Foxmail 6 兩大核心安全議題與解決方案
議題一:防範 Account.stg 洩露郵箱密碼
風險點:Account.stg 以固定金鑰 ~draGon~ 加密儲存 POP3 密碼(POP3Password=),若被複製走可離線暴力破解。
解決方案:
- 不勾選「記住密碼」:新建帳號時取消勾選;已勾選者,右鍵帳號→「屬性」→「郵件伺服器」→清空「密碼」欄→確定。此時
Account.stg 中密碼欄將為空。
- 每次啟動手動輸入密碼:雖稍嫌麻煩,但根除密文外洩風險。
- 建議官方:升級加密演算法(如 PBKDF2 + 隨機鹽值),並加入反偵錯保護(殼、花指令),提高逆向難度。
議題二:垃圾郵件黑名單高效過濾
操作流程:
- 收到垃圾郵件,於郵件列表選中該信。
- 選單「郵件」→「加到黑名單」,寄件人 Email/姓名即加入黑名單。
- 後續來自該寄件者的信件自動歸入「廢件箱」。
- 管理黑名單:選單「工具」→「反垃圾郵件設定」→「黑名單」頁籤,可新增/編輯/刪除條目,支援萬用字元(如
*@spam.com)。
進階防護建議
- 啟用「白名單」:僅信任通訊錄內寄件人,其餘進垃圾箱再人工審核。
- 定期匯出
Account.stg 加密備份,異地存放,防勒索軟體加密勒索。
- 使用系統級加密(BitLocker/VeraCrypt)保護整個 Foxmail 資料目錄。
- 公用電腦使用後,務必刪除帳號資料夾或攜帶加密隨身碟運行 Foxmail Portable 版。
配合良好習慣與內建功能,Foxmail 6 可構建相當安全的郵件環境。