多年来,银行家、学校管理人员、保险代理人、汽车推销员、房地产经纪人都要求我通过电子邮件向他们发送各种信息。从我的地址和电话号码到信用卡信息和社会安全号码的所有内容,无论是文本还是扫描文件的形式。视情况而定,有时我说不,有时我说是。
我知道普通电子邮件在传输过程中理论上是不安全的,但仅此而已。很多时候,公司/个人似乎只关心便利性,因此很难找到其他发送信息的方式,例如普通邮件或传真。所以我想知道,通过电子邮件发送这些信息的危险是否远大于其他方式的危险?
在提问之前我做了一些功课,这是我目前(但可能存在缺陷)的理解。这里有两类漏洞,任一端点的网络嗅探器和端点之间路由上的不可信服务器。从我读到的内容来看,实际上更大的危险似乎是端点的嗅探器(例如,房地产经纪人在公共咖啡店网络上检查邮件),尽管如果两端的人都在相对安全(即私有)网络上,这种情况会得到缓解和/或使用支持 HTTPS 的网络邮件。
至于另一个威胁,我对网络的理解很模糊,而且我不知道从哪里开始控制实际在起点和终点之间路由电子邮件的机器。那里的危险对我来说感觉较低,因为它似乎在技术上更具挑战性,而且因为这样的机器可能会处理大量邮件,所以通过默默无闻的“安全性”可能适用。
替代品也很难判断。普通邮件似乎是安全的(如果速度很慢),但除非它到达最终收件人,否则它可能会被扫描并以不安全的方式发送电子邮件。传真似乎和电子邮件一样复杂,只是通过不同的网络,但攻击者可能更难以有用的方式“窃听”?
因此,除了我上面的主要问题之外,如果您能纠正我在那里的任何误解,我将不胜感激。