給郵箱加把鎖 360加密郵PC客戶端體驗

　　近日，網(wǎng)易郵箱被烏云網(wǎng)爆出數(shù)據(jù)泄露，大量使用網(wǎng)易郵箱注冊的AppleID、微博、支付寶、百度云盤、游戲等賬號密碼均遭到泄露。此事件引發(fā)了大眾對郵箱安全的重點關(guān)注，如何保障郵箱信息安全成為重要議題。

　　在多數(shù)人看來，保護好自己的郵箱就是將郵箱密碼設置的越復雜越好，然而郵件泄露則可能發(fā)生在傳輸過程、存儲過程或者是郵箱密碼泄露等多方面因素，綜合較為復雜。因此，對于自己的郵箱以及重要郵件還需要進一步的保護。

　　前不久360出品了一款郵件加密軟件：360加密郵，在獲知消息后筆者感受了一番，下面筆者就來談談這款加密軟件的試用體驗，同時也與常用的QQ郵箱、網(wǎng)易郵箱進行對比，讓大家對于這些加密軟件有更深的了解。此外，筆者也為大家?guī)硪恍┤粘Ｊ褂秒娮余]件的注意事項，以此告知大家如何正確的、安全的使用郵箱，保護自己的郵箱安全。

　　電子郵件加密的重要性

　　首先，我們需要注意的是，我們在日常的網(wǎng)絡活動中經(jīng)常需要用到電子郵件。然而，多數(shù)情況下我們?nèi)粘０l(fā)送的郵件來說都是沒有進行加密操作的，也就是說日常發(fā)送的郵件內(nèi)容傳輸均是以明文方式進行傳輸，一旦被攔截、盜取，郵件內(nèi)容將全盤曝光。郵件加密不僅僅被應用在企業(yè)、政府等企業(yè)級別，包括學生向老師發(fā)送畢業(yè)論文等較為重要的郵件同樣需要進行加密操作。因此，發(fā)送加密郵件，也應該是我們應該了解的一部分網(wǎng)絡安全內(nèi)容。

　　下面，筆者先來講解一下發(fā)送加密郵件的過程與步驟，讓大家先對發(fā)送與接收加密郵件的過程有一個大致了解。首先，我們先來看看360加密郵這款軟件，該軟件有Windows版和Android版兩個版本，筆者在此以Windows版本為例。

　　360加密郵發(fā)送、接收加密郵件

　　客戶端登陸

　　初次使用時需要設置姓名，并且同時可以選擇在打開此應用時是否需要輸入密碼，在此我們選擇需要密碼。在輸入密碼時，筆者嘗試輸入“123456”較為危險的密碼，軟件居然沒有任何危險提示，而且筆者設置的密碼提示也為123456，提示與密碼相同居然沒有提示，也沒有密碼太弱，相比來看缺少不人性化的提醒。

　　設置郵箱、手機號二次驗證

　　接下來，我們需要登陸自己的郵箱，登陸過程與大多數(shù)的郵箱客戶端相似。不過，作為郵件加密軟件，還有兩個更為重要的設置。其中，第一個就是設置好目前郵箱的安全密碼，第二個就是需要手機號驗證作為雙重保證。(注：此處的安全密碼為查看加密郵件的密碼)

　　1，發(fā)送加密郵件

　　在發(fā)送郵件的界面，我們可以看到兩種發(fā)送方式，如果想要發(fā)送加密郵件，只需要點擊“加密發(fā)送”即可發(fā)出加密郵件，操作非常簡單。此外，在360加密郵中抄送功能正常，但是沒有密送選項。

　　2，接收加密郵件

　　如果接收方是非360加密郵的注冊賬號，在查看經(jīng)過加密的郵件時，我們發(fā)現(xiàn)“加密”過的郵件變成了一個以“.html"結(jié)尾的附件，也就是說這個附件是一個本地離線的網(wǎng)頁。

　　打開附件后，彈出的網(wǎng)頁如上圖所示。在此，我們可以選擇輸入郵箱的安全密碼查看郵件，其中我們可以通過“接收郵件地址或發(fā)送郵件地址”的安全密碼進行查看。也意味著對方如果沒有在360加密郵進行注冊，那么則只能發(fā)送方的安全密碼查看郵件。

　　如果接收郵件方是360加密郵注冊賬號，那么在加密郵的客戶端打開后即可看到完整的郵件內(nèi)容，并不需要進行手動輸入密碼進行驗證。這也是360加密郵基于IBC標識密碼(SM9算法)的優(yōu)勢，對于雙方均注冊的用戶來說發(fā)送和接收加密郵件的使用體驗非常不錯，省去了以往需要驗證碼或證書驗證的步驟。

　　筆者試用過后，認為360加密郵軟件與微軟的outlook軟件相差不大， 操作起來簡單、易懂，上手較快。作為互聯(lián)網(wǎng)安全企業(yè)，360推出的加密郵軟件在安全領(lǐng)域表現(xiàn)較為不錯。除此以外，如果我們最常用的QQ郵箱和網(wǎng)易郵箱還支持網(wǎng)頁端直接發(fā)送加密郵件，可能你在日常使用時并未發(fā)現(xiàn)，下面筆者就為大家?guī)硌菔綫Q郵箱發(fā)送加密郵件的過程，而網(wǎng)易郵箱的發(fā)送方法大體相似，在此就不做演示。

　　一、QQ郵箱發(fā)送、接收加密郵件體驗

　　QQ郵箱網(wǎng)頁端，下方其他選項“對郵件加密”

　　輸入密碼，以供對方查看

　　如果對方是QQ郵箱用戶，直接輸入密碼即可查看

　　如果對方不是QQ郵箱用戶，則以zip壓縮包形式發(fā)送，打開zip文件時需要輸入密碼

　　到這里，發(fā)送加密郵件的過程基本就結(jié)束了。表面上看起來，QQ郵箱網(wǎng)頁版相比360加密郵軟件不僅可以省去下載安裝客戶端的步驟，同時還能對每封郵件設立不同的安全密碼，整體的靈活性相對較高。但是從安全性來講，360加密郵確實更有優(yōu)勢。

　　二、主流郵件加密安全性對比

　　首先，我們需要了解目前郵件加密發(fā)送的加密方式。目前常用的電子郵件加密方式有：

　　1，基于對稱密鑰方式

　　安全性一般，此方式加密方式較為原始，使用起來也比較簡單、移動，采用此方式發(fā)送基本可以等同于將郵件轉(zhuǎn)化為一個帶有密碼的壓縮文件，安全防護性一般，但使用起來比較靈活，網(wǎng)頁端同樣可使用。

　　2，基于非對稱密鑰方式

　　安全性高，此方式需要先交換密匙才能進行加解密操作等，這種加密方法只適用于企業(yè)、單位和一些高端用戶。

　　3，基于IBC標識密碼方式

　　安全性高，此方式的原理是使用對稱算法加密郵件內(nèi)容，再使用對方的公鑰或證書來保證對稱算法的密鑰，使用較為便捷。

　　4，基于鏈式加密體系的方式

　　安全性高，此方式每次都隨機生成一個隨機密鑰，再用對稱加密算法對明文加密，然后用RSA非對稱算法對該密鑰加密。

　　我們看到的QQ郵箱和網(wǎng)易郵箱的網(wǎng)頁版版均是次用了第一種基于口令的加密方式，也就是說這些加密的郵件只是簡單的基于口令加密的方式進行傳輸。然而，360加密郵采用的基于IBC標識密碼(SM9算法)在安全性方面要更強大。

　　因此，360加密郵采用了IBC標識密碼(SM9算法)，這也是一種目前較為安全的加密算法，相比QQ郵箱、網(wǎng)易郵箱的網(wǎng)頁版采用基于對稱(口令)式的加密方式來看，360加密郵在安全性上要略勝一籌。

　　不僅僅是本文中提高的郵件加密軟件，還有包括了MailCloak、PGP、Omail等眾多郵件加密軟件，它們在安全性方面依舊有著很高的可靠性，在此筆者并不一一介紹，感興趣的朋友們可以自行嘗試。

　　日常使用電子郵箱注意事項

　　下面，筆者就為大家來總結(jié)一下在日常使用電子郵箱時還需要注意的安全性注意事項，希望大家在日常使用時提起注意。

　　1，注冊多個電子郵箱帳戶，在各大網(wǎng)站注冊不要使用郵箱密碼

　　日常我們在注冊網(wǎng)站時，都需要用到電子郵箱，我們可以根據(jù)不同的需求使用不同的電子郵件進行注冊，以免某些網(wǎng)站遭遇淪陷時注冊郵箱也被淪陷。同時，我們在注冊時也不要使用與郵箱密碼相同的密碼，以免不可避免的災難發(fā)生。

　　2，郵件客戶端盡量選擇SSL驗證

　　多數(shù)的郵箱客戶端可以設置SSL安全驗證

　　我們?nèi)绻ㄟ^客戶端來進行接收、發(fā)送郵件的話，我們還可以設置SSL(一種安全協(xié)議)進行驗證，從而進一步保證郵件的安全，以發(fā)送過程中被攔截等以外情況。

　　3，設置里郵箱獨立密碼

　　對于使用QQ郵箱的朋友來說，默認情況下郵箱密碼與QQ密碼相同，我們可以設置一個獨立的郵箱密碼，防止QQ密碼泄露后QQ郵箱也遭遇到淪陷。

　　4，郵箱重要文件夾加密

　　如果說獨立密碼是第二層防護的話，那么給郵箱里的文件夾加鎖就是第三道防線了，對于使用QQ、網(wǎng)易等郵箱的朋友來說，可以直接設置文件夾加密，在日常整理郵件時可以將私密的郵件進行歸類，然后進行獨立的加密，可將整個文件夾的安全性再次提高。

　　全文總結(jié)：

　　今天，筆者通過360加密郵這款軟件來展開電子郵件加密的重要性，在看過本文之后，相信大家對于電子郵件的加密有了更多的了解。同時，筆者也給大家在日常使用電子郵箱時給出了一些建議，讓大家在使用電子郵件時提高安全意識，這樣也就達到了筆者的目的。