email - 了解安全电子邮件

Question

我有一个关于使用 SSL 保护电子邮件的问题。

如果我获得 SSL 证书来保护我的电子邮件，这意味着我的邮件客户端和邮件服务器之间的连接将被加密。因此，任何收听的人都无法查看我的电子邮件或用户名和密码。但是邮件服务器和目标邮件服务器之间会发生什么？在那里和收件人的邮件客户端之间？如果收件人不使用 SSL，电子邮件及其内容是否仍然安全？

此外，出于兴趣，人们是否仅从您的内部网络“窃听”(使用数据包嗅探器的人们)的危险，或者是否存在云端人员窃听的危险？

谢谢，

迈克尔

Answer 1

这只会保护您的邮件客户端和邮件服务器之间的连接/通信。

因此您内部网络上的人无法嗅探(至少不能以明文形式)您的邮件。

邮件服务器从您的服务器到收件人服务器的传输方式取决于他们的配置。

基本上，您无法避免某些邮件服务器运算符(operator)读取您的邮件或 NSA 读取邮件等风险...

保护您的邮件免受恶意邮件服务器运算符(operator)攻击的唯一方法是使用一些 Public-key cryptography system 加密您的邮件。 (例如 PGP)。