我正在办理抵押贷款。刚才,我的银行通过电子邮件发送了一封电子邮件(发送到我的 Gmail 帐户),其中包含一堆我应该签署并返回的文件的 .pdf 附件。我注意到的第一件事是,其中许多 .pdf 文件都预先填充了我的个人信息。.pdf 文件未加密或密码保护。
各种个人信息都在文件中 - 不仅仅是我的姓名/出生日期/地址/银行帐号/etc/etc....
在我在这里深入之前,我们能否确认不存在secure带有未加密文本/附件的电子邮件之类的东西?我的理解是,最好的情况是——他们使用 TLS/SSL,并且在传输过程中被加密,但加密只会在发件人和谷歌服务器之间进行。所以,在某个地方,在谷歌的一个数据农场里,有一个 .pdf 文件,里面有我所有的个人信息,没有加密或保护。那个听起来是对的吗?
在邮件标题中我可以看到
收到...由 mx.google.com 使用 ESMTPS id ...(版本 = TLS1_2 ...)
所以它似乎是用 TLS 发送的,这很好。但是附件/对我的邮件提供商可见吗?