàn)。
2:發(fā)送電子郵件給多個(gè)人的時(shí)間采用密送(BCC)的設(shè)置
從安全角度來說,將電子郵件地址與沒有必要知道的人分享,是一種壞做法。在未經(jīng)允許的情況下,將電子郵件地址與陌生人分享也是不禮貌的。在發(fā)送電子郵件給多個(gè)人的時(shí)間,可以選擇收件人(TO)或者抄送(CC)的方式,這樣的情況下,所有收件人可以分享所有的電子郵件地址。
如果沒有明確確認(rèn)電子郵件地址應(yīng)該被所有收件人分享的時(shí)間,應(yīng)該使用密送(BCC)的設(shè)置。這樣的話,收件人不會(huì)知道還有其它接收者的存在。
3:只在一個(gè)確定安全的地方保存電子郵件
加密傳送電子郵件將有效地保護(hù)信息的安全,而接收和解密后保存為純文本格式文件的電子郵件很有可能被系統(tǒng)中的其它用戶獲得,莎拉·帕林事件就說明了網(wǎng)絡(luò)郵箱的服務(wù)提供商并不擅長(zhǎng)這樣的保護(hù)工作,無法保證存儲(chǔ)的電子郵件中隱私不被泄露,而且普遍使用的微軟Windows系統(tǒng)支持通用網(wǎng)絡(luò)文件系統(tǒng)CIFS的分享,并且密碼效力也很低。
4:只使用私人郵箱發(fā)送私人電子郵件
你進(jìn)行分享的任何電子郵件地址都會(huì)受到垃圾郵件發(fā)送者的關(guān)注,不論是發(fā)送電子郵件,還是利用電子郵件標(biāo)題的地址進(jìn)行欺騙。更多的垃圾郵件發(fā)送者和網(wǎng)絡(luò)釣魚攻擊人會(huì)采用,冒充網(wǎng)絡(luò)服務(wù)提供商的垃圾郵件攔截器所使用的黑名單或者懶惰的郵件服務(wù)器系統(tǒng)管理員的方式從你這里騙取電子郵件地址。
5:每次發(fā)送郵件的時(shí)間,都要仔細(xì)檢查收件人,特別是在發(fā)送郵件列表時(shí)
在本來應(yīng)該回復(fù)郵件列表的時(shí)間,不小心直接回復(fù)了單獨(dú)發(fā)件人,并不是很大的安全問題。它可能帶來一定程度的不便,但你甚至可能不會(huì)注意到你的郵件進(jìn)入了郵件列表。相反,如果將應(yīng)該發(fā)送給具體個(gè)人的郵件通過郵件列表進(jìn)行發(fā)送,就會(huì)出現(xiàn)了真正的安全問題。最終的后果會(huì)有多糟糕,幾乎沒有人會(huì)知道,因?yàn)樵跓o意中你向數(shù)以百計(jì)的甚至你不知道的人泄露了秘密。
電子郵件安全的保護(hù)秘訣還有很多,本文只在此列舉了其中的五種,更多的內(nèi)容請(qǐng)讀者閱讀:電子郵件安全保護(hù)五要訣(1)
【編輯推薦】