“請正確填寫您的資料及郵箱地址，我們核實后會盡快將您的用戶名和密碼發(fā)送到您的郵箱中”。如此熟悉的一段話，是每個網民都曾有過的切身體會。其實，以這種方式傳遞密碼等信息的公司不在少數，并且不少公司也正在利用郵件發(fā)送方式外賣產品。但其安全性卻令人擔憂。
現實的困擾
面對公司郵箱的空間限制問題，許多公司職員會選擇利用不同門戶網絡提供的免費郵箱存儲重要文件。但沒有防護措施，這些未經加密郵件的安全性值得懷疑。
2006年3月30日生效的《互聯網電子郵件服務管理辦法》對此做出了相關說明：電子郵箱不但要考慮防病毒、反垃圾郵件， 同時也要適當關注如何防范郵件泄密事件。網上的即時通信方式名目繁多，如QQ、MSN，再加上其向無線的拓展，讓我們的日常溝通極為便捷。但電子郵件仍然是廣大網民信息溝通的重要手段，很多重要信息的傳遞依托于發(fā)送郵件的方式，如傳送合同文件、訂單信息、設計圖紙、員工工資、財務報表等。但郵件發(fā)送方式正面對諸多安全隱患的困擾，很可能會對公司業(yè)務拓展造成極大影響。
防范郵件泄密正在成為繼反病毒、反垃圾郵件后，郵件服務運營商新的關注點。從國際上郵件安全服務看，比較普遍的是郵件證書加密方式。從技術角度看，利用電子郵件證書對郵件進行加密和簽名，可以使接收者方便快捷地確認電子郵件的真實發(fā)送方，并且保證其在傳輸過程中未經篡改。因為在傳遞過程中，郵件信息是經過加密的，通過技術手段的運用，可以防范郵件信息在傳輸過程中被攔截者獲得。在德國，有些銀行應用郵件證書的簽名技術向客戶發(fā)送帶有簽名的電子郵件，保證了郵件出處的真實準確，很大程度上抑制了釣魚郵件的泛濫，提高了客戶對于銀行系統(tǒng)的信任度。
郵件加密并不難
既然有技可施，我們不妨了解一下一個簽名郵件是如何實現的。由于市面上郵件系統(tǒng)大部分都已集成數字證書技術，客戶申請了數字證書后，郵件系統(tǒng)會自動出現兩個新圖標，點擊即可發(fā)送簽名加密郵件了，過程十分簡便。
當接收方收到電子郵件后，郵件會有簽名與加密提示。其中，簽名保證信息傳遞過程中未被篡改，標明發(fā)送者真實身份；加密則保證信息數據傳遞的機密。如果傳遞過程中發(fā)生被盜事件，系統(tǒng)會自動提示。
從安全角度上來說，一般郵件加密很難被破解。不過一般出于安全考慮，我國的加密證書都有安全備份，如果危及國家安全，通過特定的方式技術人員也可以對其進行破解。目前，我國對于證書頒發(fā)機構的安全級別要求很高，一般都是由合法第三方數字認證中心發(fā)放。以天威誠信數字認證中心提供的“郵政通”服務為例，一般客戶只要兩小時即可開通，并且客戶可以對郵件證書進行本地化管理，并可享受免費試用。
總體而言，目前的現狀是普通企業(yè)和個人對于網上郵件安全普遍意識不強，甚至相對缺失。在網上跑的99%的郵件都是呈現“裸奔”狀態(tài)，這些都為商業(yè)間諜提供了極大的發(fā)揮空間。安全郵件市場依然呈現巨大真空地帶。電子郵件的安全防范不僅需要用戶的集體意識覺醒，還需產業(yè)政策的宏觀指導和安全技術的及時跟進。
莫名其妙的信息外泄、措手不及的密碼盜取，其實，都是你的郵件在“作怪”。
案件回顧
2005年12月5日，廣州市天河區(qū)法院對一起郵件欺詐事件進行了判決。犯罪嫌疑人柳青展被判處有期徒刑10年，并責以處罰金人民幣2萬元�；仡櫼幌掳讣売�，柳青展在網吧上網時，利用專業(yè)知識，潛入夏某的電子郵箱，發(fā)現夏某正在利用電子郵件與遠在也門的客戶進行生意洽談，且也門的客戶正準備向夏某匯來貨款。柳青展便偽造郵箱地址，假冒夏某名義把虛假開戶行信息發(fā)給也門的客戶，致使也門客戶將4萬美元（折合人民幣328400多元）貨款匯入騙子柳青展的銀行戶頭內。
