![电子邮件中的“发件人”标题有多可靠?](https://linux22.com/image/1302692/%E7%94%B5%E5%AD%90%E9%82%AE%E4%BB%B6%E4%B8%AD%E7%9A%84%E2%80%9C%E5%8F%91%E4%BB%B6%E4%BA%BA%E2%80%9D%E6%A0%87%E9%A2%98%E6%9C%89%E5%A4%9A%E5%8F%AF%E9%9D%A0%EF%BC%9F.png)
答案1
零。伪造发件人字段让电子邮件看起来像是来自其他人,这很容易。DKIM 旨在提供邮件服务器的身份验证,而不是个人的身份验证。其理念是,通常发送大量电子邮件(属于 Google、Yahoo 等)的“有效”邮件服务器可以与垃圾邮件服务器区分开来。
答案2
伪造电子邮件的来源很简单。
实际上,只有一种方法可以近乎 100% 地确定某封电子邮件确实来自某个人:直接询问他们。我说近乎,因为他们总是会骗你。
除此之外,唯一真正知道的方法是,该人是否拥有已签名和加密邮件的个人证书,并且您是否拥有密钥来阅读邮件。然而,所有这些都表明有权访问该签名密钥的人发送了电子邮件。通常这就足够了。
对于警察业务来说,通常只需确定电子邮件来自哪个设备,以及被调查人员是否是电子邮件发送期间唯一有权访问该设备的人。但是,这可能很难做到,具体取决于事情发生的时间,设备是家用电脑还是某种移动设备,电子邮件实际发送的物理位置等......不过,这可以成为一部不错的电视节目。