郵件加密是什麼? 電子郵件如何加密? (電子郵件加密、簽章、解密)
郵件加密是什麼？
郵件加密 (Email Encryption) 是透過密碼學的技術為電子郵件內容加密，以確保只有被授權的人才能夠讀取郵件內容。電子郵件加密是將郵件內容轉化為密文，只有使用正確的密鑰才能夠解密並還原成原始的郵件內容，從而保護電子郵件內容。
郵件加密可以用於保護個人隱私和企業機密，預防電子郵件遭攔截、篡改、竊聽或泄露而產生的風險，使用郵件加密可以避免駭客攻擊、網路釣魚和其他郵件資安威脅，使得電子郵件傳輸變得更加安全、可靠和保密。
常見的電子郵件加密，例如 S/MIME：
S/MIME 是一種用於對電子郵件進行加密和數位簽章的郵件安全憑證，它使用非對稱加密技術，也就是透過公開金鑰與私有金鑰來對郵件內容進行加密和解密的方式，S/MIME 郵件安全憑證是由第三方具公信力的憑證頒發機構簽發，使企業或個人的業務機密安全有保障。
了解更多 S/MIME 郵件安全憑證
電子郵件如何加密與解密?
電子郵件加密可以使用多種不同的加密演算法和協議來實現，包括對稱加密、非對稱加密和數位簽章等，本篇我們以 S/MIME 郵件安全憑證為例來說明郵件加密的運作，S/MIME 郵件加密是使用非對稱加密，以下介紹非對稱加密的郵件加密是如何運作的：
需注意的是，寄件者和收件者雙方都需要具有電子郵件加密憑證，也就是需要在其客戶端或服務中配置相關的數位憑證和密鑰，如此一來才能確保郵件的傳輸的過程都是經過加密的，嚴格保障郵件機密性。
Step1. 收件者生成公鑰與私鑰:
收件者需先產生一對公開密鑰和私有密鑰，公開密鑰是可以對外公開的，而私有密鑰是需要自行管理與保密的。
Step2. 收件者發送公鑰:
收件者將自己的公開密鑰發送給寄件者，這樣才能確保只有收件者可以解密和查看郵件內容。
Step3. 寄件者加密郵件與數位簽章:
寄件者使用收件者提供的公開密鑰為郵件內容進行加密。此時，寄件者也可以使用自己的私鑰為電子郵件進行數位簽章，確保收件者可以驗證該郵件的真實性與來源身份。
Step4. 落實電子郵件傳輸安全:
加密和簽章後的郵件內容被發送到收件者的電子信箱等服務中，收件者使用自己的私鑰來解密郵件內容，確保只有自己可以查看郵件內容。同時，收件者還可以驗證電子郵件中的數位簽章，確保這封郵件的真實性。
為何需要電子郵件加密？
預防郵件機密遭竊取或洩漏
未加密的電子郵件可能被駭客或惡意軟體攔截或竊取，導致敏感資料或機密內容外洩，透過郵件加密以確保電子郵件內容只能被擁有授權的人員查看，保障電子郵件傳輸安全。
防止郵件內容遭篡改
未加密的郵件內容可能會被竊聽與篡改，而郵件加密將郵件內容以密文的方式保護起來，沒有取得授權的人就無法查看與篡改郵件內容。
杜絕惡意軟體攻擊
未加密的電子郵件可能會包含惡意軟體、病毒和勒索軟體等，導致電腦系統受到網路攻擊和破壞，而郵件加密可以避免這些駭客威脅與攻擊。
避免郵件遭偽造
未加密的電子郵件非常易於被偽造或冒充，成為網路詐騙手法，導致公司或個人名譽的損害，透過郵件加密提供數位簽章和身份驗證，可以證明郵件是由授權人員發送的，同時收件者也能驗證寄件者身份是否為真。
電子郵件加密的好處
保護隱私
電子郵件加密可以保護郵件內容的機密性，確保只有授權人可以查看郵件內容，避免敏感資料與機密內容被非法竊取或泄露。
防止郵件內容篡改或仿冒
通過郵件加密與數位簽章，以保護郵件內容的完整性，確保郵件未被篡改或仿冒，對於商業合約、金融數據等非常重要。
證明寄件人身份
電子郵件加密可以提供數位簽章，證明郵件是由寄件者發送，而非被偽造或冒充，可避免有心人士仿冒企業郵件詐騙、防止欺詐或非法行為。
增強客戶或合作夥伴的信任
加密可以提高電子郵件的信任度和可靠性，因為加密可以防止垃圾郵件和欺詐郵件等安全問題的發生。
降低因風險導致的成本支出
加密可以降低數據泄露和網路攻擊的風險，避免造成公司的經濟損失和聲譽損害，從而降低成本。
法律合規
一些行業和國家要求電子郵件必須加密，以保護隱私和數據安全。例如，金融、醫療保健和法律行業等。
如何在 Outlook 加密電子郵件？
進行以下如何為郵件加密之前，首先我們須先為電子郵件添加郵件加密憑證，本篇以安裝 S/MIME 憑證為例，來教大家如何在 Outlook 中加密電子郵件。若您有想為電子郵件添加數位簽章的需求，歡迎點擊連結查看 S/MIME 郵件安全憑證申請教學。
以下電子郵件加密設定教學，我們提供詳細圖文說明，歡迎點擊按鈕查看：
電子郵件加密設定教學Step1. 點選 Outlook 右上角的「檔案」→「選項」→「信任中心」→「信任中心設定」→「電子郵件安全性」→「匯入/匯出」。
Step2. 進入匯入/匯出後，勾選「從檔案匯入現有的數位識別碼」→ 點選「瀏覽」→ 選擇 S/MIME 憑證的 .pfx 檔案。
Step3. 接者輸入 PKCS#12 密碼（合併 crt 與 key 為 pfx時，頁面提供的 Password）→ 點擊「確定」。
Step4. 打開「加密的電子郵件」→ 點選「設定」→ 輸入「安全性設定名稱」→ 點擊簽章憑證的「選擇」→ 確認或選擇其他證書。
Step5. 設定雜奏演算法為 SHA256。
Step6. 點擊「加密憑證」旁的「選擇」，選擇加密證書，加密憑證與簽章憑證需一致。
Step7. 回到 Step4 的加密電子郵件，並確認 S/MIME 加密憑證設定所需的默認選項後點擊「確定」，以上就完成 S/MIME 加密憑證設定。
Step8. 在您寄出郵件前，可於「選項」下選擇是否為郵件加密或數位簽章。
Step9. 當收件者收到您寄送的信件時，將會看見憑證標誌與數位簽章。
Step10. 點擊 S/MIME 憑證的簽章標誌，即可查看數位簽章資訊。收件者可藉此得知寄件者身分為真實。
電子郵件加密推薦
電子郵件詐騙防不勝防，對於企業或個人有使用電子郵件進行商業往來或機密資料傳輸的需求來說，為電子郵件加密是與為網站添加 SSL 憑證一樣重要的! 在業務上使用免費電子郵件難免讓客戶或合作夥伴感到不專業，免費電子郵件更不像專業企業信箱具有資安防禦功能，故也推薦使用免費電子信箱的使用者務必考量郵件加密的重要性。
S/MIME 郵件安全憑證可用於 Outlook、MailCloud 與 Gmail 等免費電子信箱，S/MIME 是一種用於加密、數位簽章和身份驗證的郵件安全憑證，可確保電子郵件內容只有授權的收件人才能解密與查看，同時透過數位簽章確保郵件的真實性，以及驗證寄件者身份，S/MIME 加密憑證是企業或個人保護敏感資料與落實郵件安全的資安工具。
了解 S/MIME 郵件安全憑證 詳細方案內容
