當(dāng)你發(fā)送一封沒(méi)有加密的電子郵件的時(shí)候,你好像是在說(shuō)“我不在乎誰(shuí)閱讀這封郵件的內(nèi)容,我不在乎是否有人可能修改這個(gè)內(nèi)容,我也不在乎是否有人會(huì)假冒我的身份。”毫無(wú)疑問(wèn),你不想說(shuō)這樣的話。但是,遺憾的是生活的事實(shí)就是這個(gè)結(jié)果。
普通的明文電子郵件能夠被有權(quán)訪問(wèn)你和收件人之間的線路的任何人攔截和閱讀。這可能是愛(ài)探聽(tīng)消息的系統(tǒng)管理員或者成功地攻破了、或者網(wǎng)絡(luò)的任何人。有時(shí)候進(jìn)入網(wǎng)絡(luò)是很容易的。沒(méi)有安全措施的、安全措施糟糕的和假冒的接入點(diǎn)都是壞蛋的攻擊目標(biāo)。
你知道內(nèi)部人員在盜竊和非法竊聽(tīng)計(jì)算機(jī)網(wǎng)絡(luò)方面占的比例最大嗎?這個(gè)數(shù)字在不同的行業(yè)有所不同,但是,可以肯定地說(shuō)是占絕大多數(shù)。
保證你的電子郵件從這里傳送到那里的安全的最簡(jiǎn)單的和最佳的方法是使用PGP(Pretty Good Privacy,加密寶貝)和開(kāi)源軟件的GPG(Gnu Privacy Guard,隱私衛(wèi)士)加密工具。PGP/GPG依靠加密/解密密鑰對(duì)。你有一個(gè)專用密鑰。你要認(rèn)真保護(hù)這個(gè)密鑰,永遠(yuǎn)不要讓其他人接觸這個(gè)密鑰。你的公共密鑰可以自由發(fā)布。有些人甚至把他們公共密鑰發(fā)布到網(wǎng)站上。
這個(gè)加密的方式是很簡(jiǎn)單的。任何想給你發(fā)送郵件的人都可以使用你的公共密鑰進(jìn)行加密。然后,你使用專用密鑰為這個(gè)郵件解密。你的郵件在傳輸過(guò)程中是完全受到保護(hù)的,不會(huì)被偷窺或者修改。
GPG能夠在它成功地進(jìn)行了編輯的任何系統(tǒng)上運(yùn)行,主要是和Unix系統(tǒng)。你還可以在Windows平臺(tái)上編輯和運(yùn)行GPG。Windows和 X用戶可能需要更容易一些的東西,如GPG4Win和Mac GPG。
PGP是需要錢(qián)的并且有許多不同版本。它有技術(shù)支持以及很好的管理工具。PGP和GPG是完全兼容的,并且共享同一個(gè)代碼庫(kù)。因此,你可以在這兩個(gè)程序自由地加密和解密郵件信息。這是使用非常強(qiáng)大的加密技術(shù)保護(hù)你的電子郵件的全世界最佳的和最容易的方法。