再谈邮箱安全

LisaLan

先看看我认为安全性高的邮箱截图，再谈理由。（请注意登录页面https加密标识）

Gmail


Outlook


QQ

以下是未加密的邮箱页面


126


163


yeah.net


sina


sohu

辛苦大家花时间看完上面的图片，谢谢。
先谈谈为什么会选择邮箱登录页面加密：
假设你需要使用QQ邮箱，那你就必须在邮箱登录的页面输入帐号和密码（客户端是另外回事，这里就不讨论了），如果出现了系统中某种木马或者被黑客拦截了数据包等情况。QQ邮箱登录页面加了密，木马或者黑客拦截的数据包就会出现乱码，如果想要获得你的密码，那就必须进行密码破解。
我在看雪论坛上呆过接近2年，发现能写木马病毒的大牛很多，当然CSDN等编程论坛也有很多大牛，他们也可以做到。这些大牛都可以获得加密的邮箱数据（这里指用户名、密码、隐私邮件等信息），但是他们并不一定就能破解Outlook\QQ\Gmail的加密算法，所以使用Outlook\QQ\Gmail等邮箱安全等级比登录页面未加密的邮箱要高！

再谈对于未加密登录页面的邮箱：
我并没有强求你使用Outlook\QQ\Gmail等邮箱，当然你也可以选择为加密登录页面的邮箱，这是每个人的权力！

关于东方石的恶意骚扰:
我并不是大牛，只是利用自己所知道的一些安全信息分享给大家。
针对东方石的质疑http://bbs.kafan.cn/thread-1661886-1-1.html
我已经在50楼，53楼进行说明进行了说明。
如果东方石可以截图并证明网易的126、163、yeah邮箱在登录页面有加密，我就会修改3楼的内容。

关于卡饭的小白和氛围：
先声明，我并不是想要攻击谁，只是提个意见。
我是09年注册的，开始来卡饭是求avast的key的。
记得卡饭原来有很多大牛的，还以为可以在卡饭学习计算机相关知识，结果我错了，于是去了看雪论坛。
如今的卡饭，还有多少真正懂计算机的大牛？
各种口水，各种骚扰，我已深深的厌倦了，请问卡饭的未来就是这样的？

sdzpmzj

邮箱，用得少，要求也不高。

东方石

我不知道你在纠结什么。。。你给的网易邮箱的截图是进入邮箱后的，网易邮箱在登录中是https的，不过因为登录很快，所以很难看到，我在单位网络出事故、网速超级慢的时候，看到过的，因为工作原因，只能用163，每天都要登录和发邮件，所以很清楚的。你的话，好好用gmail就是了，我认可你的说法，gmail是全宇宙最安全的邮箱，我个人也用的，但在单位要用163，没办法。还有，我最不明白的是，干嘛要比来比去，都是很优秀的邮箱。。。我打算哪天我写出比网易更优秀的邮箱程序，丁磊一千万年薪来聘请我的时候，我来发个帖，把网易邮箱骂个狗血喷头，但现在我是写不出这么优秀的后台程序，我觉得gmail和163都很好，都够用了。

而且HTTPS是很简单的技术，很容易实现，因此不能简单以此来判断邮箱的安全性能，我还可以告诉你gmail的邮件删除是伪删除，也就是说你在客户端删除你的邮件后，该邮件还是会存在服务器一段时间的，所以在某种意义上，用户的隐私存在风险。这么来回复你只是让你明白，安全是个很宽泛很复杂很综合很整体的概念，不能以一个细节来衡量，例如你用某款杀软杀掉了一个过了很过其他杀软的病毒，然后你就说这个杀软最安全，这个逻辑不是特别严密的。当然，我同意你的说法，gmail是最安全的邮箱，只不过不能简单以一个小细节来证明

SSL登录指的是，在登录的时候进行SSL非对称加密，这期间完成密钥的交换，然后用这个密钥进行对称加密；全程SSL指的是，从登陆到退出一直用SSL非对称加密。网易默认的方式是第一种，如果用第一种方式加密，在登录的时候，地址栏会闪现一下“https”；第二种方式加密可在邮箱设置中手动开启，不过暂时只支持简约版，启用后地址栏会一直显示“https”。当然SSL技术也分不同标准的，网易的SSL加密算法是RC4算法。

网易邮箱的登录都是默认开启SSL加密的，所有网易邮箱，只要用户登录，地址栏就会闪现https，网速超级慢时可以看到，一般因为登录很快所以不容易察觉，但网易的全程加密需要手动开启，设置如下：
启用网易邮箱5.0简约版，在“设置”——“高级”下找到


启用后的截图如下：


附上网易官方帮助文档http://help.163.com/09/1216/16/5QLUD00100753VB8.html?from=b08abI1

最后，我很想不通你干嘛要和我争，有什么好争的。。我更想不通自己干嘛花这么多时间不去赚钱，在这里和你争。。。这么简单的问题，邮箱这玩意有什么好比较的，好好用一个就是了么。。。况且现在邮箱都有邮箱中心功能的都可以代发代收代管理其他邮箱的。。。当然了，性格使然，我们都是刺头性格的，所以一定要有一方先停止争论，不然我们两个人可以把这个地球都炸了的，所以，我选择到此为止，不再回复了，要说的都在上面了

我擦，仔细看了下，你竟然说我恶意骚扰你，你是被迫害幻想综合症？真心无语。。。

版主快锁帖吧，真心无聊的帖子，还是想不通楼主在纠结什么。。。

jefffire

NSA手握密钥 笑而不语

东方石

jefffire 发表于 2013-12-6 16:55
NSA手握密钥 笑而不语

请教下，我真心不懂楼主在纠结什么？网易不是明明有SSL加密的么。。。

LisaLan

东方石 发表于 2013-12-6 16:45
我不知道你在纠结什么。。。你给的网易邮箱的截图是进入邮箱后的，网易邮箱在登录中是https的，不过因为登录 ...

真心佩服卡饭的小白，
你的网易邮箱是登录了的页面，而且还是手动设置了https加密才会出现加密页面的！
我说的是未登录邮箱的页面，所以你这就是属于恶意骚扰 ！

再说一句，我赚钱与你没有任何关系，请不要干涉我的私人生活！

LisaLan

jefffire 发表于 2013-12-6 16:55
NSA手握密钥 笑而不语

姐夫有密钥吗？

东方石

LisaLan 发表于 2013-12-6 16:56
真心佩服卡饭的小白，
你的网易邮箱是登录了的页面，而且还是手动设置了https加密才会出现加密页面的！
...

我从来都是小白啊，不然我来卡饭学习做什么。。。基本的做人态度么

东方石

LisaLan 发表于 2013-12-6 16:56
真心佩服卡饭的小白，
你的网易邮箱是登录了的页面，而且还是手动设置了https加密才会出现加密页面的！
...

我当然是小白。。。我从来不认为自己是高手。。。做人基本的态度还是要有的。。。

东方石

傻逼东方石，还回他干嘛，掌嘴！！！！！！！！