珍视隐私--使用数字签名和加密保护电子邮件的通信自由
我们的隐私已经越来越受到空前规模的合法侵犯。
(前情提要:韩寒博客, 豆瓣新闻)
而且很多公司也会监控自己员工的电子邮件通信,即使使用公司电脑登录私人邮箱也无法幸免,因为pop,imap等电子邮件协议都是明文传输的,非常容易遭到窃听和截取。
如果对自己的电子邮件进行数字签名,就可以解决被篡改和冒名发送的危险,如果经过加密,就难以被偷看。这一切都基于非对称加密技术。不说术语了,简单来说,先找一个免费的(或者你可以接受的价格)数字签名提供商,使用英文 free email cert或类似关键词搜索吧,不建议使用中文搜索这个话题。我使用 COMODOL(真的好用,绝非广告) 的免费EMail签名,长达2048位RSA算法。
首先在该网站上顺着提示申请成功一个前面,然后再使用Windows live mail 或者 Mozilla Thunderbird,在隐私选项里,导入改密钥,然后找找看勾上默认对邮件进行数字签名的选项。此时发送邮件,就会以附件的形式自动带上SMIME的文件,这个文件会在收件人的邮件客户端中被自动识别和校验。对方就能看到你的邮件有没有被人篡改过或是假冒的。在邮件中附带的这个信息就是非对称加密中所说的公钥,收件人要回复,或者在以后发邮件给你的时候,就可以用曾经收到的这个公钥对邮件进行加密,加密过后的邮件,必须要你用自己的私钥(可以简单理解为自己的密码)来解密方可阅读到内容,即使收件人发送完加密邮件后,他自己都无法再次阅读该邮件!必须要你自己解密才行。可以说非常的保密了。
这样经过加密的邮件在网络上传输,即使别人都copy到了,也没有关系,一般是看不到内容的。
下面公布一下我的公钥,要是有朋友想试试看怎么给我写加密邮件,就可以使用这个公钥:
点此下载PEM格式文件,或复制粘贴下列信息:
—–BEGIN CERTIFICATE—–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—–END CERTIFICATE—–