网络通信 频道

咖啡馆无线漫游记 免费付费均有"祸端"

  坚持在SSL协议下使用web邮箱

  首先为了与邮件间谍对抗,你应该使用HTTPS协议的Web邮箱系统。几乎所有Web邮箱系统在你登录的时候都会使用HTTPS,所以你的密码可以保证传送的安全。而在当身份认证完成后,它们往往会返回使用HTTP,因为这可以降低服务器的计算应变功耗,更易于服务广告。

  这意味着所有与你处于同一个无线网络(无论是未加密的还是共享密钥)的人都可以阅读你电邮的内容。在一些情况下,一些人可以盗取你的会话cookie并在无需密码的情况就登录到你的Web邮箱会话。

  两个非常明显的例外是Gmail和你的企业电子邮件系统(例如 Outlook)。今年早些时候,Gmail从只在登录时候使用HTTPS的做法,调整后现在整个Web邮箱会话都使用HTTPS。

  谷歌应用用户之前可以选择使用这个功能,但是现在默认的则推出了这个功能。这一变化,加上谷歌新出来的可疑的登录检测算法,让Gmail成为免费Web邮箱供应商的佼佼者。如果你想退出AOL、Hotmail或Yahoo帐户,你就会发现这一变化。

  你公司的Web邮箱系统也很可能始终都受到HTTPS的保护,因为这是大多数系统的默认配置。然而,如果使用本地软件(如Outlook,Thunderbird, Mac OS X的邮箱)查看工作信息,而不是基于Web的HTTPS邮箱,那么你可能不会被加密。

0
相关文章