俞木發(fā)

用好郵件客戶端的證書加密

目前流行的郵件客戶端都有相應(yīng)的加密組件，這類用戶直接使用客戶端的加密功能即可，下面我們以O(shè)utlook2016（以下簡稱Outlook）為例進行演示。

Outlook使用的是證書加密郵件，我們首先了解—下證書加密。數(shù)字證書采用公鑰體制，即利用一對互相匹配的密鑰進行加密、解密。每個用戶自己設(shè)定一把特定的僅為本人所有的私有密鑰（私鑰），用它進行解密和簽名。同時設(shè)定一把公共密鑰（公鑰）并由本人公開，為一組用戶所共享，用于加密和驗證簽名。當發(fā)送一份加密郵件文件時，發(fā)送方使用接收方的公鑰對數(shù)據(jù)加密，而接收方則使用自己的私鑰解密。

假設(shè)A、B是商業(yè)伙伴，現(xiàn)在A要將加密郵件發(fā)送給B閱讀，那么A就需要B的公鑰進行加密。A獲取B的公鑰的方法是先接收B的一封帶簽名的郵件，這里B需要申請一個加密證書并導(dǎo)入其電腦中使用，免費證書可以到https：∥www.trustauth.cn進行申請，證書下載后打開它并將其導(dǎo)入。

B在自己的電腦上啟動Outlook，點擊菜單“文件→選項→信任中心一>信任中心設(shè)置→電子郵件安全性”，在打開窗口的右側(cè)窗格的“加密電子郵件”中，勾選其中的“加密待發(fā)郵件的內(nèi)容和附件”和“給待發(fā)的郵件添加數(shù)字簽名”項，點擊“數(shù)字標識”下的“導(dǎo)入→導(dǎo)出”，按提示將上述獲得的證書導(dǎo)入使用（圖1）。

B在Outlook中新建郵件（建議使用163郵箱的賬戶可以自動配置證書），點擊“證書”，導(dǎo)入上述獲取的證書，然后將郵件發(fā)送給A。這樣A收到B的簽名郵件后，在Outlook中將其添加到聯(lián)系人中并保存簽名，就可以獲得B的公鑰了。A在Outlook中新建郵件，收件人選擇B并使用簽名將郵件發(fā)送給B，這樣B可以使用其證書私鑰自動進行解密和閱讀。如果其他用戶收到這封郵件，因為沒有相應(yīng)的私鑰無法解密，自然無法閱讀，這就很好地保護了商業(yè)往來的郵件安全。

在線郵箱的自帶加密

使用證書加密有時會感覺不方便，對于使用WEB郵箱的用戶，可以直接應(yīng)用WEB郵箱自帶的加密組件。以QQ郵箱為例，進入QQ郵箱后新建郵件，完成郵件的撰寫后點擊正文下方的“其他選項”，在展開的菜單勾選“郵件加密”，在彈出的窗口按提示輸入加密的密碼（圖2）。

這樣用戶收到郵件后需要輸入設(shè)置的密碼才能打開，從而有效地保證郵件的安全。QQ郵箱針對正文和附件進行加密，如果對方也是QQ郵箱用戶，可以在輸入密碼后直接打開查看郵件。非QQ郵箱的用戶，郵件內(nèi)容是一個加密的壓縮包存放在郵件附件，需要下載后使用WinRAR等工具解密查看（圖3）。

借助外援使用專業(yè)軟件加密

WEB郵箱的添加方法雖然簡單，但是安全性并不高。對郵件安全性要求較高的用戶，可以利用一些專業(yè)的加密軟件來加密，比如“密信”，它可以對電子郵件全內(nèi)容加密、全程加密及全自動加密，并且支持Android和iPhone客戶端，我們在手機上也可以對郵件進行加密。密信支持大多數(shù)常見郵箱，這里依舊以QQ郵箱為例。

首先登錄自己的QQ郵箱，依次進入“設(shè)置→郵箱設(shè)置→賬戶設(shè)置→賬戶→POP3/IMAP/SMTP/Exchange/CardDAV/CalDAV服務(wù)”，按提示將這里的所有服務(wù)全部設(shè)置為開啟（圖4）。

返回桌面，啟動密信客戶端，使用上述設(shè)置的QQ郵箱登錄，這里要注意的是，登錄密碼需要輸入QQ郵箱提供的授權(quán)碼才能在密信里成功登錄郵箱。成功登錄后，就可以看到自己QQ郵箱中的內(nèi)容了（圖5）。

現(xiàn)在如果需要發(fā)送加密郵件，按提示點擊“寫郵件”，接著在打開的窗口中撰寫郵件，在“發(fā)件人”右側(cè)可以根據(jù)自己的需要選擇發(fā)送內(nèi)容，除了加密，還可以添加時間戳、簽名等信息（圖6）。

這樣收到信件的用戶進入他的郵箱后會顯示收到一份加密郵件，這封郵件需要使用密信客戶端才能打開，收信用戶啟動密信客戶端后就可以自動解密。密信的加密使用的也是證書加密，不過它和Outlook操作不同，加密證書和VT簽名證書都是自動配置，用戶只要使用密信客戶端就可以實現(xiàn)郵件發(fā)送自動加密和解密（圖7）。

對于經(jīng)常使用移動設(shè)備辦公的用戶，則可以使用密信的移動端進行郵件的加密和解密。以Android用戶為例，在手機上啟動密信并成功登錄后，即可在密信里查看或者撰寫加密/解密郵件了。不過由于QQ郵箱使用第三方客戶端登錄都需要生成授權(quán)碼，所以建議使用163等可以直接登錄的郵箱（圖8）。