网络安全知识之免费电子邮件服务的好处和风险

免费电子邮件服务的吸引力是什么?

许多服务提供商提供免费的电子邮件账户(例如国外有Yahoo!、Hotmail、Gmail等;国内有 163、QQ、新浪等)。这些电子邮件服务通常为我们提供一个浏览器界面来访问我们的邮件。除了节省金钱之外，还提供其他好处：

• 可访问性- 因为我们可以从任何计算机访问我们的账户，如果我们无法靠近计算机或正在搬迁并且没有 ISP，服务可以正常提供。即使我们能够远程访问基于 ISP 的电子邮件账户，如果我们使用的是公共计算机或共享无线热点并且担心暴露主要账户的详细信息，那么能够依赖免费电子邮件账户也是理想的选择之一。

• 有竞争力的功能- 由于有这么多服务提供商在竞争，他们现在提供丰富的额外的功能，例如大量存储、垃圾邮件过滤、病毒防护以及增强的字体和图形。

• 附加功能- 服务提供商将附加软件或服务(例如，即时消息)与免费电子邮件账户打包以吸引客户变得越来越普遍。

免费电子邮件账户也是减少我们在主要电子邮件地址收到的垃圾邮件数量的有效工具。我们无需在网上购物、请求服务或参加在线论坛时提交我们的主要地址，而是可以设置一个免费的辅助地址来使用。

[[437148]]

免费电子邮件服务有哪些风险?

所有事物均有其两面性，我们在使用便利同时也面临着一定的风险，所以我们不应使用它们来发送敏感信息。这些商业组织都是无利不起早的主，可能没有坚定的承诺来保护我们免受各种威胁或为我们提供最好的服务。

冒险的一些元素包括：

• 安全性- 如果我们的登录名、密码或消息以纯文本形式发送，则很容易被拦截。如果服务提供商提供 SSL 加密，则相对安全一些，应该使用之。可以通过查找“安全模式”或将 URL 中的“http:”替换为“https:”来确定这是否可用。

• 隐私- 天下没有不要钱的午餐。我们无需为电子邮件账户付费，但服务提供商必须找到某种方式来收回提供服务的成本。产生收入的一种方式是出售广告空间，而另一种方式是出售或交易信息。请务必阅读服务提供商的隐私政策或使用条款，以了解我们的姓名、电子邮件地址、地址簿中的电子邮件地址或个人资料中的任何信息是否有可能被提供给其他组织。如果我们正在考虑将我们的工作电子邮件转发到免费电子邮件账户，请先咨询自己所在组织，是否存在违反组织任何既定的安全策略。

• 可靠性- 尽管我们可以从任何计算机访问我们的账户，但我们需要确保该账户在我们想要访问时可用。熟悉服务提供商的服务条款，以便我们确切了解他们承诺为我们提供的服务。例如，如果服务终止或我们的账户消失，能否找回我们的消息?服务提供商是否允许我们将要存档的消息下载到我们的终端机器上?此外，如果我们碰巧与提供商所在的时区不同，我们可能会发现他们的服务器维护会干扰我们的正常电子邮件程序。

本文转载自微信公众号「祺印说信安」，作者何威风。转载本文请联系祺印说信安公众号。