引言：

　　你收到过XX公司发送的中奖信息的电子邮件吗？看到这封邮件后，你是不是砰然心跳呢？曾几何时，这封中奖信件传遍了祖国的大江南北，从东海之滨到雪域高原，都有人收到过。哼哼，不要高兴的太早了，因为十有八九这封信是别人用心的人伪造的——不要总以为自己是一个幸运儿！假借XX公司发送的中奖信息的电子邮件不知道害了多少人。哎，阿楠曾经就是受害人之一……

　　分析问题后得出结论

　　其实这种情况并不是SMTP协议本身引起的，而是邮件服务器的管理者安全意识不强，不合理的配置邮件服务器引起的！国内的免费邮件原来基本都不需要发信认证，也就是说，别人可以随便以你的邮件地址作为发信地址而不需要口令之类的认证措施，这样冒名顶替简直是轻而易举！但是随着冒名顶替事件的屡屡发生，国内的免费邮件系统做了大规模的升级，现在很多免费邮件系统为了提高邮件安全性，都提供了发信认证，像263 .net，etang.com等；但仍有一些免费邮件发信时不需要认证。你在使用这些邮件系统时应该有清醒的认识，以免自己的邮件被不法之徒伪造。

　　数字签名提高邮件安全系数

　　如今数字签名技术也是一个防止邮件被伪造的好办法，如果有必要，可以参考Outlook的帮助文件去申请；或者到263.net去申请数字签名。

　　下面阿楠主要来给大家讲下“数字签名”吧。由于很多人会利用Internet从事电子商务活动，所以有很多机密信息需要通过邮件来传输，这些机密信息需要通过电子邮件传输，信息内容可能包括你的信用卡号，密码等，因而确保电子邮件的安全性和保密性的呼声越来越高，现在已经开发了好几种用于电子邮件的加密技术，其中一种技术就是数字签名。你可以从证书的授权发行机构来获得数字标识，其实过程就像从公安机关获得身份证一样。然后就可以将数字签名发送给需要向你发送加密邮件的人。

　　注册申请数字签名

　　那怎么获取数字签名呢？使用数字签名之前需要先获取签名许可。有很多的商业发证机构专门从事这类业务，Outlook以及我们熟知的Foxmail都可以在其帮助界面找到较为详细的内容介绍。这里阿楠以Outlook为例，为大家讲解数字签名的申请及使用过程吧。

　　打开Outlook 的帮助页，上面列举了很多家数字签名的发行机构，你可以选择你所信任的公司来获取数字签名。例如你选择了Verisign公司，就可以通过下一步骤获得你的数字签名。

　　首先访问Http://www.verisign.com站点，按提示填入你的个人信息及电子邮件地址，确认无误后提交，片刻之后邮箱会收到一封来自Verisign公司发来的电子邮件，其中就包含了你的Digital ID PIN(数字身份个人识别号)。接下来根据刚收到的电子邮件的提示，访问http://digitalid.verisign.com/mspickup.htm （如图1），然后根据提示输入你的Digital ID PIN 并递交，成功后，你即可获得你的数字签名了。

图1

图2

图3

图4

【责任编辑 徐洋】