日前,“電子郵件:威脅與安全的角力”主題研討會在北京舉行。中國互聯(lián)網(wǎng)協(xié)會反垃圾郵件中心主任曾明發(fā)、清華大學(xué)網(wǎng)絡(luò)行為研究所副所長李旭、中國互聯(lián)網(wǎng)協(xié)會反垃圾郵件中心高級技術(shù)專家陳勇、國際密碼學(xué)專家程朝暉、中國萬網(wǎng)產(chǎn)品總監(jiān)宋瑛橋等電子郵件安全領(lǐng)域的專家學(xué)者出席研討會。本次研討會圍繞“電子郵件的‘隱私合理期待’”、“用戶名口令無法保證互聯(lián)網(wǎng)服務(wù)的安全”、“電子郵件安全技術(shù)新方向”、“目前電子郵件服務(wù)商的服務(wù)狀況”等問題進(jìn)行了深入探討。

　　在研討會上,陳勇指出,網(wǎng)民最應(yīng)該知道的就是:擁有了用戶名和口令并不意味著就能保證你在使用互聯(lián)網(wǎng)服務(wù)的時(shí)侯就是安全的。陳勇用一個(gè)發(fā)生在他身邊的真事印證了他的這一觀點(diǎn)。據(jù)陳勇稱,日前,他和一位朋友用QQ聊天,聊完各自就下線,第二天他發(fā)現(xiàn)朋友的QQ簽名改成了一句廣告語。后來,他向朋友確認(rèn)后才得知,朋友QQ號的密碼被盜了。這種事可能會給這位朋友帶來很多隱患:第一,他的QQ好友全部泄露了;第二,他和別人QQ聊天的記錄泄露了;第三,他用的郵箱就是QQ郵箱,許多人把郵箱當(dāng)作信息保存庫,里面的信息也全泄露了。這位朋友當(dāng)時(shí)是在一個(gè)網(wǎng)吧上網(wǎng)的,據(jù)陳勇分析這個(gè)網(wǎng)吧的電腦可能被安裝了木馬,這位朋友很幸運(yùn)只是被木馬把簽名改成了廣告語而沒有形成更嚴(yán)重的危害。

　　據(jù)了解,有些郵箱的附件地址或者是網(wǎng)絡(luò)相冊中的照片地址等是沒有進(jìn)行安全保護(hù)的,任何人得到這一地址都可以直接進(jìn)行訪問,而個(gè)別搜索引擎的桌面工具會自動抓取這種地址傳至網(wǎng)絡(luò),從而可能造成網(wǎng)民本以為已經(jīng)有密碼保護(hù),需要登陸后才能看到的郵件附件、網(wǎng)絡(luò)相冊中的照片等泄露。陳勇強(qiáng)調(diào),網(wǎng)民必須增加安全意識,同時(shí),郵件、博客、相冊等服務(wù)的運(yùn)營商也應(yīng)該負(fù)起自己的責(zé)任,要讓網(wǎng)民清楚自己在什么情況下是安全的,在什么情況下是不安全的。陳勇也指出運(yùn)營商可以從技術(shù)上對“用戶名口令(即入口)”、“通道”以及“信息本身”三個(gè)環(huán)節(jié)進(jìn)行安全保護(hù)。

　　據(jù)宋瑛橋介紹,為了幫助用戶防范電子郵箱口令和密碼的安全隱患,萬網(wǎng)的商務(wù)安全郵采用了SSL加密技術(shù)和獨(dú)立域名證書相結(jié)合的方式來防范個(gè)人機(jī)密的泄露。據(jù)宋瑛橋解釋,比如在網(wǎng)吧上網(wǎng)時(shí)訪問webmail郵箱,登陸時(shí)需要輸入用戶名、密碼,當(dāng)用戶輸入的這一刻開始實(shí)現(xiàn)通道密碼加密,用戶名和密碼已經(jīng)加密成無法閱讀的文字,即使信息被竊取也不知道輸入的信息是什么。這樣,用戶名、密碼就不會在這一過程中被竊取。

　　另據(jù)宋瑛橋介紹,萬網(wǎng)的商務(wù)安全郵通過采用獨(dú)立域名證書的方式,實(shí)現(xiàn)了POP3S、SSMTP和HTTPS通道的加密,即對收郵件的POP3和發(fā)郵件的SMTP通道過程進(jìn)行加密,以確保用戶在酒店、機(jī)場、網(wǎng)吧都可以收發(fā)郵件,且郵件在這個(gè)過程中不會被竊取。另外,在webmail上看郵件時(shí),信件并沒有從服務(wù)器下載到本地,而是通過訪問服務(wù)器的郵件存儲看到這個(gè)郵件,看的時(shí)候原來是HTTP的訪問,現(xiàn)在是HTTPS的。也就是說,webmail訪問的郵件,所有的數(shù)據(jù)都是加密的,相當(dāng)于在全球?qū)崿F(xiàn)了數(shù)據(jù)的加密。

　　同時(shí),宋瑛橋表示,目前通過全通道加密,用戶可以放心在一些公共場合使用商務(wù)安全郵,但信本身并沒有加密,當(dāng)出現(xiàn)發(fā)錯(cuò)郵件的時(shí)候,收到的人是可以閱讀的,實(shí)現(xiàn)了對正文加密之后,如果收件人或盜取到信件的第三方?jīng)]有得到授權(quán),看到的就會是一堆亂碼。據(jù)宋瑛橋透露萬網(wǎng)下一步將和技術(shù)伙伴合作增加郵件正文加密,以確保郵件傳輸通道和正文信息都萬無一失。