引言：
你收到過XX公司發(fā)送的中獎信息的電子郵件嗎？看到這封郵件后，你是不是砰然心跳呢？曾幾何時，這封中獎信件傳遍了祖國的大江南北，從東海之濱到雪域高原，都有人收到過。哼哼，不要高興的太早了，因為十有八九這封信是別人用心的人偽造的——不要總以為自己是一個幸運兒！假借XX公司發(fā)送的中獎信息的電子郵件不知道害了多少人。哎，阿楠曾經(jīng)就是受害人之一……
分析問題后得出結論
其實這種情況并不是SMTP協(xié)議本身引起的，而是郵件服務器的管理者安全意識不強，不合理的配置郵件服務器引起的！國內的免費郵件原來基本都不需要發(fā)信認證，也就是說，別人可以隨便以你的郵件地址作為發(fā)信地址而不需要口令之類的認證措施，這樣冒名頂替簡直是輕而易舉！但是隨著冒名頂替事件的屢屢發(fā)生，國內的免費郵件系統(tǒng)做了大規(guī)模的升級，現(xiàn)在很多免費郵件系統(tǒng)為了提高郵件安全性，都提供了發(fā)信認證，像263 .net，etang.com等；但仍有一些免費郵件發(fā)信時不需要認證。你在使用這些郵件系統(tǒng)時應該有清醒的認識，以免自己的郵件被不法之徒偽造。
數(shù)字簽名提高郵件安全系數(shù)
如今數(shù)字簽名技術也是一個防止郵件被偽造的好辦法，如果有必要，可以參考Outlook的幫助文件去申請；或者到263.net去申請數(shù)字簽名。
下面阿楠主要來給大家講下“數(shù)字簽名”吧。由于很多人會利用Internet從事電子商務活動，所以有很多機密信息需要通過郵件來傳輸，這些機密信息需要通過電子郵件傳輸，信息內容可能包括你的信用卡號，密碼等，因而確保電子郵件的安全性和保密性的呼聲越來越高，現(xiàn)在已經(jīng)開發(fā)了好幾種用于電子郵件的加密技術，其中一種技術就是數(shù)字簽名。你可以從證書的授權發(fā)行機構來獲得數(shù)字標識，其實過程就像從公安機關獲得身份證一樣。然后就可以將數(shù)字簽名發(fā)送給需要向你發(fā)送加密郵件的人。
注冊申請數(shù)字簽名
那怎么獲取數(shù)字簽名呢？使用數(shù)字簽名之前需要先獲取簽名許可。有很多的商業(yè)發(fā)證機構專門從事這類業(yè)務，Outlook以及我們熟知的Foxmail都可以在其幫助界面找到較為詳細的內容介紹。這里阿楠以Outlook為例，為大家講解數(shù)字簽名的申請及使用過程吧。
打開Outlook 的幫助頁，上面列舉了很多家數(shù)字簽名的發(fā)行機構，你可以選擇你所信任的公司來獲取數(shù)字簽名。例如你選擇了Verisign公司，就可以通過下一步驟獲得你的數(shù)字簽名。
首先訪問Http://www.verisign.com站點，按提示填入你的個人信息及電子郵件地址，確認無誤后提交，片刻之后郵箱會收到一封來自Verisign公司發(fā)來的電子郵件，其中就包含了你的Digital ID PIN(數(shù)字身份個人識別號)。接下來根據(jù)剛收到的電子郵件的提示，訪問http://digitalid.verisign.com/mspickup.htm ，然后根據(jù)提示輸入你的Digital ID PIN 并遞交，成功后，你即可獲得你的數(shù)字簽名了。
對獲得的數(shù)字簽名進行配置
獲取數(shù)字簽名之后，就需要對其進行配置。或許你并不想讓你發(fā)送的所有郵件都變成簽名郵件，所以你可以選擇需要數(shù)字簽名的郵件。在Outlook中單擊“工具”菜單并單擊“帳號”，選擇您想使用數(shù)字標識的帳號，單擊“屬性”，然后單擊“安全”選項，再單擊“簽名標識”欄的“選擇”按鈕，選擇使用該帳號簽署郵件時將使用何種數(shù)字簽名；選擇“加密首選項”欄，其中的加密信息和算法將包含在你的數(shù)字簽名的郵件中，這樣閱讀到你的電子郵件的人就可以用同樣的設置向你發(fā)送加密郵件了。
你獲取的數(shù)字簽名存儲在你的計算機上，是不能替換的非公開的信息。如果該數(shù)字簽名丟失，你將無法再發(fā)送已簽名的郵件或讀取具有該數(shù)字簽名的加密郵件。所以，你需要對該數(shù)字簽名做一個備份。過程十分簡單，只要進入“證書管理器”選擇需要備份的證書（數(shù)字簽名），按“導出”即可完成備份。
利用數(shù)字簽名收發(fā)安全電子郵件
一切準備工作完成以后，就可以正式使用數(shù)字簽名了。
發(fā)送帶數(shù)字簽名的郵件，經(jīng)過簽名的電子郵件允許收件人驗證你的身份。要對某郵件進行數(shù)字簽名，先要單擊“工具”菜單，然后選擇“數(shù)字簽名”來簽名要發(fā)送的郵件。帶有數(shù)字簽名的郵件是允許你驗證發(fā)件人身份的，并且?guī)в刑囟ǖ囊押灻膱D標。如果接收到的已簽名郵件出現(xiàn)問題，則說明該郵件已被更改或來自其他發(fā)送人。
將某電子郵件加密會防止傳輸過程中有他人閱讀郵件。單擊“工具”菜單，然后選擇“加密”。在加密過程中你需要有收件人的數(shù)字簽名。當接收到加密的郵件時，Outlook將自動解密電子郵件，但前提條件是你已經(jīng)在計算機上正確安裝了發(fā)件人的數(shù)字簽名。這個過程很簡單，只要發(fā)送一封帶有你的數(shù)字簽名的電子郵件即可，接收者的Outlook會自動存儲你的數(shù)字簽名。
有時候聯(lián)系人多了查找起來也比較困難，我們可以在“編輯”才當中提供的“查找用戶”里選擇帶有數(shù)字標識的服務目錄，從結果中選擇列表然后單擊“添加到通訊簿”就可以了。在通訊簿中討如數(shù)字簽名的時候，與之關聯(lián)的有一種“信任狀態(tài)”，它表明你是否相信發(fā)行證書的個人、群體或企業(yè)。Outlook中的默認信任狀態(tài)是“從發(fā)行者繼承信任關系”，也就是說，由于發(fā)行人是可信的，因此數(shù)字簽名也是可信的。
小提示：
Foxmail默認情況下當在郵件添加數(shù)字簽名時,就在郵件中加入了數(shù)字簽名和公用密鑰，因此保證郵件的真實性。
特殊情況要注意
然而，并非授權機構的所有數(shù)字簽名都可信。如果是個人創(chuàng)建的數(shù)字簽名，你可能就不會相信；或者，如果數(shù)字簽名的所有者警告你，他懷疑數(shù)字簽名的個人密鑰已被人修改，這時你可能就要將信任狀態(tài)改為“明確不信任”了。我們可以通過“數(shù)字標識”的“屬性”來選擇“編輯信任關系”。
后記：
隨著郵件的普遍應用,越來越多的黑手伸向這個人們日益依賴的網(wǎng)上信息大道，只要我們從整體、全程打造安全的郵件系統(tǒng)，就可以很有效的保護我們電子郵件中的信息、資料、隱私等。綜上所述，在現(xiàn)代社會里，電子郵件和網(wǎng)絡上的文件傳輸已經(jīng)成為生活的一部分，因而郵件的安全問題也就日益顯得突出。而數(shù)字簽名可以很有效的保護我們郵件的安全，希望本文對正在被郵件安全問題困擾的朋友提供幫助。