之一：弱密碼導致郵箱被盜號
用戶使用弱密碼，仍是郵箱被盜號的首要原因。統(tǒng)計數(shù)據(jù)顯示，企業(yè)郵箱賬號使用弱密碼的比例高達16%，且占總量9.8%的郵箱賬戶使用的是10個最流行的企業(yè)郵箱密碼。據(jù)此估算，攻擊者僅需嘗試10次，全國就有約1097.6萬個企業(yè)郵箱可能被成功破解。
網(wǎng)易企業(yè)郵箱技術(shù)總監(jiān)湛舜研表示，2016年所有的郵件安全事件中，超過半數(shù)以上都是采用盜號的手段，而網(wǎng)易企業(yè)郵箱安全中心數(shù)據(jù)顯示，針對企業(yè)用戶的釣魚郵件，八成以上是以盜取賬號和密碼為目的的OA釣魚郵件。在此，網(wǎng)易就推出了先進的DMARC反垃圾、防偽造郵件技術(shù)，DMARC誕生于2012年1月，是致力于打擊詐騙性郵件(如垃圾郵件、釣魚郵件、欺詐郵件)的互聯(lián)網(wǎng)組織聯(lián)盟。DMARC協(xié)議建立在SPF、DKIM這兩份主流郵件認證協(xié)議的基礎(chǔ)上，是有效解決信頭From偽造而誕生的一種新的郵件來源驗證手段。為郵件發(fā)件人地址提供強大保護，并在郵件收發(fā)雙方之間建立起一個數(shù)據(jù)反饋機制。網(wǎng)易作為目前中國唯一的DMARC.org官方成員，一直積極推廣DMARC協(xié)議，旗下網(wǎng)易企業(yè)郵箱也迅速部署這一全新的標準協(xié)議，成為國內(nèi)首家支持該協(xié)議的企業(yè)郵箱服務商。
