如何发送安全电子邮件:隐私和加密的最佳实践


为什么普通电子邮件感觉很私密,但实际上并非如此
以下是现实生活中您的电子邮件会发生的情况:
一则消息牵动众多“中间人”
按“发送”后,您的电子邮件将跨越由不同公司运行的一系列电子邮件服务器。每个站点在交付之前都可以记录完整副本,这正是 8600 万 AT&T 客户电子邮件和地址的方式出现了2025 年 6 月在犯罪论坛上。即使正文很无聊,标题和元数据中的敏感数据也可以帮助骗子绘制您的在线生活。
TLS 加密在野外不断丢失
大型电子邮件提供商大肆宣扬传输层安全性,但当路由上的服务器无法协商现代密码时,传递有时会退回到纯文本。攻击者在公共 Wi-Fi 上设置虚假中继,然后等待降级,然后实时读取所有内容。联邦调查局警告人工智能套件现在可以自动执行此“中间人”步骤,使拦截成为一种点击操作。
标头泄露您的位置
即使是完全加密的电子邮件也会在标头中显示发送 IP、设备类型和时区。当与中国有关的黑客 (Storm-0558) 窃取 Outlook 令牌时,他们不需要破解密码。他们旋转的利用该元数据来跟踪各大洲的外交官。
欺骗破坏了第一眼的信任
即使是复杂的验证系统也无法当场确保真实性。当您被一封如此真实的电子邮件所欺骗时,信任就会产生一种责任,因为它是如此真实,以至于您无法区分您所看到的内容和收件箱告诉您的内容之间的区别。举个例子,最近网络钓鱼者绕过Google 的 DKIM 检查可消除通过 Gmail 垃圾邮件传播的虚假“Google 安全”通知。伪造的邮件看起来很真实,通过了电子邮件身份验证,并欺骗了数千人交出帐户凭据。
介绍了使用不安全电子邮件的威胁。现在,让我们看看如何在流行平台上增强电子邮件隐私。
更多阅读:电子邮件加密:了解如何保护您的电子邮件
如何在流行平台上发送安全电子邮件
我们将了解 Outlook、Gmail、Apple 邮件、雅虎邮件和其他一些邮件。让我们从 Outlook 开始。
Outlook:如何发送安全电子邮件
- 打开一封新电子邮件。
- 点击“选项”。
- 如果您想要只读访问,请选择“加密”,或者选择“加密并阻止转发”以阻止转发和复制。
- 在主题行旁边查找闭合的挂锁图标。这意味着 Outlook 应用了 256 位 AES 加密。
- 附加任何文件。通过这种方式,即使是 PowerPoint 文件在整个传输和存储过程中也能保持加密状态。
- 发送。收件人必须使用经过验证的 Microsoft 或 Azure 身份登录才能使用此安全电子邮件服务打开邮件。
Gmail:通过机密模式发送安全电子邮件
- 点击撰写窗口底部的锁定时钟图标。
- 设置过期日期以使邮件内容自动删除。
- 翻转“短信密码”即可获得额外的一次性 PIN 码。
- 按发送。 Gmail 将加密的电子邮件存储在 Google 服务器上,但仅显示收件人的链接。他们用密码将其解锁,将尸体排除在收件箱档案之外。
您可以在我们的 Gmail 加密指南中找到更多详细信息。
iPhone 上的 Apple Mail:启用加密电子邮件
- 前往“设置”。
- 选择“邮件”部分。
- 点击“帐户”。
- 切换“S/MIME”,然后将“默认加密”切换为打开。
- 在撰写视图中,蓝色挂锁表示加密处于活动状态。
- 如果挂锁变成红色,则表明接收者缺少公钥。首先共享您的证书,然后重新发送。
雅虎邮件:加密电子邮件的快速入门
- 撰写时,选择“发送”旁边的小锁图标。
- 雅虎激活 TLS 进行传输。为了增强隐私性,请将文本粘贴到 Mailvelope 等 PGP 插件中,然后照常发送装甲块。
- 收件人导入您的公钥一次,之后,每个线程到达时都已在其设备上进行了解码。
Proton、Tutanota 和其他安全电子邮件提供商
- 报名。
- 与您想要向其发送电子邮件的人交换公钥。
- 发送您的电子邮件。
这些应用程序默认启用端到端加密,这意味着只有这两个设备可以读取或搜索邮件。他们还添加了消息过期和零知识存储,因此即使是公司本身也无法看到您的机密信息。
让我们看看如何更好地保护您的电子邮件:
电子邮件安全最佳实践
因此,加密只是密封了信封。因此,最好养成简单但良好的习惯来防止骗子的发生。
使用 VPN 获得额外保障
当 Wi-Fi 本身受到损害时,甚至加密的电子邮件也可能被嗅探。激活可靠的 VPN 会使用 AES-256 锁定每个数据包,使用匿名 IP 隐藏您的位置,并将网络钓鱼者拒之门外。在介绍了其他安全习惯之后,我们将告诉您像 VeePN 这样的 VPN 还能带来什么。
坚持使用可信网络
WPA3 家庭路由器比咖啡店集线器更安全,但如果您必须即时连接,请将其与 VeePN 结合使用,并启用其 NetGuard 拦截器来杀死欺骗性登录页面。
强化您的密码和设备
结合密码管理器、2FA 和操作系统补丁周期。这三人组可以在大多数撞库攻击开始之前阻止它们。
像对待陌生人一样对待依恋
恶意软件经常隐藏在虚假发票中,尤其是隐藏在 Word、Excel 或 PowerPoint 文件等 Microsoft Office 附件中。在打开之前使用内置防病毒工具或受信任的恶意软件扫描程序扫描文档,如果涉及金钱,请通过电话与发件人确认主题行。
启用垃圾邮件和病毒过滤器
欺骗性的域名会被现代过滤器捕获,并且成功逃脱您眼睛的有效负载会被隔离。
让敏感聊天保持短暂的状态
尽可能安排消息过期,或者在发生泄露时不再需要链来保护敏感信息时删除链。一般来说,当数据较少时,违规的后果就会减少。
这些习惯构成了电子邮件安全最佳实践。现在,让我们看看为什么 VeePN 是众多 VPN 提供商中不错的选择。
VeePN 如何增强您的加密电子邮件
这些是有助于保护您的在线隐私的 VeePN 功能:
AES-256隧道电子邮件加密
VeePN 使用银行信任的相同密码锁定您的整个连接,而不仅仅是邮件正文。这一全面屏蔽可阻止数据包嗅探器查看您向谁发送电子邮件或发送电子邮件的频率,从而弥补了标准 SMTP 加密所遗漏的漏洞。
IP地址掩蔽
每次连接时,VeePN 都会将您的真实 IP 交换为其共享地址之一。营销跟踪器和敌对电子邮件提供商无法将位置固定到您的电子邮件帐户,这会阻止分析和有针对性的网络钓鱼尝试。
跟踪器和广告拦截器
VeePN 的 NetGuard 检查您 ping 的每个域,删除欺诈性 MX 记录,并阻止装有键盘记录器的弹出登录门户。
无日志政策
与许多免费 VPN 不同,VeePN 记录零流量或会话元数据。这意味着您的联系人列表、电子邮件和下载历史记录永远不会被法院传票或意外数据泄露。
终止开关故障保护
当互联网连接意外中断或出现故障时,Kill Switch 会停止所有流量,因此您写了一半的加密电子邮件永远不会在您不知情的情况下降级为纯文本。
早期预警的违规警报
VeePN 检查泄露的数据库,并在您的地址出现时向您发出警告,让您有时间在骗子尝试密码之前重置密码。
以下是如何在几分钟内设置 VeePN:
使用 VeePN 发送安全电子邮件。分步指南
- 选择您的订阅计划
- 在您的笔记本电脑或手机上安装 VeePN 并登录。
- 选择附近的服务器以提高速度。
- 打开 VeePN
- 打开您喜欢的电子邮件客户端。像平常一样撰写、附加和点击发送加密消息。
- 如果您失去连接,VeePN 的 Kill Switch 会冻结流量,以便消息保持加密状态,而不是降级为纯 TLS。
- 检查 VeePN 状态图标。绿色表示您的安全电子邮件受到全面保护。
尝试具有 30 天退款保证的 VeePN,然后决定始终在线的隧道是否适合您的工作流程。
常问问题
- 打开新消息
- 单击“选项→加密”
- 选择适合您需求的级别
- 添加附件
- 按发送
Outlook 将所有内容都封装在其内置加密中。它适用于 Outlook 移动应用程序和桌面版本。在本文中阅读有关如何安全发送电子邮件的更多详细信息。
- 进入保密模式
- 设置到期日期
- 如果您需要额外验证,请选择短信密码。
如果您的组织管理员启用了 S/MIME,Gmail 将自动处理它。在本文中阅读有关通过电子邮件安全发送敏感信息的最佳方法的更多详细信息。
- 单击“发送”按钮旁边的锁图标
- 按照提示启用 Yahoo 的 SSL。
- 对于端到端隐私,将您的文本粘贴到第三方加密工具中
- 然后将其作为普通电子邮件发送。
请阅读本文中的更多详细信息。
