电子邮件安全提示：如何保护您的收件箱和账户

黑客和旨在窃取您私人信息的骗局每天都在变得更聪明。掌握一套电子邮件安全提示可以帮您省去很多麻烦，并确保您的私人数据安全。本指南将帮助您了解常见威胁，为您提供一份易于实施的电子邮件安全提示清单，并带您了解保护收件箱的最佳防御措施。 

电子邮件安全提示清单

把您的收件箱想象成数字世界中的前门。只需养成几个简单的日常习惯，就能让它保持安全上锁并顺畅运行。以下是 11 种保护电子邮件和账户安全的简单方法：

• 为每个电子邮件账户设置各自独特且难以猜测的密码

• 使用双重身份验证 (2FA) 增加一层额外安全保护

• 当服务提供 passkeys 时，优先选择使用它们

• 在轻触或点击之前，仔细核对发件人详细信息并预览链接

• 避开意外的文件附件

• 让垃圾邮件过滤器自动拦截可疑邮件

• 避免直接通过电子邮件链接输入密码或敏感信息

• 检查您账户最近的登录活动，以发现陌生设备

• 在使用公共网络时，使用 VPN 保护您的连接

• 为您的设备和应用开启自动更新

• 为工作和个人生活使用不同的电子邮件地址

什么是电子邮件安全？

电子邮件安全是指一系列工具和简单习惯的结合，用于保护您的收件箱和个人数据安全。其中一部分是自动完成的，例如您的电子邮件服务提供商使用内置过滤器，在诈骗和垃圾邮件到达您之前就将其拦截。另一部分则取决于您的日常习惯，例如设置可靠的密码，以及在点击可疑链接前再三确认。

人们很容易以为电子邮件泄露只是有人在阅读您的邮件。但真正有价值的是您的数字足迹。借助这些信息，攻击者可以拼凑出您的习惯，追踪您关联的账户，并在整个网络上劫持您的身份。锁好您的收件箱可以阻止自动化机器人将这些线索串联起来。

没有人能完全免疫

可以说，电子邮件带来的最大威胁是针对企业的。仅在 2024 年，就有 高达 94% 的组织据称成为诈骗的受害者。

为什么企业会成为如此诱人的目标？无论是糟糕的密码，还是人类倾向于信任他人的天性，同事们都有许多方式可能成为攻击的受害者，而且并非所有方式都显而易见。小型企业尤其容易受到诈骗邮件的攻击，这些邮件声称来自客户、服务提供商和供应商。 

即使是拥有专业安全团队的大型企业，也并非高枕无忧。我们只需看看最近的新闻，就能看到电子邮件出问题时大企业会面临什么后果。一家 新加坡公司因一封伪造的供应商电子邮件而被骗，将 4230 万美元转入了一个欺诈账户。国际刑警组织帮助他们追回了约 4100 万美元，但这仍然是一次代价极其高昂的错误。

最常见的电子邮件威胁

电子邮件威胁有很多 类型。针对企业最常见的电子邮件攻击形式包括：

• 网络钓鱼

• 恶意软件

• 企业电子邮件被入侵

• 虚假发票

在危险清单中位居首位的是网络钓鱼，其中 91% 的案例涉及数据丢失。在 GDPR 和 CCPA 等数据保护法律日益增多的世界里，这绝对是一场噩梦。但降低这种风险并没有您想象的那么困难。

安全始于自身

保护电子邮件并不一定很复杂。您可以做很多事情来建立一道有效的第一防线——除了投入一点时间之外，不需要花费任何成本。

网络钓鱼意识

在这方面，一点培训就能为您节省很多与电子邮件安全相关的损失。如果您是个体创业者或小型企业主，那么阅读这篇文章本身就是在做正确的事！如果您有更大的团队，不妨让大家坐下来，详细讲解什么是网络钓鱼，以及它可能以哪些形式出现。虽然有些人可能会对基础知识不以为然，但当您深入讲解 网络钓鱼可能出现的多种方式，甚至如何扩展为“鲸钓”时，即使是熟悉网络威胁的人也会得到一次复习。

遗憾的是，在网络钓鱼面前，人类才是薄弱环节。它利用的是我们的心理以及我们对他人的天然信任。因此，根本看不到网络钓鱼消息本身就是一个巨大优势——这也是为什么您应该寻找将强大的反垃圾邮件过滤器作为重点功能之一的电子邮件服务提供商。接下来我们会详细说明。

强密码

撇开培训不谈，第一道防线也是最容易实施的——密码。在这里，了解心理因素如何对我们不利同样至关重要。出于方便，我们都想创建容易记住的内容，但这可能恰恰是安全的反义词。生日、电子邮件地址、亲属姓名，或生活中重要的事物，都可能让人工黑客抢占先机。但当然，问题远不止于此。

当机器或脚本被用于黑客攻击时，单词本身会让我们失望——因为归根结底，它们是有限的，而我们更有可能选择其中某些词。因此，数字、符号以及大小写字母的随机组合会让密码更难被猜中。 密码管理器有助于生成专门设计成难以破解的唯一密码。

但对于那些更喜欢容易记住的密码的人来说，一个不错的替代方案是使用整句容易记住的短语作为密码。从定义上讲，长度会让它更安全。给密码额外增加一个小写字母，会使其被破解的难度增加 26 倍。增加三个小写字母，则会增加到 26^3，也就是多出 17,576 种可能性。因此，更长密码带来的好处是指数级的。

双重身份验证

双重身份验证 (2FA) 是 您可以使用的最佳方法之一，用于保护您的账户，而且在今天已是必需。由于登录时需要使用手机或密钥等第二设备，任何没有该硬件的人即使破解了密码也无法登录。此外，如果是在手机上进行实时验证，您还会意识到有人正在尝试访问您的账户，并能够采取预防措施（例如更改密码或全局登出）来解决问题。

但要充分发挥 2FA 的作用，必须解决一个关键漏洞：IMAP、SMTP 和 POP3 协议。简单来说，这些协议允许您连接到电子邮件服务器，尤其是在使用第三方系统时——例如 Outlook。不过，这也要付出代价。

允许更多设备连接，就意味着您在制造更多薄弱点，无论是未经授权的访问，还是将电子邮件下载到不安全的设备上。POP3 尤其糟糕，因为它不会对传输中的数据进行加密。这意味着电子邮件及其内容和凭证都可能被恶意行为者轻易截获。它还倾向于在传输时从服务器中删除电子邮件，这可能导致数据丢失。

在最高级别关闭所有这些协议，是保护公司电子邮件账户的好方法。如果您确实需要使用其中一种，请考虑 通过 SSL/TLS 使用 IMAP（也称为 IMAPS）。

通过禁用不安全协议、启用 2FA 并选择安全密码，您已经在基础层面上尽一切努力保护账户安全。

更高级的功能

当然，还有一些技术性稍强的内容。您可能需要选择一家 高级企业电子邮件服务提供商，以确保获得所有这些功能。

借助强大的反垃圾邮件过滤功能，把烦恼外包出去

说到垃圾邮件，尤其是网络钓鱼，我们往往是自己最大的敌人。没有我们，它不过是另一封被发往虚空的虚假邮件。只有当人参与其中，后果才会出现。

有很多方法和策略可以阻止电子邮件垃圾信息淹没您的收件箱，但一个简单的方法是确保您拥有合适的垃圾邮件过滤功能。它可以通过多种不同方式识别垃圾邮件，甚至根据您收到的垃圾邮件类型不断学习。从比较显示名称是否与发件人的域名/地址匹配，到发现我们可能注意不到的其他电子邮件异常情况（例如发送证书），它们会在多个层面上发挥作用来保护我们。

最佳类型的垃圾邮件过滤器还会根据感知到的威胁级别提供不同程度的过滤，让您更好地防范最严重的威胁。同样，它们也允许您将被错误分类的邮件放回收件箱，而不会再次被错误标记为垃圾邮件。在 为小型企业选择电子邮件服务提供商时，它们是最重要的考虑因素之一。

使用受密码保护的电子邮件

更高级的电子邮件服务提供商实际上会提供加密电子邮件，要求收件人使用密码才能打开。这可确保即使电子邮件被拦截或被未经授权的一方访问，他们也无法在没有正确密码的情况下查看邮件内容。对于发送敏感或机密内容来说，这是一个非常出色的功能。

通常，受密码保护的电子邮件只存在于您的邮件服务器上。系统不会将电子邮件内容直接发送给收件人，而是发送一个链接，将他们带到您的服务器上存储该消息的位置，在那里他们可以输入密码来打开电子邮件。

为什么不了解一下 如何在 Spacemail 中加密您的电子邮件？当您需要额外隐私时，这将帮助您保护通信内容。

监控您的电子邮件账户活动

有些功能非常适合大型企业，但对个体创业者也同样有用，例如那些对自己业务高度关注的人。其中一项功能就是能够监控您账户的活动。

通过准确跟踪您的电子邮件账户在哪些地方登录，以及上次访问时间，您只需点击几下，就能清楚判断自己是否遭遇了安全泄露。

定期检查不熟悉的时间、地点或 IP 地址是一种良好做法，它能让您以例行且轻松的方式跟踪任何可疑行为。并非每家电子邮件服务提供商都提供活动日志，因此请优先选择提供此功能的服务——尤其是那些允许您对未知登录进行远程登出的服务。

您可能会说，如果前面的所有建议都得到了遵循，这种情况就不会发生，但在任何最坏情况下，知道有这项功能总是令人安心的。

安心无忧，知道自己受到保护

值得将这一切视为一系列快速且简单的步骤，而不是一组障碍，它们能让您在保护电子邮件时更加安心。以上步骤没有一个难以实现。通过采用简单做法，例如提高网络钓鱼意识、使用强密码、启用双重身份验证，以及利用高级功能（如加密电子邮件），您可以保护电子邮件安全并防止代价高昂的安全泄露。

请记住，保护电子邮件不仅仅是为了保护敏感信息——也是为了保护您的业务、声誉和内心的安宁。 您需要合适的服务提供商，以确保在这个日益数字化的世界中，您的电子邮件始终是值得信赖且安全的沟通工具。