问：一直以来，Gmail都有一个问题，如果电邮的收件人被黑客暗中加了邮件转递功能，他的邮件会一直被窃而懵然不知。如此一来，你发送给对方的敏感邮件就会被交到黑客手中，这实在太危险了。但现在，Gmail有一个保密功能，似乎可以解决这个存在已久的问题，不知能否介绍一下？
李建军：Gmail的保密功能，并非将你的邮件加密，所以英文用Confidential，而不是Encryption，只不过有这项功能的邮件，不论收件人是否使用Gmail，都可以定期毁灭，同时还可以设定收件人必须通过手机取得特定短讯密码才能打开邮件，另外还可以禁止收件人将邮件转递、列印、或下载到其他地方，那么就算收件人的户口被暗中加入邮件转递功能也好，黑客都无法破解相关邮件；而自动毁灭邮件的设定，则可使讯息在公安人员查到户口前自动删除，那么即使收件人忘记删除邮件，亦能确保讯息泄露。
问：如果收件人并非使用GMail，又能否享受得到Confidential功能的好处呢？
李建军：一样可以，只不过收件人只会收到有特殊连结的电邮，收件人必须在指定时间内，打开指定连结读取电邮内容，而如果配合短讯代码功能，基本上，你可以防止非指定收件人成功读取电邮。因此这个新功能是相当实用，颇为适合中国的特殊环境。当然，这亦意味著你的朋友每一次要看你这类的邮件，都要尝试翻墙，或者使用香港的预付卡浏览和检查邮件，因为中国现时仍然严密封锁GMail。如果你的收件人并非在海外，而在中国本土，就要提醒用者必须先翻墙。
问：如果是用G Suite又能否享受这项功能的好处呢？
李建军：都可以的，因为谷歌已经将这项功能引进到G Suite，甚至可以设定你G Suite帐户所有邮件预设Confidential模式送出，因为G Suite有比较多企业级功能，所以可以提供的功能亦比较多。
问：但这项功能并非百分百可以防止邮件外泄，还有甚么缺点，需要听众使用时特别要注意的？
李建军：这项功能唯一无法解决是荧幕撷取功能，Gmail是防止不了，而Android电话、iPhone以及Mac机都有内置这项功能，所以最安全同保险的做法，是用Confidential功能传送邮件同时，再将内容用PGP加密，再在没有荧幕撷取功能的电脑上阅读邮件，基本上就杜绝大部分邮件外泄的可能。天下间没有百分百防止邮件内容外泄的方法，但要做到将外泄机会大大减低，这部分在现行技术下提供不同的可能性，做到防止外泄。
如果使用G Suite，可以指定使用特定IP的人才可打开G Suite，而用于登入G Suite的电脑是特别指定，并不提供任何荧幕撷取功能，透过这种做法就可以避免资料落入其他人手中。
问：如果要传送使用Confidential模式的电子邮件，是否只能使用GMail网页版？
李建军：除了Gmail网页版或更新版本的Gmail App才可能使用Confidential技术，其他公司的软件则无法使用该技术（作传送），只能阅读。
李建军：Gmail的保密功能，并非将你的邮件加密，所以英文用Confidential，而不是Encryption，只不过有这项功能的邮件，不论收件人是否使用Gmail，都可以定期毁灭，同时还可以设定收件人必须通过手机取得特定短讯密码才能打开邮件，另外还可以禁止收件人将邮件转递、列印、或下载到其他地方，那么就算收件人的户口被暗中加入邮件转递功能也好，黑客都无法破解相关邮件；而自动毁灭邮件的设定，则可使讯息在公安人员查到户口前自动删除，那么即使收件人忘记删除邮件，亦能确保讯息泄露。
问：如果收件人并非使用GMail，又能否享受得到Confidential功能的好处呢？
李建军：一样可以，只不过收件人只会收到有特殊连结的电邮，收件人必须在指定时间内，打开指定连结读取电邮内容，而如果配合短讯代码功能，基本上，你可以防止非指定收件人成功读取电邮。因此这个新功能是相当实用，颇为适合中国的特殊环境。当然，这亦意味著你的朋友每一次要看你这类的邮件，都要尝试翻墙，或者使用香港的预付卡浏览和检查邮件，因为中国现时仍然严密封锁GMail。如果你的收件人并非在海外，而在中国本土，就要提醒用者必须先翻墙。
问：如果是用G Suite又能否享受这项功能的好处呢？
李建军：都可以的，因为谷歌已经将这项功能引进到G Suite，甚至可以设定你G Suite帐户所有邮件预设Confidential模式送出，因为G Suite有比较多企业级功能，所以可以提供的功能亦比较多。
问：但这项功能并非百分百可以防止邮件外泄，还有甚么缺点，需要听众使用时特别要注意的？
李建军：这项功能唯一无法解决是荧幕撷取功能，Gmail是防止不了，而Android电话、iPhone以及Mac机都有内置这项功能，所以最安全同保险的做法，是用Confidential功能传送邮件同时，再将内容用PGP加密，再在没有荧幕撷取功能的电脑上阅读邮件，基本上就杜绝大部分邮件外泄的可能。天下间没有百分百防止邮件内容外泄的方法，但要做到将外泄机会大大减低，这部分在现行技术下提供不同的可能性，做到防止外泄。
如果使用G Suite，可以指定使用特定IP的人才可打开G Suite，而用于登入G Suite的电脑是特别指定，并不提供任何荧幕撷取功能，透过这种做法就可以避免资料落入其他人手中。
问：如果要传送使用Confidential模式的电子邮件，是否只能使用GMail网页版？
李建军：除了Gmail网页版或更新版本的Gmail App才可能使用Confidential技术，其他公司的软件则无法使用该技术（作传送），只能阅读。
No comments:
Post a Comment