我仍然記得我在AOL帳戶下收到的第一封釣魚郵件，說我中了AOL的彩票！雖然聽起來很令人欣喜，但我還是感到有些懷疑。沒有多想，我打開這封電子郵件并點擊了里面的鏈接，看看我是否真的成為了百萬富翁。而那一瞬間，我的計算機死機了，而之后每次重啟都仍然會導致計算機死機。

在這之后無數次的死機和無數的垃圾郵件中，我吸取到了教訓，只是打開垃圾郵件就會給計算機造成危害。但不幸的是，仍有很多陷阱和漏洞會導致電子郵件用戶上當受騙，因為他們對這些并沒有深刻的認識。

在這篇文章中，我們主要關注的是，關于電子郵件安全的25個常見卻很容易避免的錯誤。這篇文章主要是面向一些較為新手的互聯網用戶，如果你已經是這方面的專家，那么你可以將它推薦給你的一些新手朋友們看。

1、僅使用一個電子郵件帳戶

一些新接觸電子郵件的人可能會認為，電子郵件帳戶就像他們的家庭地址一樣，你只有一個家庭地址，因此你也只需要具備一個電子郵件帳戶。相反地，你應該將你的電子郵件帳戶看作是鑰匙，也許你家的前門和后門可以使用相同的鑰匙，但如果想所有的東西都只用一把鑰匙打開的話，那就不太實際也不安全。

一個很好的原則就是，普通的電子郵件用戶應該至少擁有三個電子郵件帳戶。用于工作的帳戶應該要專門地處理與工作相關的事務，第二個帳戶則用來處理一些私人的事務以及交往關系，第三個郵箱帳戶就用來裝那些七七八八可能存在威脅的東西。這樣就意味著那些新聞郵件之類的只需要通過的三個帳戶來獲取。同樣的，如果你需要將你的電子郵箱帳戶公開在網上，例如你的個人博客，你就應該使用你的第三個電子郵箱帳戶。

你的第一個和第二個郵箱可以是付費的也可以是免費的，而你的第三個“雜物箱”則應該使用例如Gmail或Yahoo!等提供的免費郵箱。你應該計劃每六個月就更改一次帳戶，因為這個帳戶的郵箱最終總是會被那些廣告之類的垃圾郵件充斥。

2、過久地糾纏于垃圾郵件泛濫的帳戶

電子郵箱會隨著時間的增長而堆積垃圾郵件，這是一個不爭的事實。特別是你使用一個帳戶來接收一些通訊或是你將它公布到了互聯網上（以上文所述，它不應該是你主要使用的電子郵件）。當這個問題發生了之后，最好的方法就是直接將這個帳戶丟棄，申請一個全新的帳戶。而不幸的是，很多新手電子郵件用戶非常喜歡他們的電子郵件帳戶，寧愿每天跋涉在成堆的垃圾郵件中。要避免這個問題，開始就要做好心理準備，告訴自己必須將那個作為“雜物箱”的電子郵件帳戶每六個月拋棄一次。

3、在登出帳戶后立即關閉瀏覽器

當你在圖書館或是網吧里查閱電子郵件時，你所要做的不僅是在完成之后登出電子郵件帳戶，還需要確保瀏覽器窗口被完全關閉。一些電子郵件服務會在你登出了之后仍顯示你的用戶名。如果你在這些場合使用的郵件服務會存在這種情況，那么你的電子郵件安全就會受到威脅。

4、忘記刪除瀏覽器的緩存、歷史記錄以及密碼

當你在使用一臺公共場合的終端之后，清楚瀏覽器的緩存、歷史記錄和密碼是相當重要的。大多數瀏覽器都會自動保持你所瀏覽的頁面以及你所訪問網站的記錄，而一些關于密碼或個人信息可能也會被保持下來，以幫助你將來在填寫類似表格時使用。

如果這些信息落入了賊人之手，那么就可能讓身份竊賊竊取你的銀行以及電子郵件信息。由于風險非常大，對于新的互聯網用戶來說，請注意如何將公共計算機的瀏覽器中的緩存清除，以刪除隱私信息，防止那些黑客們得到它們。如果你使用的是Mozilla的Firefox，之需要按下“Ctrl+Shift+Del”即可。Opera的用戶則需要通過“工具>>刪除私人數據”來做到。而使用微軟Internet Explorer的用戶則需要通過“工具>>Internet選項”接著點擊“清除歷史記錄”、“刪除Cookies”以及“刪除文件”按鈕。

5、使用不安全的電子郵件帳戶收發敏感的公司信息

大型的公司總是會花巨資來確保他們計算機網絡以及電子郵件的安全。盡管他們這么做了，粗心的雇員還是可能會使用個人的電子郵件帳戶來處理公司業務以及傳遞敏感數據，這樣就有可能對安全系統造成隱患。因此，在你使用自己的個人計算機或電子郵件地址來傳遞公司敏感數據時，請確保你沒有威脅到公司的安全以及你的工作。

6、忘記了電話的使用

關于電子郵件的安全最重要的一點就是，無論你采用了多少步驟來保持你電子郵件的安全，也不能保證它是絕對安全的，而在你使用公共計算機時更是如此。因此，除非你需要傳遞書寫記錄或是進行跨國的聯系，請考慮是否一通簡單的電話會是你更好的選擇。也許電話交談會需要更多幾分鐘的時間，但比起通過公共計算機使用電子郵件，電話則是一個安全得多的選擇，并且它不會留下任何的活動記錄。

7、不使用盲送副本

當你在盲送副本中添加了你個人電子郵件的地址，而不是在副本窗口中添加時，沒有一個接收者能夠看到你所發送給其他的接收者的地址。

新手電子郵件用戶通常都過于依賴“直接發送”，因為它是默認的發送電子郵件方式。這在你僅向一個人或是幾個家庭成員發送郵件時固然是可行的。但如果你是向一個群組的人們發送郵件，混淆了盲送副本和副本則可能導致一些嚴重的隱私和安全問題。這樣一來，只要一個心懷不軌的人收到你的電子郵件，那么你郵件名單中的每個人都會可能受到垃圾郵件攻擊者的騷擾。

即使這個群組的人的可信度不是問題，但很多電子郵件程序也會將每封收到的郵件地址添加到地址簿中。這也就意味著一些在這個群組中的人會不慎地將整個名單都添加到他們的地址簿中，而結果就是，如果他們中其中一人的計算機受到“Zombie”惡意軟件的感染，而它又在悄悄地發送垃圾郵件，你就成了導致整個名單中的人受到垃圾郵件攻擊的罪魁禍首。

8、很輕松地就隨意點擊“回復全部”按鈕

有些時候，錯誤的發生并不是取決于副本還是盲送副本之間，而是在你點擊“回復全部”而不是“回復”的時候。當你點擊了“回復全部”，你的電子郵件信息就會發送到所有包含在你之前電子郵件中的每個人，如果你并沒有想將所有人包含在內，那么既可能處于安全原因也可能是個人的尷尬，都會發生在這一瞬間。

例一：“在我們的網絡中有一位非常成功的商人，他的地址簿相當龐大，包含了他最好的客戶，一些很重要的政府關系。就是一次點擊，他不小心將一個裝滿了他喜歡的色情卡通和笑話發送到了他的特殊客戶名單上。他的主題還寫道‘特別為我最忠實的客戶所定制！’。無需多說，近日他與其他的一些公司都斷了生意來往。”

例二：“一位女士為一段失敗的羅曼史感到苦惱。她寫了一封很長很詳盡的郵件給她的朋友，說道她的前男友喜歡男人勝過女人。但在發送的時候，她誤點擊了‘回復全部’而不是‘回復’，她的秘密就被發送給了甚至她自己都不認識的人，包括她提到的前男友以及前男友的男朋友。仿佛還不夠糟糕，她之后還干了兩次以上這樣的蠢事！”

9、由于轉發電子郵件而制造垃圾郵件

轉發郵件能夠很快地將關于一個主題的郵件找出發送，而不需要寫一封實時的郵件，但如果你沒有注意，轉發郵件也能夠對你自己以及之前這封郵件的接收者造成重大的安全威脅。如果一封電子郵件被轉發，當前這個郵件接收者的郵件中就會自動列出這個郵件之前發送出去的地址名單。如果再繼續轉發出去，越來越多的接收者地址就會被列在這份名單上。

不幸的是，如果被不懷好意的人得到這封電子郵件，他們就能夠將整個名單中所有的電子郵件地址公布，這樣其中的人就都會受到垃圾郵件的騷擾。如果在轉發郵件之前，花費幾秒鐘時間刪除之前接收者的ID，這樣就能夠避免讓你的朋友或工作伙伴受到垃圾郵件侵害的險境。

10、不對電子郵件進行備份

電子郵件不僅僅是用來閑聊的，還能夠用來締結合法的合同關系，做出財政決斷，以及引導一些專業的會議。就像你會對其它重要的商業以及個人文檔做出備份一樣，定期將你的電子郵件備份也是非常重要的，這樣在你的電子郵件客戶端出現問題導致數據丟失的情況下就非常有用。

值得慶幸的是，大多數電子郵件的供應方都提供了備份電子郵件的簡易方法，那就是將電子郵件導出到特定的文件夾內，接著可以將這個文件夾的內容存儲到可寫入的CD、DVD、移動硬盤等介質上。如果這個簡單的導出過程聽起來還是有些復雜的話，你也可以去購買一份自動備份軟件，它就會幫你打點好所有的一切。無論你是準備購買軟件還是手動備份，遵照一定的計劃安排進行備份都是非常重要的，而這也是一些新手用戶比較會忽略的事情。你備份的頻率設置當然取決于你使用電子郵件的程度，但無論怎樣，你都應該不超過3個月進行一次備份。

11、移動設備訪問：誤認為備份存在

通過移動電話訪問電子郵件，例如“黑莓”（Blackberry），徹底改變了你對電子郵件的看法；你不再束縛于在一臺計算機上查看電子郵件，而是能夠隨處地進行。大多數新的黑莓用戶都簡單地認為他們通過黑莓檢查或刪除的郵件在他們家或辦公室的計算機上也都是可用的。

你必須牢記的重要事項就是，一些電子郵件服務器與客戶端軟件會在你將它下載到黑莓設備上之后就從服務器刪除。因此，對于一些通過移動設備訪問電子郵件的用戶來說，如果你將他們在設備上刪除了，你也就將它從你的收件箱中刪除了。

對此，只需要留意你的電子郵件客戶端的默認設置，如果你想要保留一份郵件拷貝，你只需要對客戶端的設置做出小小改動，并且最好是要在你準備刪除一些重要電子郵件之前就先對此進行確認。

12、認為刪除的電子郵件永遠消失

我們如果發送了令人尷尬或是不當的電子郵件，通常都會在它終于被刪除之后感到長吁一口氣，認為這一切都過去了。請不要大意，因為在我們將郵件從“發件箱”中刪除時，并不意味著這封電子郵件就永遠消失。實際上，刪除了的小心通常都還會存在于備份文件夾中，或是遠程服務器上，一直到多年以后，而技術精湛的人們是能夠將它們恢復的。

因此請將你所寫的郵件看作是一個永恒的文檔，在書寫的時候必須慎之又慎，因為很可能在你認為它消失了之后的多年間，它還會如鬼魅般地出現，對你造成困擾。

13、相信你贏得了彩券或相信其它欺詐性的標題

垃圾郵件攻擊者通常都使用了各式各樣的巧妙標題來引誘你打開那些塞滿了壞東西的電子郵件。一些新手電子郵件用戶通常都會錯誤地打開這些電子郵件。因此為了讓大家能比較快地明白，讓我簡要地告訴你們：

你不會贏得愛爾蘭Lotto、Yahoo彩券，或是其它大額的現金大獎。

沒有人會想要送給你一千萬美元。

你的銀行帳戶信息是不需要再次確認的。

你不會有一筆來歷不明的遺囑繼承。

你實際上并沒有發送過這封所謂“退回的郵件”。

新聞標題式的郵件并不僅僅是某人要告訴你的每日新聞。

你沒有贏得Ipod Nano。

14、不能識別出電子郵件內容中的釣魚攻擊

如果你沒有打開過釣魚的電子郵件，那么這當然是保護你計算機安全的最好方法，但即使是非常資深的電子郵件用戶，都有可能偶然地打開了一封含有釣魚攻擊的電子郵件。如果是這樣的話，要減少你的風險的關鍵點就在于識別出釣魚郵件的真面目。

釣魚是一種在線的欺詐行為，郵件的發送者試圖欺騙你給出你的個人密碼或是銀行帳戶信息。這些郵件的發送者通常是盜用一些著名銀行或PayPal的標記，并將郵件的格式設置成如同銀行所發出的那樣。一般來說，釣魚郵件都會要求你點擊一個鏈接，讓你確認你的銀行信息或密碼，但它也許還會叫你回復一封帶有你個人信息的郵件。

無論釣魚攻擊采用的是何種方式，它的目標就是通過欺騙讓你輸入一些信息到看起來安全的地方，但實際上這只是攻擊者制造出來的假的網站。如果你將個人信息提供給了釣魚者，他就會使用這些信息竊取你的身份以及財物。

釣魚的標志包括：

一些看起來有些扭曲了的標志。

郵件中將你稱作是“尊敬的客戶”或“尊敬的用戶”，而不是你的真實姓名。

郵件中會警告你，如果你不再次確認你的個人信息，帳戶就會被關閉。

郵件威脅到一些合理的操作。

這些郵件來自于相似的帳戶，但不同于這些公司通常會使用的帳戶。

郵件中聲稱“安全威脅”之類，并要求你立即進行操作。

如果你懷疑一封電子郵件是釣魚攻擊，最好的防御措施就是不要馬上打開這些郵件。但如果你已經打開了，不要對其回復或是點擊郵件中的鏈接。如果你想要證實郵件的真實性，請手動輸入這家公司的URL，而不是點擊郵件中嵌入的鏈接。

15、通過電子郵件發送個人以及銀行信息

銀行以及網上商店都在它們的站點上提供了一個受安全保護的地方，讓你輸入個人信息和銀行信息。它們對這方面的工作是一絲不茍地處理，因為無論你如何保護你的電子郵件，比起受安全保護的網站，它還是更容易遭到攻擊。因此，你不應將銀行信息寫入電子郵件，而任何網上商店要求你將私人信息寫入電子郵件中的話，你應該對它們產生懷疑。

與不要將銀行信息通過電子郵件發送給網絡商戶的道理相同，在個人郵件的處理上，你也不應這么做。例如，你需要將信用卡信息告訴你在學校讀書的孩子通過電話告訴他要比通過電子郵件安全得多。

16、取消訂閱那些你從未訂閱過的通訊

垃圾郵件攻擊者有一個常用的伎倆，那就是發送許多偽造的雜志通訊，并在底部設置一個“取消訂閱”鏈接。電子郵件用戶打開郵件后，如果點擊了這個“取消訂閱”鏈接，以后就會收到大量的垃圾郵件。因此，如果你不能明確地記得你訂閱過這個通訊，你最好將這個電子郵件的地址拖入黑名單，而不是進入這個鏈接，因為這樣很可能導致你的計算機中木馬，或是在你不知情的情況下，允許今后大量的垃圾郵件向你發送。

17、信任你的朋友的電子郵件

大多數新手互聯網用戶在他們收到電子郵件時，對那些不認識的發件人都會保持警惕。但如果是一位朋友向他們發送郵件，所有的戒備心就飛到了九霄云外，心里就認為這一定是安全的，因為發件人他們認識，不會傷害他們。而實際上，來自朋友的ID的郵件也可能像來自陌生人的郵件一樣包含了病毒或惡意軟件。原因就在于，大多數的惡意軟就董事通過人們在不知情的情況下發送出去而循環，因為黑客們都將他們的計算機作為zombie來使用。

維護并保持你的電子郵件掃描以及反病毒軟件升級是相當重要的，并且你應該使用它們對所有接收到的電子郵件進行掃描。

18、刪除垃圾郵件而沒有將它們拖入黑名單

電子郵件黑名單是用戶為電子郵件帳戶所創建的，為那些垃圾郵件攻擊者而設的名單。當你將一封電子郵件的發件人拖入黑名單，你就告訴了你的電子郵件客戶端不再信任這些特定的發件人，也就會直接將他們認作垃圾郵件。

不幸的是，新手互聯網用戶通常都沒有合理利用電子郵件客戶端上的黑名單功能，只是將這些垃圾郵件刪除了事。雖然并不是每封垃圾郵件都來自相同的發送者，但它們中間是這種情況的卻有很驚人的數量。因此，在面對垃圾郵件時，讓你自己學會點擊黑名單按鈕，而不是刪除按鈕，這樣的話，你就可以在幾個月中大大減少收到垃圾郵件的數目。

19、禁用電子郵件的垃圾郵件過濾器

新的電子郵件用戶在開始使用是通常都不會收到太多的垃圾郵件，因此在使用電子郵件初期，他們就無法體會到垃圾郵件過濾器所能夠提供的幫助。由于沒有一個垃圾郵件過濾器是完美的，并且在起初總可能會錯誤地將一些郵件誤認作垃圾郵件，因此很多新的電子郵件用戶就會將他們的垃圾郵件過濾器禁用。

然而，當一個電子郵件帳戶使用的時間增加，沒有垃圾郵件過濾器的電子郵件帳戶則就會有些使用不便了。因此，新的互聯網用戶不應將過濾器禁用，而應花費一些時間將你朋友的電子郵件列入白名單。這樣一來，隨著時間的推移，誤被認作黑名單的朋友就會越來越少。

20、未掃描所有電子郵件附件

感染計算機病毒的病毒中，十個有九個都是通過電子郵件的附件進行感染。盡管這個比例存在，很多人還是沒有將接收到的電子郵件附件進行掃描。也許這是由于過去我們在郵寄信件中的習慣所致，但通常當我們看到附帶附件的電子郵件，它又來自于我們認識的人，我們可能會假定這封郵件以及附件都是安全的。當然那，這樣的假設是錯誤的，由于大多數電子郵件病毒都是通過“Zombies”來發送，這樣就會在受感染的計算機主人不知道的情況下，肆意地將病毒發送出去。

這樣的失誤更加不可原諒的原因在于，許多免費郵件客戶端的提供者都在里面內置了附件掃描工具。例如，如果你使用的是Gmail或Yahoo!郵箱，每封你接受或發送的電子郵件及附件都會被自動掃描。因此，如果你不想花錢購買第三方的掃描工具，而你的電子郵件供應方又沒有提供內置附件掃描工具的話，你應該通過那些提供了免費病毒掃描的電子郵件供應方來訪問你的附件，做法就是先將你的附件轉發到這些帳戶中再打開。

21、將你的帳戶信息與其他人共享

我們都曾這么做過——我們有時急需查看郵件，就會打電話給配偶或是朋友，讓他們幫助查收郵件。當然，我們對這些人是絕對信任的，但一旦有除了自己外的人知道了你的密碼，你的帳戶就不再像過去一樣安全了。

而真正的問題在于，你的朋友也許不會按照你自己相同的安全標準來進行操作。你的朋友可能會通過一個不安全的無線帳戶來訪問他的電子郵件，他也可能沒有保持反病毒軟件的升級，或是他的計算機可能感染到了竊取密碼的病毒，這樣在他登錄的時候，密碼就會被自動竊取。因此，請保證你是唯一知道你訪問信息的人，如果你將他們記錄下來，也要確保它們放在安全之處，不能輕易地被其他人看到你的記錄。

22、使用簡單和容易猜到的密碼

黑客們會使用程序將一些常見的名稱進行編纂，直接將垃圾郵件發給這些用戶名的帳戶。當你打開這些垃圾郵件時，一小段隱藏的代碼就會發送反饋信息給黑客，他們就會知道這個帳戶是有效的，這樣他們接下來的任務就是猜測你的密碼。

黑客們通常卡發的程序都是圍繞一些常見的英文單詞以及數字結合在一起的用戶名，來嘗試猜測出一個密碼。這樣的話，那些由一個單詞、一個名字或是日期組成的密碼通常都會被黑客們“猜測”出來。因此，當你設置密碼時，請使用不尋常的數字以及字母結合，讓它們不能組成字典中的單詞。一個強大的密碼應該要包含至少八個字符，并且要越沒有實際意義越好，最好是兼用大小寫字母。強大的密碼意味著黑客們要花費很大的氣力用程序去猜測你的密碼，而那個時候，他們就會因為太多次的徒勞無功而放棄。

23、沒有加密你重要的電子郵件

無論你花費多大的氣力來縮減你的電子郵件被黑客們監視的機會，你都應該始終假定有一些人在窺探出入你計算機的信息。有了這樣的假定之后，加密你的電子郵件來保證當有人監視你的帳戶時，他們也不能明白你在說什么。

雖然現在有很多花費高昂的頂級加密服務，但如果你只是一個電子郵件新手，并只想要簡單廉價的有效方法時，你可以遵照那些一步步的說明，花費20分鐘時間安裝PGP，也就是最長劍的電子郵件加密標準。將你所有的電子郵件進行加密也許是不切實際的，但一些很敏感的郵件，PGP則是保證它們安全的重要步驟。

24、不加密你的無線連接

將你重要的郵件加密后就能夠讓黑客們不那么容易地通過訪問你的電子郵件來讀懂你在說什么，它甚至還能首先就防止黑客訪問你的電子郵件。

在你的電子郵件從你到接收者的這個過程中，最容易受到侵害的地方就在你的筆記本和你用來連接到互聯網的無限路由器之間。因此，你將你的wi-fi網絡用WPA2加密標準進行加密是非常重要的。這個升級過程相對來說還是比較簡單和直接，即使對于初接觸互聯網的用戶來說，也只需要15分鐘的時間就能夠提升他們電子郵件的安全性。

25、沒有使用數字簽名

現在的法律意識到電子郵件也是企業之間交際的重要形式，例如簽署合同或是進入一份財務上的協議。雖然能夠通過在線方式處理合同讓我們的生活更加方便，但它同時也增加了一些安全問題，例如一些人偽造你的電子郵件來處理違背你意愿的事情。

應付電子郵件欺騙的一個方法就是無論合適你需要簽署重要電子郵件的時候，都使用數字簽名。一個數字簽名能夠幫助你證明你是誰，電子郵件來自哪臺計算機，以及這封郵件在傳送過程中沒有經過更改。通過養成在簽署重要電子郵件時使用數字簽名的習慣，你就不僅能夠讓其他人來修改你的郵件變得困難，也能夠在有人聲稱你同意某份你實際并未同意的合同時提出有效的證明。

這篇文章旨在為你提供一些讓你避免在你使用電子郵件的過程中可能遭遇的陷阱的基礎信息。盡管一篇文章并不能包好到電子郵件安全的所有方面，但如果你避免了文章中所提到的25個常見錯誤，那么在你使用計算機的時候，一定會為你個人信息、電子郵件的安全性的提升帶來意想不到的變化。