互联网 频道

安全防护再升级:网易邮箱走进全程Https时代

  近日,网易邮箱宣布上线全程Https安全加密技术,这是网易邮箱在保障用户信息安全的又一重大举措。网易邮箱从最早支持Https登录,到访问采用全程Https加密,用户在网易邮箱内所有的操作、所有的数据都将受到Https的保护,防止用户帐号和密码在访问过程中被窃听。

  

  据了解,网民在互联网上访问,传统的http传输对于数据没有保护能力,这就意味着在使用http访问网页时,信息数据几乎不受任何防护,直接“暴露在阳光下”,因此网页更容易直接被篡改、被监听、被劫持、被钓鱼。

  Https即Hypertext Transfer Protocol over Secure Socket Layer(http安全连接),是互联网服务的标准加密通讯方案,是为了满足对安全性要求比较高的用户而设计的,可以说是http协议的安全版。网站通过HTTPS加密后可以让数据在传输期间建立起安全加密通道,保证信息传输的机密性。保护帐号安全,屏蔽骚扰攻击,避免信息泄露及防止信息篡改。正确识别证书所有者身份信息,识别钓鱼网站,杜绝搜索结果页被篡改、返回的内容中强行插入弹窗或嵌入式广告等问题的发生,有效防止流量劫持。

  根据电子前线基金会(Electronic Frontier Foundation)发布的最新报告 ,一半的互联网流量现已加密。美国联邦政府在今年 1 月份还发布了一份报告,提到推广Https安全加密的最新进展。报告显示,在大概 1000 个.gov 政府域名中,已有 61%采用Https加密方法。

  作为中国知名大电子邮件服务商,网易邮箱一直把保障用户信息安全放在产品优化的重要位置。据网易邮箱相关负责人介绍,随着访问全程采用Https对个人信息进行加密,除了保证网易邮箱用户在登录过程中的帐号和密码不被窃取外,用户在邮箱内所有的操作、所有的数据都将受到Https的保护,不需要担心信息在服务器上的安全性问题。

  该负责人表示,用户在浏览器的地址栏也可以知道是否全程使用Https连接,如果看到地址的前缀是Https://,表明当前页面正在使用Https安全连接。使用Https安全连接后,也可以在浏览器的状态栏中看到类似小锁的图标,就表示用户邮箱已处于Https安全连接的保护下,可以放心的使用邮箱了。

  截至2017年6月30日,网易邮箱总注册用户数9.4亿。推出20年以来,网易一直以”为中国网民提供最优质的电子邮件服务”为己任,始终把用户使用体验放在首位。2015年,中国信息安全测评中心依据国标最高标准,在进行了持续两年严格的信息安全评估后,正式授予网易邮箱邮件系统“EAL3+级信息安全等级认证”。这是目前国内较高级别的邮件系统安全认证,网易邮箱也是国内知名一个获此认证的邮件服务商。未来,网易邮箱将持续加强用户信息安全方面投入,保障用户个人信息安全。

0
相关文章