使用安全的电子邮件提供商

这篇文章不再受到维护,因此它的内容可能已过时。

安全连接到电子邮件提供商是重要的,因为它能让邮件程序验证你是和你期望的邮件服务器通信并且没人监听。

不安全连接的风险

使用不安全的连接到你的电子邮件提供商使其他人有可能冒充你的邮件提供商或者获取你的密码或邮件内容。一旦攻击者知道了密码,他们就能象你那样使用该邮箱直到你修改密码。这是重要的,因为许多网站使用邮件来重置密码或发送确认邮件,而知道密码的攻击者可能在你之前阅读这些邮件并删除它们。

这是实实在在的风险,特别是对使用手机通过无线技术上网的人。现有的蜂窝数据标准不幸地采用了有缺陷的加密技术,攻击者因此能够搭建伪基站。类似的,大多数 wi-fi 连接采用的标准是有漏洞的或者干脆没有加密。例如,咖啡馆的免费 wi-fi 通常没有加密,并且你没有办法确保你正在连接的是咖啡馆的 wi-fi 还是另一台冒充咖啡馆 wi-fi 的电脑。

安全连接的益处

使用安全连接(由 "STARTTLS"、"TLS" 或 "SSL" 标记的连接)意味着在你和你的邮件提供商之间的网络服务器不能看到连接内容,所以你的邮件和密码在传输途中是私密的。(其设计标准远好于蜂窝网络和 wi-fi 行业所采用的标准。)

查看你目前的提供商

你目前的邮件提供商或许有安全连接的选项。请查看支持文档或通过适当渠道联系其技术支持。

如果他们没有安全连接的选项,告诉他们你更看中安全连接提供的保护隐私的价值。这可以帮助让大家的将来更美好。

一些提供商可能会给出不加密是安全的理由。他们是错的,而你最好换一家更靠谱的电子邮件提供商!

更换电子邮件提供商

幸运的是,还有许多提供安全连接的免费选择。这意味着你要有一个新的邮箱地址。很多邮件提供商都允许从老的邮箱地址导入邮件和联系人,甚至可以继续从老邮件地址把新收到的邮件转到新邮箱。(这比你通过无线设备检查邮件要安全些,因为服务器到服务器通常是有线的网络连接,而有线连接不大可能被除了政府之外的人监听。)

要考虑的因素

在选择邮件提供商时,通常要考虑以下因素:

  • 是否提供安全的邮件服务器连接?
  • 是否支持从老的邮箱导入邮件和联系人?
  • 你是否对邮件提供商处理邮件的方式放心?他们是否以保护邮件安全而知名?

其他选项

Wikipedia 上有一个 网页版邮件提供商的比较。如果你想使用邮件客户端而不是网页版,那么你要选那些提供 "IMAP" 支持并且 "加密协议支持" "TLS" 或 "SSL" 的提供商。

在美国,Electronic Frontier Foundation 也根据如何 处理数据请求 对提供商进行了定级。

Google 的 Gmail 支持多种语言,提供安全连接和 IMAP 支持,也能够 收到新邮件后从老邮箱导入到新邮箱。所以它是一个合理的选项,如果你认同 Google 处理私人数据的方式的话。

此文章在这些用户的协助下写成:

Illustration of hands

志愿者

分享知识并培养专业技能。解答问题并改进我们的知识库。

详细了解