QQ邮箱发送敏感信息安全吗？

合同、报税资料、医疗记录、登录凭证——我们经常通过邮件发送敏感信息。QQ邮箱、163邮箱、Gmail，这些邮件服务真的足够安全吗？

主流邮件服务安全对比

功能	QQ邮箱	163邮箱	Gmail
TLS传输加密	有	有	有
端对端加密	无	无	无(默认)
双重验证	有	有	有
附件加密	无	无	无
机密模式	无	无	有(有限)
存储加密	部分	部分	有

核心问题

• 无端对端加密：大多数邮件服务不提供端对端加密，邮件服务商理论上可以查看邮件内容。
• 仅传输加密：TLS只在传输过程中加密，存储在服务器上的邮件可能没有额外保护。
• 一旦被盗全部泄露：邮箱被黑客入侵后，收件箱中所有历史邮件一次性暴露。

不应该通过邮件发送的信息

• 身份证号、护照号等证件信息
• 银行卡号和密码
• 纳税申报表和财务报表
• 医疗记录和健康信息
• 合同和法律文件原件
• 登录凭证（用户名/密码）

真实风险场景

场景	风险
给会计发报税材料	邮箱被盗导致财务信息全部泄露
给中介发身份证复印件	身份被冒用
给同事发工作密码	账号被盗
给保险公司发医疗记录	健康隐私泄露

邮件是唯一选择时的安全做法

1. 用LOCK.PUB代替邮件正文

不要在邮件正文中直接写敏感信息，而是在LOCK.PUB创建密码保护的备忘录，只通过邮件发送链接。

步骤：

1. 在LOCK.PUB创建加密备忘录
2. 输入敏感内容 + 设置密码
3. 设置过期时间（1小时、24小时等）
4. 通过邮件发送链接
5. 密码通过微信或电话另外发送

优势：即使邮箱被入侵，攻击者需要单独的密码，且内容会自动过期。

2. 加密附件

• 压缩文件设密码：发送前给ZIP文件加密
• PDF加密：重要文档设置PDF密码
• 密码另发：绝不在同一封邮件中包含密码

3. 加强邮箱安全

• 立即开启双重验证
• 使用16位以上强密码
• 定期检查登录记录
• 警惕钓鱼邮件

不同内容的推荐方法

内容类型	风险级别	推荐方法
普通工作沟通	低	普通邮件即可
合同草稿	中	加密PDF + 邮件
报税/财务文件	高	LOCK.PUB备忘录 + 另发密码
身份证复印件	极高	LOCK.PUB（1次查看）+ 电话告知密码
密码/凭证	极高	LOCK.PUB备忘录（自动过期）

总结

无论是QQ邮箱、163邮箱还是Gmail，主流邮件服务都不是为传输机密数据而设计的。需要通过邮件发送敏感信息时，请使用LOCK.PUB创建密码保护的备忘录，只发送链接。不要让敏感数据在邮箱收件箱中存放数月甚至数年。多花几秒钟的功夫，就能避免灾难性的数据泄露。