电邮提供商不加密致信息泄密 加密软件不能离身

棱镜门事件中，美国通过九家互联网公司进行数据挖掘工作，其中电子邮件信息也在美国安全局的监视范围之内。据CNET报道，保护用户电子邮件隐私不被美国国家安全局和其他情报机构获取需要加密技术的支持，然而，事实上除了谷歌外，很少有其他邮件服务商提供服务器到服务器端的加密技术，这也是电子邮件内容被棱镜截获的主要原因。

电邮内容被棱镜截获原因曝光，因大部分提供商不加密

近期，棱镜项目曝光后，公众意识到国家安全局通过光纤电缆及基础设施来收集通信信息。上周四，《卫报》最新报道提及，另一种文件收集、分类的方式是Hotmail服务器上基于网络的监视。

据鹏宇成安全专家了解，过去十年中，网络邮件提供商开始为用户计算机与Gmail、Yahoo Mail、Hotmail及其他服务之间的往来加密。这种防止监控的隐私保护形式通常表现为在Web浏览器的地址栏内有一个挂锁图像，这意味着该网址安全。同时，这种浏览器加密形式也普遍为银行所接受。自2004年起，谷歌开始提供浏览器加密服务，而雅虎今年才开始实施。

然而，在接下来的流程中，也就是这些电子邮件信息从一个公司的服务器传送到另一个公司的服务器这一过程却很少被加密，例如：一位Facebook用户向一位雅虎邮箱用户发送电子邮件，但两个公司服务器之间的传送却是未加密的，无法保护邮件内容免于监视。

一项针对顶级邮件服务提供商的调研显示，只有谷歌采用了SMTP-TLS强效加密技术，只要对方服务器愿意配合加密，谷歌就能全面保护电子邮件用户的隐私。然而，这种强效加密技术未能充分发挥自身优势。Facebook、Hotmail、Yahoo Mail及AOL Mail不接收以SMTP-TLS加密形式发送的邮件，意味着数以亿计的用户私人通信被暴露在情报机构的监视下。

保护电子邮件信息安全，加密软件不能离身

电子邮件通常是企业中业务交流的重要通信工具，也是用户人际沟通的重要渠道，在邮件内容中，或涉及重要的企业信息，或涉及大量个人隐私信息，都需要进行严密的保护，如果这些重要的邮件内容被企业竞争对手窃取，那么对于企业来说将是致命的打击；另外，私人邮件我们更希望被加密保护，对于互联网上的隐私空间多一些自主权和隐私权。那么如何才能保证邮件信息的安全呢？

鹏宇成安全专家表示，黑客对于邮件内部的窃取通常是通过系统漏洞，在邮件中植入木马病毒或嵌入恶意链接，截获邮件内容。那么对于邮件安全，上面提到加密是最安全的，因此我们可以换个思路，给邮件的内容本身进行加密，从而防止黑客或第三方的偷窥、窃取。鹏宇成软件公司的加密软件便可提供文件加密及文件外发加密，从而使基于邮件的文件内容得到安全保护——即企业级加密软件核心文件保护系统，专注本地加密和文件外发控制加密，使邮件内容在本地及传输过程中都能得到最大限度的防护。

核心文件保护系统采用国际成熟的透明加密技术、利用高强度的加密算法，拥有着灵活多样的部署实施方案。同时具备的几大功能特征给企业数据安全以最可靠的呵护。

【本地加密】使企业内网的核心机密文件始终处于加密状态，本地的文件在打开、编辑、保存的同时便自动完成了加密过程。

【强制透明】文件的加密过程对于用户来说是自动的、感知不到的，因此不影响用户对文件的正常使用，但是这个系统加密指令又是强制完成的，即任何在部署环境中的客户端只能按照服务器的加解密指令来执行。

【外发控制】既核心文件保护系统不仅对本地文件实现加密，还对外发出去的文件进行权限的控制，通过指定计算机接收文件，控制文件编辑权限，限制文件打开时间和时效，使企业的机密文件做到最大限度的安全。

【离线模式】配备Ukey离线锁或服务器端授权，使机密文件随时随地得到妥善管理。

以上为核心文件保护系统主要的功能特征，也是凝聚众多加密软件防护经验之大成，针对企业中邮件信息泄漏的各种风险进行全方位防护。有着这些强大功能的保护，企业在面对今后各种信息泄漏问题和数据安全问题都将迎刃而解。

最后，鹏宇成安全专家表示，企业要重视内部通信的保密性，最好不要用外包邮箱，采用企业自建邮箱，同时，也要妥善保管邮箱账号密码安全，教育员工规范上网行为，降低因操作不当给黑客留下的安全漏洞风险。棱镜门给各行各业都带来了深刻的安全教训，让我们更加重视自身的信息安全。在关注棱镜事件发展的同时，利用加密软件保护好自身信息安全才是明智之举。

     鹏宇成加密软件核心文件保护工具下载地址：

     官网：http://www.pyc.com.cn/

     华军：http://www.onlinedown.net/soft/300847.htm

     触点软件街：http://www.70ci.com

    更多资讯请关注鹏宇成官方微信！