如果您要发送机密邮件,又害怕邮件内容在传输过程中被篡改,那么您应该学习如何在 Outlook 中加密邮件。
截至 2023 年,全球电子邮件加密市场规模为 62 亿美元这是一个可观的数字。由于 COVID-19 之后在家办公趋势的采用和扩大,以及 BEC 欺诈和网络钓鱼诈骗浪潮的兴起,企业有义务学习如何在 Outlook 和其他平台上加密电子邮件。此外,监管方面也取得了进步;许多政府和监管机构都制定了电子邮件安全规则,电子邮件加密自然是其中的一个重点因素。
既然这些规则无法更改,而且我们也不指望网络罪犯会修炼成圣,那么我们最好还是开始衡量一下我们的电子邮件安全措施。因此,让我们从了解如何在 Outlook 中加密电子邮件开始。
什么是 Outlook 中的电子邮件加密
Outlook 中的电子邮件加密是将邮件从可读的纯文本转换为黑客和其他未授权人员无法理解的解密格式。
但是,收件人如何解码和读取呢?
为了实现这一功能,所需的收件人会收到电子邮件中附带的公开密钥。收件人的服务器会将公钥与私钥进行匹配;匹配成功后,信息就会解密。但是,没有相应私钥的收件人只能看到无法破译的文本。
如何加密 Outlook 电子邮件?
Outlook 使用以下两种方法进行加密 两种方法:S/MIME 加密和 Microsoft 365 信息加密。
S/MIME 加密
安全/多用途互联网邮件扩展(Secure/Multipurpose Internet Mail Extensions)或 S/MIME 是一种加密协议,可保护您的电子邮件免受网络钓鱼、电子邮件欺骗等常见网络攻击。它采用数字签名和公钥加密技术来确保电子邮件的保密性、完整性和真实性。
Microsoft 365 信息加密
这种方法只适用于拥有 Office 365 电子邮件账户的用户,无论他们的电子邮件服务提供商是哪家,都可以将加密邮件发送给所需的收件人。
使用 S/MIME 加密方法为 Outlook 中的电子邮件加密
要开始使用基于 S/MIME 的电子邮件加密,用户必须确保发件人和收件人使用的是同一个邮件应用程序,并在 Outlook 中安装了有效的 S/MIME 证书。数字证书由一对公钥和私钥组成。
安装数字证书后,请按照以下步骤在 Outlook 中进行配置:
- 导航 "文件 菜单,进入选项 > 信任中心 > 信任中心设置。
- 然后,将光标移向左侧窗格,选择 "电子邮件安全",并在 "加密电子邮件 "选项下选择 "设置"。
- 在 "证书和算法 "下,单击 "选择 "并选择 S/MIME 证书。
- 点击 "确定
对于已启用 Microsoft 365 订阅的 Office Insider-
- 选择选项 > 加密 > 使用 S/MIME 加密。
请注意,只有在设备上安装了 S/MIME 证书时,"使用 S/MIME 加密 "选项才会显示。
使用 Outlook 2019 和 Outlook 2016 的用户必须选择 "选项">"权限"。
就这样,现在你就可以在 Outlook 中使用 S/MIME 方法发送加密电子邮件了。配置好 S/MIME 后,你就可以撰写新邮件,选择电子邮件工具栏上的 "加密 "选项,然后选择 "发送"。当收件人收到电子邮件时,Outlook 会使用其私人密钥对邮件进行无缝解密,而无需任何其他步骤。
如何加密 Office 365 Outlook 电子邮件?
由于第一种方法需要安装和配置证书,建议你学习如何使用 Office 365 邮件加密方法在 Outlook 中加密邮件。
因此,如果您发送重要的机密附件,请记住这种方法也会对它们进行加密。这听起来不就是一个纯粹的双赢局面吗?
要开始使用,只需确保将 Office 365 订阅计划升级到提供 OME 的计划。完成后,请按照简单的步骤操作。
适用于 Microsoft 365 用户:
- 选择 "选项"。
- 选择 "加密"。
- 选择所需的加密方式和限制条件(如只加密或不转发)。
适用于 Outlook 2019 和 2016:
- 选择 "选项"。
- 选择 "权限"。
- 选择具有所需限制的加密选项(例如,请勿转发)
学习加密单个信息
- 单击 "文件",然后转到 "属性"。
- 单击安全设置 > 加密邮件内容和附件。
- 像往常一样起草信息并发送。
学习加密所有发送信息
- 进入 "文件 "选项卡,选择 "选项">"信任中心设置"。
- 导航 "电子邮件安全 "选项卡,然后选择 "加密发送邮件的内容和附件 "复选框,您可以在 "加密电子邮件 "下找到该复选框。
- 您还可以根据自己的喜好,进入 "设置 "进行其他更改。
为什么要加密电子邮件?
起草电子邮件、准备附件并在按下发送键之前记得附上附件已经够麻烦了,为什么还要再增加一个令人头疼的问题?而且,这样做值得吗?
所以,问题的答案是 "是的"。您必须考虑以下两个主要原因
1.隐私权
公司的首席执行官和员工(我们也可以称他们为代表)每天都会交换许多电子邮件。根据企业的性质和规模,每天的数量可以达到成百上千封。这些邮件往往包含公司的机密信息,包括客户数据库。因此,您认为您能承受这些细节受到攻击和利用吗?
事实上,欧盟起草的全面数据隐私法规 GDPR 也强烈建议对电子邮件进行加密。
美国的《健康保险可携性和责任法案》(HIPAA)规定使用电子邮件加密传输受保护的电子健康信息(ePHI),以确保患者隐私和数据安全。
2.罚款和法律问题
在法规要求保护某些类型数据的行业(如医疗保健、金融),不加密电子邮件可能会导致法律后果。通过加密来遵守这些法规可以使公司免于代价高昂的法律诉讼和处罚。
此外,通过防止数据泄露,企业还能避免与法律费用、监管罚款(根据数据保护法,罚款数额可能很大)和声誉受损相关的潜在经济损失。
最后的话
基于电子邮件的网络攻击急剧增加,这提醒我们要投资于强大的网络安全实践。虽然学习如何在 Outlook 中加密电子邮件并不像听起来那么复杂,但自动实施以防止人为错误是建立健全安全态势的关键。
PowerDMARC 的 DMARC 分析器通过自动化电子邮件验证过程,PowerDMARC 的 DMARC Analyzer 可为其他安全和加密方法锦上添花。有了 PowerDMARC,您现在可以高枕无忧了,因为您知道您的电子邮件是安全发送的,没有任何未经授权的个人篡改的风险。要开始使用我们的 DMARC Analyzer 工具或了解更多信息、 联系我们联系我们的专家!
- PowerDMARC 与 ConnectWise 集成- 2024 年 10 月 31 日
- 什么是数据报传输层安全(DTLS)?优势与挑战- 2024 年 10 月 29 日
- DMARC 和 FedRAMP:提高电子邮件安全性- 2024 年 10 月 28 日