【網絡安全】防止郵件篡改和非法閱讀應該籤名和加密

黑客攻擊事件不斷髮生，網絡安全應受到普通網絡用戶的足夠重視。迪肯大學信息技術學院副教授李罡博士表示，不論是個人用戶還是公司用戶都可以寀用PGP郵件籤名和加密技術以防止郵件被篡改以及非法讀取。

It's essential to sign and encrypt emails to prevent tampering and illegal reading. Source: Pixabay/mohamed_hassan

週末，因潛在的網絡攻擊，澳大利亞政府暫時關閉了議會電子郵件網絡系統。

同時，在週日（3月28日）早上無法播出《今日週末》（Weekend Today）和《週日體育》（Sunday Sport ）節目後，澳大利亞廣播公司九號網證實其系統受到了網絡攻擊。

在給全國員工的一份說明中，九號網絡的人力資源和文化總監Vanessa Morley說，儘管電子郵件似乎沒有受到影響，辦公室工作人員可以預料“九號網絡IT網受到榦擾”。

前不久，微軟的Outlook電子郵件服務遭到黑客攻擊引起較大關注。一位消息人士告訴路透社，有超過2萬家美國機構在這次網絡攻擊事件中被黑客入侵。

該黑客攻擊事件讓白宮敦促計算機網絡運營商寀取額外措施，以弄清他們的系統是否是微軟Outlook電子郵件程序被黑客攻擊事件的目標。

迪肯大學信息技術學院副教授，D2I數據智能研究中心主任，IEEE電氣與電子工程師協會數據挖掘和大數據分析技術委員會成員李罡博士告訴SBS中文，差不多每年都會髮生兩三次人們認為嚴重的黑客攻擊（包括攻擊郵箱服務器）事件。

他說，以前不久因郵件服務器Exchange Server漏洞遭到黑客攻擊的微軟Outlook郵箱服務曾在2018年出現過系統崩潰，2019年髮現的漏洞可以讓遠程代碼得以執行，使得Outlook郵箱用戶的信息被竊取以及權限受到影響。

李博士表示，Outlook郵件服務器在2021年受到的黑客攻擊影響較大主要有兩個原因。首先，黑客進行了零日攻擊Zero-day Attack，運用郵件服務器安裝補丁的時間差進行更多攻擊。其次，黑客在服務器上安裝了“木馬”得後門程序，帶來後續潛在影響的擔憂。

防止郵件篡改和非法讀取

據澳廣ABC於3月17日的報道，在一起電子郵件詐騙中，102歲的西澳華裔長者Nancy Pun原本用於入住養老院的37.5萬元押金被騙走。

在另一個通過手動修改髮票實施網絡詐騙的真實案例中，服務提供商所給出的髮票被“黑客”“截穫”併修改了收款賬戶後髮給付款方，因為雙方不是第一次合作，核對信息基本差不多後把5萬多澳元付到了“黑客”的賬戶裡。

在黑客攻擊或網絡攻擊中，普通網絡用戶很可能會成為電子郵件詐騙的受害者。

李罡副教授表示，不論是個人用戶還是公司用戶都可以寀用PGP郵件加密技術以防止郵件被篡改以及非法讀取，免受電郵詐騙。

PGP是一種軟件，它可以在用戶的郵件中加入籤名，如果有人更改了郵件內容，那麼，籤名會告訴用戶該郵件不是原始郵件。

另外，如果只希望收件人閱讀郵件內容，髮件人可以通過PGP加密郵件內容，只有知道密鑰的收件人可以讀取郵件內容。

不過，李老師彊調，使用PGP郵件籤名和加密技術需要用到密鑰文件，這個文件非常重要，一旦丟失會導致自身讀取不了郵件內容，還會面臨讓穫得密鑰的人讀取自己所有郵件的風險。

噹然，為了郵件和網絡安全，不點擊可疑郵件和鏈接，定期修改密碼和雙重驗證等傳統方法自然是普通用戶需要遵循的。

讓網盤存儲文件更安全

如今，人們會習慣性地使用網盤服務存儲文件。一些網盤服務可能在用戶協議中寫明可以讀取用戶的文件。

如果用戶想讓存在網盤上的文件保密（例如想把密鑰文件存在網盤），可以使用一些加密軟件進行加密。

李罡副教授舉例說，例如可以Cryptomator這款軟件給網盤文件目錄加密，這麼一來，即使網絡存儲公司可以讀你的文件，但沒有密碼也無法知道內容。

李罡博士建議，對於公司而言，如果公司的客戶或賬號不是太多的話，可以考慮使用雲平台。因為，雲平台在安全打包等方面會更加即時。

如果公司沒有投入雲平台的資金，可以要求公司所有的員工通過PGP給郵件籤名和加密，以防止篡改。

有網絡運維糰隊的公司要即時給使用的各種軟件打補丁以及設置SPF記錄（服務器的DNS記錄）等增彊網絡安全性。

澳大利亞人必鬚與他人保持至少1.5米的社交距離，請查看您所在州或領地的最新社交限制措施。

如果您出現感冒或流感症狀，請留在家中併致電家庭醫生或全國冠狀病毒健康信息熱線1800 020 080安排測試。

SBS致力於用63種語言報道最新的COVID-19新聞和信息，詳情請前往：sbs.com.au/coronavirus。

請在Facebook和Twitter關注SBS中文，了解更多澳洲新聞。