也谈电子邮件的安全

来源：中国电脑教育报作者：小菜哥出处：巧巧读书 2005-11-04 进入讨论组

　　今年位朋友曾撰文《我的OE你别用》，看后深受启发，觉得该文是多用户环境下共用Outlook Express(以下简称OE)的好方法，即简便又安全，文中主要利用的就是OE的“标识”功能，即多个用户可以使用一套OE，在其中分别建立自己的标识，并通过“切换标识”来进入各自的邮件收发界面。

如果在标识上加有密码，就可阻止他人进入而保护自己的信件。但这一功能的安全性真的这么可靠吗？
　　　
　　一、小试验见大问题
　　
　　1、覆盖存储邮件的文件夹
　　
　　首先，按照《我的OE你别用》文中所说，给每一个用户建立一个标识，设置好密码。然后，我们来做个小小的试验：打开“我的电脑”或“资源管理器”，按照下面这个路径(假设你的操作系统安装在C盘Windows文件夹下)：C:\WINDOWS\Application Data\Identities\……\Microsoft\Outlook Express，一层层地打开文件夹，这就是OE默认的存储邮件的文件夹。在该文件夹下，你可以看到“收件箱.dbx”、“发件箱.dbx”、“已发送邮件.dbx”、“已删除邮件.dbx”等文件清清楚楚地展现在我们眼前！

　　现在我们继续：把别人的“收件箱.dbx”文件拷贝出来，并覆盖掉你自己的“收件箱.dbx”，再打开OE试试，天啊，他收到的信件都跑到我的收信箱里了！既然你可以这样做，那其他人也同样可以呀！
　　
　　2、以新用户身份登录Windows
　　
　　上面我们主要利用了拷贝别人标识下的文件的方法，还有个更简单的方法，可以让你在两分钟内破了别人的标识！具体步骤是：在“开始→设置→控制面板→用户”中增加一个新用户，然后在“开始/注销***”中将当前的用户注销，并以新用户登录Windows。然后运行OE，切换标识试试，密码框全变成了灰色，现在你想进哪个标识都可以了！
http://www.qqread.com/app-soft/c217467010.html