文/江苏 陈克军 责任编辑:兔子
电子邮件作为一种网络应用服务,采用的是简单邮件传输协议(Simple Mail Transfer Protocol,SMTP),工作在TCP协议的最高层。传统的电子邮件基于文本格式,对于非文本格式的二进制数据,比如大量多媒体数据,如图形、音频、视频数据,首先需要通过一些编码程序,将这些二进制数据转换为文本格式,然后夹带在电子邮件的正文部分。Internet上 一般采用“类型/编码”格式的多目的互联网络邮件扩展(Multipurpose Internet Mail Extensions,MIME)标准来标识和编码这些多媒体数据。这些数据包如果在传送中途被截获,攻击者按一定顺序就可以重新组装还原成为你发送的原始文件。
由于电子邮件的发送是要通过不同的路由器进行转发的,直到到达电子邮件目的主机,攻击者完全可以在电子邮件数据包经过这些路由器的时候把它们截取下来而不被我们发现。从技术上看,没有任何方法能够阻止攻击者截取电子邮件数据包,因为你不能确定你的邮件将会经过哪些路由器,更不能确定你的邮件在经过这些路由器的时候,是否会有人把它截获下来。
也就是说,没有任何办法可以阻止攻击者截获需要在网络上传输的数据包。这样的结论是让人失望而又无赖的。那么,惟一的办法就是让攻击者截获数据包后无法组装还原成原始文件。手段当然是加密。我们以一定的特别方式编码我们的邮件,只有拥有密匙才能够阅读,而对于攻击者,得到的只是一堆无用的乱码。
工具使用
目前对电子邮件的加密主要有两种方式:一是通过专门机构发放的数字证书对邮件进行加密;二是通过专门的加密软件对发送邮件进行加密。
这里,我向大家介绍一款比较小巧的邮件加密软件——《A-Lock》(按此下载)。别看它小,但邮件加密的基本功能可都具备哦。下面就介绍它的加密、解密步骤:
一、加密
1. 在电子邮件软件中撰写信件内容。
2. 用鼠标选择将要加密的信件内容。
3. 在状态栏《A-Lock》图标的右键快捷菜单中选择“Encrypt/Decrypt”选项。在弹出的设置窗口中设定密码,如图所示。
4. 你会发现撰写的信件内容此时变成了乱码。只有信件抬头与结尾有“START_PC_Encrypt_DATA”及“END_PC_
Encrypt_DATA”提示文字。
5. 加密成功,可以将信件发出。
二、解密
1. 收到加密信件,用鼠标选择要解密的信件内容。
2. 在状态栏《A-Lock》图标的右键快捷菜单中选择Encrypt/Decrypt选项,《A-Lock》会自动在密码本中搜索匹配的密码。如果搜索不到密码,你需要在弹出的输入框中手工输入密码。
3. 解密完成后,解密的内容会自动出现在《A-Lock》的“A-lock private window”窗口中,你可以在此对解密内容进行各种编辑。
|