电子邮件安全吗,为什么？

　　大多数大型电子邮件提供商（例如Gmail和Outlook）都使用加密来保护您的电子邮件。他们使用：

1. 　　对称密钥加密像AES在存储电子邮件时对其进行加密。
2. 　　当消息从A发送到B时，使用TLS/SSL对消息进行加密。

　　但只有当收件人的电子邮件服务器也使用TLS时，TLS才有效。正如Microsoft对Outlook的解释，“在邮件到达收件人的电子邮件提供商后，该邮件可能不会保持加密状态。换句话说，TLS加密的是连接，而不是消息。”

　　此外，Gmail和Outlook等提供商保留其服务器上存储的电子邮件的加密密钥。因此他们可以解密它们并与广告商和政府等第三方共享。如果您的电子邮件提供商遭受数据泄露，黑客就可以访问密钥来解​​密您的数据，就像雅虎的泄露一样和微软已经表明。

　　保护您的电子邮件免受第三方侵害的唯一方法是使用端到端加密，就像我们在Zoho Mail所做的那样。使用Zoho Mail，当您在Zoho Mail上给其他人写信时，您的消息在通过互联网传递之前会在您的设备上自动加密。只有收件人拥有将文本转换回其设备上可读消息的密钥。

　　如果您想向不在Zoho Mail上的人写入端到端加密消息，您可以发送受密码保护的电子邮件。

　　Zoho Mail还使用零访问加密来存储电子邮件。这意味着我们会立即加密您从Gmail等服务收到的任何未加密消息。除了你之外，没有人拥有解密它们的私钥，甚至Zoho也没有。

　　除了上述对您的数据的直接威胁之外，网络犯罪分子还可以操纵或利用电子邮件的各种组件，例如：

• 　　发件人（发件人和回复地址）和显示名称：网络犯罪分子可以“欺骗”（伪造）发件人的姓名和地址，让您认为该电子邮件来自您信任的人。
• 　　主题行和正文：欺诈者可以设计主题行和消息来诱骗您采取破坏性行动，例如泄露个人详细信息。
• 　　URL和附件：电子邮件可能包含看似合法但可能会导致恶意网站或触发恶意软件下载的链接或附件。
• 　　电子邮件标头：网络犯罪分子可以操纵电子邮件标头来掩盖他们的踪迹，并使电子邮件看起来更合法。
• 　　电子邮件跟踪器：电子邮件可能包含间谍像素，通常是跟踪您或隐藏或分散邮件中恶意内容的单像素图​​像，或者监视您与其交互方式的跟踪链接。

　　网络犯罪分子可以利用这些电子邮件组件发起各种攻击。