前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >腾讯云「邮件证书」重磅发布!从此告别邮件安全漏洞

腾讯云「邮件证书」重磅发布!从此告别邮件安全漏洞

作者头像
腾讯云DNSPod团队
发布2023-05-04 15:10:15
8920
发布2023-05-04 15:10:15
举报
文章被收录于专栏:腾讯云 DNSPod 团队

电子邮件的普遍应用,有效提高了我们工作和生活的通信效率;但也衍生出“邮件篡改、病毒邮件、垃圾邮件、邮件炸弹”等一系列安全问题。下图中的一系列数据,更是直观揭露了人们邮件安全意识薄弱这一客观事实。

先来看两个黑客利用邮件安全漏洞谋取利益的真实案例。

案例1

一个大型国企的财务人员收到经理的邮件,示意他应该给A公司结款,财务人员经过审核发现,确实到 了结款时间,于是通过财务系统把钱转给了“A公司”。然而,过了几个月,真正的A公司找到这家企业,要求结款。这时公司才发现,原来之前的几百万根本没有汇进A公司的账户,而是进了黑客的腰包。经调查,黑客利用钓鱼邮件攻击了总经理的办公系统,而总经理用于登录办公系统和企业资源系统的密码是相同的,于是黑客顺利跳入了财务系统,不仅伪造总经理向财务发指示,还在财务系统里直接更改了收款企业的账号。

案例2

黑客通过钓鱼邮件,冒充总经理发邮件给员工,要求统计公司员工通讯录,进而掌握公司的人事关系。之后,再以假冒身份向通讯录中的人发送诈骗短信或拨打诈骗电话;或将通讯录流入黑市销售,为下一步诈骗或定点攻击提供支持。

因邮箱信息泄露而造成重大损失的案例早已屡见不鲜,这些也仅是冰山一角。那么,到底谁才能够守护我们的邮件安全?「邮件证书」在此背景下应运而生,如果我们能够为邮箱增加邮件签名证书,就能保证邮件信息足够安全。

什么是邮件证书(S/MIME证书 )

邮件证书,通常也叫做S/MIME电子邮件签名证书,它的核心原理是通过使用S/MIME协议,对电子邮件本身进行数字签名和加密,验证发件人,并且验证是否被篡改,是抵御安全漏洞的有效武器。

小科普:传统的电子邮件采用MIME协议通过明文传输的,发送方可以轻易伪造自己的身份。而安全的多用途Internet邮件扩展(Secure Multipurpose Internet Mail Extensions,简称S/MIME)是一种Internet标准,它在安全方面对MIME协议进行了扩展,可以将MIME实体(比如数字签名和加密信息等)封装成安全对象,为电子邮件应用增添了消息真实性、完整性和保密性服务。

邮件证书的核心功能主要为:

1)邮件数字签名:防止邮件在传输过程中被篡改。例如发件人A(拥有S/MIME证书),向收件人B发送签名邮件,B通过客户端软件(如:Outlook)见到邮件的签名标签,表示此邮件没有任何修改。若签名标签不在,那么此封邮件在发件过程中,有可能已被黑客修改过内容;

2)邮件加密:防止邮件内容和信息泄露。当账户密码泄露后,黑客尝试登录你的邮件账户系统来查阅隐私邮件。此时,如果之前发送的邮件是使用S/MIME加密发送的,那么邮件内容无法被查阅。即即使密码泄露,S/MIME证书作为第二重身份验证因子,可保证邮件不泄密;

3)个人/企业身份认证:证明邮件来源,防止钓鱼攻击。发件人A(拥有S/MIME证书),使用S/MIME证书向收件人B发送签名邮件,B可通过签名标签里的信息来判断发件人是否是A;

4)灵活和安全的通信 :使用 S/MIME邮件签名证书,会和正常收发邮件一样,在不增加安全和使用成本的情况下,便能有效保护邮件安全。

如何申请腾讯云邮件证书(S/MIME证书 )

腾讯云提供的S/MIME电子邮件证书,直接面向所有对电子邮件有安全需求的用,如公司、企业、政府的商务、财务、法律及管理人员,或其他可能接触保密信息(如合约、财务信息、机密信息等)的人员。

现新品内测期间,轻松几步提交申请,即可享受超低尝新价!!!

Step1:访问腾讯云「邮件证书」产品首页:

(点击图片,即可直达)

Step2:点击“立即申请”,填写申请表单并提交;

(点击图片,即可直达)

Step3:申请通过后,腾讯云专业顾问将尽快与您联系并沟通需求,为您提供相应指引与服务。

轻松几步,动动小手即可开启邮件安全保护~速速get起来吧

SMB

腾讯云中小企业产品中心

    腾讯云中小企业产品中心(简称SMB),作为腾讯云体系中唯一专业服务于8000万中小企业的业务线,致力于为中小微企业提供全面完善贴心的数字化解决方案。产品线覆盖了企业客户从创业起步期、规范治理期、规模化增长期、战略升级期等全生命周期,针对性的解决企业的信息化、数字化、智能化的生产力升级需求。本中心还拥有两大独立腾讯子品牌:DNSPod与Discuz!,在过去15年间,为超过500万企业级客户提供了强大、优质、稳定的IT服务。

    SMB团队成员大多都有过创业经历,有获得过知名VC数千万投资的,有被一线互联网巨头以数千万全资收购的,也有开设数十家分公司后技术转型而失败倒闭的,我们成功过,也失败过,我们深知创办企业的难处与痛点,深刻的理解中小企业该如何敏捷起步、规范治理、规模化增长与数字化升级发展,我们会用自己踩坑的经验给出最适合你的答案。

    腾讯云中小企业产品中心,助力中小企业数字化升级的好伙伴。

想了解更多官方资讯?

扫描D妹二维码邀您加入腾讯云企业服务交流群

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2020-11-13,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 DNSPod 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
邮件证书
邮件证书(Email Security Certificates,ESC)可以对您的邮件和附件进行数字签名和加密, 为您的电子通信提供了高级别的机密性和安全性。 加密意味着只有您的预期收件人才能够阅读邮件, 而数字签名允许他们确认您是发件人,并验证邮件是否在途中被篡改。同时申请企业邮件证书时会审核证书持有人的企业身份信息,可有效的防止钓鱼邮件。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档