新版Hotmail大戰(zhàn)Gmail之安全篇
原創(chuàng)【51CTO快譯】微軟正在對(duì)Hotmail再一次翻新。據(jù)公開的消息，新版Hotmail將在今年夏季正式推出，在新版Hotmail中引入了許多安全特性，如完整的SSL會(huì)話，可信賴的Email發(fā)件人特別標(biāo)記，以及改進(jìn)的密碼保護(hù)機(jī)制。
微軟推出這些安全特性完全是為了應(yīng)對(duì)今天的網(wǎng)絡(luò)威脅，下面我們就來(lái)仔細(xì)瞧瞧這些新的安全特性，并與Gmail現(xiàn)有的安全特性做一下對(duì)比，看看這兩個(gè)軟件巨人誰(shuí)做得更好。
可信賴的發(fā)件人
在新版Hotmail中，對(duì)于受信任的發(fā)件人，將以一個(gè)可視化的圖標(biāo)在收件箱中標(biāo)記出來(lái)，由于銀行，證券等金融機(jī)構(gòu)的郵件特別容易受到網(wǎng)絡(luò)釣魚攻擊，有了這個(gè)功能，以后就再也不怕釣魚郵件了。
圖 1 在收件箱中用特殊圖標(biāo)標(biāo)記可信發(fā)件人
完整的SSL會(huì)話
除了為所有賬號(hào)登錄會(huì)話提供SSL加密外，新版Hotmail還提供了一個(gè)選項(xiàng)，允許你在整個(gè)Hotmail會(huì)話期間全部使用SSL加密，提供完整的SSL會(huì)話。
一次性密碼
當(dāng)你在公共場(chǎng)所登錄Hotmail時(shí)，可以通過(guò)手機(jī)短信獲取一個(gè)臨時(shí)密碼登錄，避免常用密碼在公共場(chǎng)所使用而被盜。
帳戶綁定
使用手機(jī)或其它能證明你身份的信息綁定Hotmail，如果你忘記密碼，或你的賬號(hào)被盜，可以通過(guò)手機(jī)短信奪回控制權(quán)。
在其它免費(fèi)郵箱大舉創(chuàng)新和改革之際，微軟也不甘落后，從用戶的想法出發(fā)，結(jié)合當(dāng)前互聯(lián)網(wǎng)安全現(xiàn)狀，提出一系列改善措施，希望這些功能早日與用戶見面。新版Hotmail一推出就會(huì)對(duì)100家銀行/金融機(jī)構(gòu)做出可信任標(biāo)記，對(duì)那些非技術(shù)人員來(lái)說(shuō)，可以更容易識(shí)別欺詐性郵件。
可信賴發(fā)件人，完整會(huì)話SSL和基于短信的密碼恢復(fù)機(jī)制這些安全特性對(duì)于Gmail用戶來(lái)說(shuō)，已經(jīng)不是什么新鮮事了，因此希望Hotmail不要盡做一些“我也有”的“創(chuàng)新”。
2009年6月，Gmail正式推出了基于手機(jī)短信的密碼恢復(fù)功能，微軟這一次在這方面算是有所創(chuàng)新，Hotmail可以通過(guò)手機(jī)短信提供臨時(shí)性一次密碼，但這創(chuàng)意決不是第一個(gè)由Hotmail提出的，很多網(wǎng)絡(luò)銀行和電信運(yùn)營(yíng)商早就推出了這種功能。
下面是Gmail引入安全特性的年代表：
2004年：Gmail開始用DomainKey標(biāo)記郵件；
2008年：Gmail，PayPal和eBay使用DomainKey狙擊釣魚郵件；
2008年：提供“總是使用SSL”的選項(xiàng)；
2008年：提供遠(yuǎn)程注銷功能；
2009年：推出可信賴發(fā)件人標(biāo)記；
2010年：默認(rèn)使用HTTPS訪問Gmail；
2010年：Gmail安全警告。
那么哪些特性是Hotmail或Gmail獨(dú)有的呢？
Hotmail除了一次性短信密碼外，其它都有復(fù)制Gmail的嫌疑。Gmail剛剛推出的安全警告功能是實(shí)時(shí)的，Hotmail加緊追趕吧！
圖 2 Gmail的實(shí)時(shí)安全警告
除了現(xiàn)在已經(jīng)具備的安全特性外，Hotmail和Gmail還有哪些地方值得改進(jìn)呢？歡迎發(fā)表你的看法。此外，我建議大家做好郵件、聯(lián)系人、日歷等的備份，因?yàn)镚mail服務(wù)也經(jīng)常不可用。
原文：Hotmail's new security features vs Gmail's old security features 作者：Dancho Danchev
【編輯推薦】
