信息安全不容忽视 体验邮件加密功能

    泡泡网笔记本频道2月4日 无论是在生活或是工作中我们都要用到电子邮件，而且几乎所有的互联网使用者都拥有自己的电子邮箱。随着网络的高速发展，电子邮件的每日发送的数量也在不断攀升，平均每分钟全球就有上亿封电子邮件发出。与此同时，信息泄露事件也总是流传在我们耳边，尤其是2014年国内爆出了众多互联网安全问题，其中邮件泄密非常严重，安全性令人担忧。在多数人看来，保护好自己的邮箱就是将邮箱密码设置的越复杂越好，然而邮件泄露则可能发生在传输、存储过程中，令人防不胜防。因此，对于自己的邮箱以及重要邮件还需要进一步的保护。

电子邮件加密的重要性

    多数情况下我们日常发送的邮件都是没有进行加密操作的，也就是说日常发送的邮件内容传输均是以明文方式进行，一旦被拦截、盗取，邮件内容将全盘曝光。邮件加密不仅仅被应用在企业、政府等企业级别，包括学生向老师发送毕业论文等较为重要的邮件同样需要进行加密操作。因此，发送加密邮件，也应该是我们应该了解的一部分网络安全内容。

360加密邮发送、接收加密邮件

    前不久360出品了一款邮件加密软件：360加密邮，下面笔者就来谈谈这款加密软件的试用体验，同时也与常用的QQ邮箱、网易邮箱加密功能进行对比，让大家对于这些主流邮箱加密软件有更深的了解。此外，笔者也为大家带来一些日常使用电子邮件的注意事项，以此告知大家如何正确并安全的使用邮箱，保护自己的邮件安全。

    首先，我们先来看看360加密邮这款软件，该软件有Windows版和Android版两个版本，笔者在此以Windows版本为例。 

客户端登陆

    初次使用时需要设置姓名，并且同时可以选择在打开此应用时是否需要输入密码，在此我们选择需要密码。在输入密码时，笔者尝试输入“123456”这样安全系数低的密码，软件居然没有任何危险提示，而且笔者设置的密码提示也为123456，提示与密码相同居然没有提示，也没有密码太弱，相比来看缺少人性化的提醒。

设置邮箱、手机号二次验证

    接下来，我们需要登陆自己的邮箱，登陆过程与大多数的邮箱客户端相似。不过，作为邮件加密软件，还有两个更为重要的设置。其中，第一个就是设置好目前邮箱的安全密码，第二个就是需要手机号严重作为双重保证。（注：此处的安全密码为查看加密邮件的密码）

    1，发送加密邮件

    在发送邮件的界面，我们可以看到两种发送方式，如果想要发送加密邮件，只需要点击“加密发送”即可发出加密邮件，操作非常简单。此外，在360加密邮中抄送功能正常，但是没有密送选项。

    2，接收加密邮件

    如果接收方是非360加密邮的注册账号，在查看经过加密的邮件时，我们发现“加密”过的邮件变成了一个以“html"结尾的附件，也就是说这个附件是一个本地离线的网页。

    打开附件后，弹出的网页如上图所示。在此，我们可以选择输入邮箱的安全密码查看邮件，其中我们可以通过“接收邮件地址或发送邮件地址”的安全密码进行查看。也意味着对方如果没有在360加密邮进行注册，那么则只能发送方的安全密码查看邮件。

    如果接收邮件方是360加密邮注册账号，那么在加密邮的客户端打开后即可看到完整的邮件内容，并不需要进行手动输入密码进行验证。这也是360加密邮基于IBC标识密码（SM9算法）的优势，对于双方均注册的用户来说发送和接收加密邮件的使用体验非常不错，省去了以往需要验证码或证书验证的步骤。

    笔者试用过后认为360加密邮与微软的outlook软件相差不大， 操作起来简单、易懂，上手较快，是目前值得推荐的邮件加密软件。

    除此以外，我们最常用的QQ邮箱和网易邮箱还支持网页端直接发送加密邮件，可能你在日常使用时并未发现，下面笔者就为大家带来QQ邮箱发送加密邮件的演示过程，而网易邮箱的发送方法大体相似，在此就不做演示。

QQ邮箱网页端，下方其他选项--“对邮件加密”

    输入密码，以供对方查看

如果对方是QQ邮箱用户，直接输入密码即可查看

如果对方不是QQ邮箱用户，则以zip压缩包形式发送，打开zip文件时需要输入密码

    到这里，QQ邮箱发送加密邮件的过程基本就结束了。表面上看来，QQ邮箱网页版相比360加密邮软件不仅可以省去下载安装客户端的步骤，同时还能对每封邮件设立不同的安全密码，整体的灵活性相对较高。但是从安全性来讲，360加密邮确实更有优势一些。

    首先，我们需要了解目前邮件加密发送的加密方式。目前常用的电子邮件加密方式有：

    1，基于对称密钥方式

    安全性一般，此方式加密方式较为原始，使用起来也比较简单、易懂，采用此方式发送基本可以等同于将邮件转化为一个带有密码的压缩文件，安全防护性一般，但使用起来比较灵活，网页端同样可使用。

    2，基于非对称密钥方式

    安全性高，此方式需要先交换密匙才能进行加解密操作等，这种加密方法只适用于企业、单位和一些高端用户。

    3，基于IBC标识密码方式

    安全性高，此方式的原理是使用对称算法加密邮件内容，再使用对方的公钥或证书来保证对称算法的密钥，使用较为便捷。

    4，基于链式加密体系的方式

    安全性高，此方式每次都随机生成一个随机密钥，再用对称加密算法对明文加密，然后用RSA非对称算法对该密钥加密。

    我们看到的QQ邮箱和网易邮箱的网页版均是次用了第一种基于口令的加密方式，也就是说这些加密的邮件只是简单的基于口令加密的方式进行传输。然而，360加密邮采用的基于IBC标识密码（SM9算法）在安全性方面要更强大。

    因此，360加密邮采用了IBC标识密码（SM9算法），这也是一种目前较为安全的加密算法，相比QQ邮箱、网易邮箱的网页版采用基于对称（口令）式的加密方式来看，360加密邮在安全性上要略胜一筹。

    不仅仅是本文中提高的邮件加密软件，还有包括了MailCloak、PGP、Omail等众多邮件加密软件，它们在安全性方面依旧有着很高的可靠性，在此笔者并不一一介绍，感兴趣的朋友们可以自行尝试。

日常使用电子邮箱注意事项

    下面，笔者就为大家来总结在日常使用电子邮箱时还需要注意的安全性事项，希望大家在日常使用时提起注意。

1，注册多个电子邮箱帐户，在各大网站注册不要使用邮箱密码

    日常我们在注册网站时大多都需要用到电子邮箱，我们可以根据不同的需求使用不同的电子邮件进行注册，以免某些网站遭遇泄露时注册邮箱信息也被曝光。同时，我们在注册时也不要使用与邮箱密码相同的密码，将风险尽可能降低。

2，邮件客户端尽量选择SSL验证

多数的邮箱客户端可以设置SSL安全验证

    我们如果通过客户端来进行接收、发送邮件的话，我们还可以设置SSL（一种安全协议）进行验证，从而进一步保证邮件的安全，以发送过程中被拦截等以外情况。

3，设置邮箱独立密码

    对于使用QQ邮箱的朋友来说，默认情况下邮箱密码与QQ密码相同，我们可以设置一个独立的邮箱密码，防止QQ密码泄露后QQ邮箱也遭遇到泄露。

4，邮箱重要文件夹加密

    如果说独立密码是第二层防护的话，那么给邮箱里的文件夹加锁就是第三道防线了，对于使用QQ、网易等邮箱的朋友来说，可以直接设置文件夹加密，在日常整理邮件时可以将私密的邮件进行归类，然后再进行独立加密，可将整个文件夹的安全性再次提高。

全文总结：

    综合来看，360加密邮在安全性方面表现出色，如果收发双方均是注册用户，在收发双方均可以直接阅读而不用输入安全密码或者证书信息，其凭借此优势可以在邮件加密方面获得很好的使用体验，适合经常发送加密邮件的用户使用。而QQ邮箱、网易邮箱网页版中采用的基于口令式的密码加密，其灵活性更高，更适合临时发送加密邮件来使用。

    目前主流的邮件加密并不需要用户付出额外的使用成本，如果你对自己的私密信息足够重视，笔者还是非常建议使用这种功能。最后，如果大家对于电子邮件加密方面有任何疑问，还可以与泡泡网笔记本频道官方微博@泡本记进行沟通、交流。■<