哪些电子邮件提供商(例如 Gmail、Yahoo 等)为个人电子邮件帐户提供最强大的安全性?最近有关Mat Honan 被黑的文章说明了这一挑战。帐户所有者负责某些方面(例如选择强密码,通过避免菊花链来划分您的信息),但服务提供商也有责任(例如验证呼叫支持人员的身份,提供强大的身份验证)。
GMail 提供双重身份验证,Yahoo 在测试版中具有相同的功能(截至 2012 年 8 月)。还有其他方面需要考虑吗?
更新:我接受了下面的答案。讨论提醒我要考虑所涉及的人员和流程,而不仅仅是技术。
哪些电子邮件提供商(例如 Gmail、Yahoo 等)为个人电子邮件帐户提供最强大的安全性?最近有关Mat Honan 被黑的文章说明了这一挑战。帐户所有者负责某些方面(例如选择强密码,通过避免菊花链来划分您的信息),但服务提供商也有责任(例如验证呼叫支持人员的身份,提供强大的身份验证)。
GMail 提供双重身份验证,Yahoo 在测试版中具有相同的功能(截至 2012 年 8 月)。还有其他方面需要考虑吗?
更新:我接受了下面的答案。讨论提醒我要考虑所涉及的人员和流程,而不仅仅是技术。
对于电子邮件安全,您可以考虑以下事项。这些是由于其他因素而没有得到很好保护的常见问题,因此不考虑 XSS、病毒扫描等基础知识。
所以所有这些都可以使用 GMAIL,Hotmail 最近遇到了 cookie 处理问题(因此提交简单的空 cookie 会话就足够了)。
最安全的就是在自己的位置有邮件服务器,并且保护起来,不用邮箱登录名/密码登录就无法阅读邮件,然后简单的在服务器上运行自动更新,确保邮箱正常存储没有被破坏。基本上,带有更新和良好强化的网络邮件即使对于 100.000 个用于商业用途的邮箱也能起到很好的作用。
Hushmail似乎是电子邮件安全的标准: