今天从 12306 客户端买票,通知邮件却好像是没有通过加密直接明文传输的,这样会泄漏客户信息。建议你们加密一下邮件,用基于 TLS 的电子邮件协议
图: https://imgur.com/a/brQuYNs

今天从 12306 客户端买票,通知邮件却好像是没有通过加密直接明文传输的,这样会泄漏客户信息。建议你们加密一下邮件,用基于 TLS 的电子邮件协议
图: https://imgur.com/a/brQuYNs

|
lance6716Apr 20, 2018 via Android
1
现在 V2EX 的工单都可以接国企了吗…
|
|
lance6716Apr 20, 2018 via Android
3
|
|
ericApr 20, 2018
4
电子邮件默认就是不安全的。要确保安全性请使用 PGP。
|
|
5
@eric 不啊,现在邮件传输都是把 SMTP 之类的基于 TLS 的,这样保证邮件内容不会在 MTA 之间传送时被其他人截获 /篡改。
用 PGP 对邮件内容内容加密和这个不是同一会事 |
|
6
@eric 而且这个时候没法 PGP 啊,那样需要将我的公钥提供给发件方。但是对方不太可能提供一个接口允许上传公钥。而使用 TLS 的 SMTPS 协议就像 https 一样,邮件在 MTA 传输利用了 TLS,这样至少可以保证 MTA 之间是一般不存在被劫持的可能。同时发件方相当于客户端,并不需要购买和部署证书等问题,使用任何支持 SMTPS 的邮件软件就可以了,可以说没有成本。而且你可以打开你的 gmail,看看几乎没有公司发的邮件是未加密的,都是显示“标准加密(TLS)"
|