网络安全 频道

巧妙设置数字签名 提高企业邮件安全

  【IT168 专稿】你收到过XX公司发送的中奖信息的电子邮件吗?看到这封邮件后,你是不是砰然心跳呢?曾几何时,这封中奖信件传遍了祖国的大江南北,从东海之滨到雪域高原,都有人收到过。哼哼,不要高兴的太早了,因为十有八九这封信是别人用心的人伪造的——不要总以为自己是一个幸运儿!假借XX公司发送的中奖信息的电子邮件不知道害了多少人。哎,阿楠曾经就是受害人之一……

  分析问题后得出结论

  其实这种情况并不是SMTP协议本身引起的,而是邮件服务器的管理者安全意识不强,不合理的配置邮件服务器引起的!国内的免费邮件原来基本都不需要发信认证,也就是说,别人可以随便以你的邮件地址作为发信地址而不需要口令之类的认证措施,这样冒名顶替简直是轻而易举!但是随着冒名顶替事件的屡屡发生,国内的免费邮件系统做了大规模的升级,现在很多免费邮件系统为了提高邮件安全性,都提供了发信认证,像263 .net,etang.com等;但仍有一些免费邮件发信时不需要认证。你在使用这些邮件系统时应该有清醒的认识,以免自己的邮件被不法之徒伪造。

  数字签名提高邮件安全系数

  如今数字签名技术也是一个防止邮件被伪造的好办法,如果有必要,可以参考Outlook的帮助文件去申请;或者到263.net去申请数字签名。

  下面阿楠主要来给大家讲下“数字签名”吧。由于很多人会利用Internet从事电子商务活动,所以有很多机密信息需要通过邮件来传输,这些机密信息需要通过电子邮件传输,信息内容可能包括你的信用卡号,密码等,因而确保电子邮件的安全性和保密性的呼声越来越高,现在已经开发了好几种用于电子邮件的加密技术,其中一种技术就是数字签名。你可以从证书的授权发行机构来获得数字标识,其实过程就像从公安机关获得身份证一样。然后就可以将数字签名发送给需要向你发送加密邮件的人。

0
相关文章