Yahoo信箱寄敏感資訊安全嗎？

合約、報稅資料、醫療紀錄、登入憑證——我們經常透過郵件傳送敏感資訊。Yahoo信箱、Gmail，這些郵件服務真的夠安全嗎？

主流郵件服務安全比較

功能	Yahoo信箱	Gmail	Outlook
TLS傳輸加密	有	有	有
端對端加密	無	無(預設)	無(預設)
雙重驗證	有	有	有
附件加密	無	無	無
機密模式	無	有(有限)	無
儲存加密	部分	有	有

核心問題

• 無端對端加密：大多數郵件服務不提供端對端加密，郵件服務商理論上可以檢視郵件內容。
• 僅傳輸加密：TLS只在傳輸過程中加密，儲存在伺服器上的郵件可能沒有額外保護。
• 一旦被盜全部外洩：信箱被駭客入侵後，收件匣中所有歷史郵件一次性曝光。

不應該透過郵件傳送的資訊

• 身分證字號、護照號碼等證件資訊
• 銀行帳號和密碼
• 報稅申報表和財務報表
• 醫療紀錄和健康資訊
• 合約和法律文件正本
• 登入憑證（帳號/密碼）

真實風險情境

情境	風險
給會計師寄報稅資料	信箱被盜導致財務資訊全部外洩
給仲介寄身分證影本	身分被冒用
給同事寄工作密碼	帳號被盜
給保險公司寄醫療紀錄	健康隱私外洩

郵件是唯一選擇時的安全做法

1. 用LOCK.PUB取代郵件本文

不要在郵件本文中直接寫敏感資訊，而是在LOCK.PUB建立密碼保護的備忘錄，只透過郵件傳送連結。

步驟：

1. 在LOCK.PUB建立加密備忘錄
2. 輸入敏感內容 + 設定密碼
3. 設定到期時間（1小時、24小時等）
4. 透過郵件傳送連結
5. 密碼透過LINE或電話另外傳送

優勢：即使信箱被入侵，攻擊者需要單獨的密碼，且內容會自動到期。

2. 加密附件

• 壓縮檔設密碼：傳送前給ZIP檔案加密
• PDF加密：重要文件設定PDF密碼
• 密碼另寄：絕不在同一封郵件中包含密碼

3. 加強信箱安全

• 立即開啟雙重驗證
• 使用16位以上強密碼
• 定期檢查登入紀錄
• 警惕釣魚郵件

不同內容的推薦方法

內容類型	風險級別	推薦方法
一般工作溝通	低	普通郵件即可
合約草稿	中	加密PDF + 郵件
報稅/財務文件	高	LOCK.PUB備忘錄 + 另寄密碼
身分證影本	極高	LOCK.PUB（1次檢視）+ 電話告知密碼
密碼/憑證	極高	LOCK.PUB備忘錄（自動到期）

總結

無論是Yahoo信箱還是Gmail，主流郵件服務都不是為傳輸機密資料而設計的。需要透過郵件傳送敏感資訊時，請使用LOCK.PUB建立密碼保護的備忘錄，只傳送連結。不要讓敏感資料在信箱收件匣中存放數月甚至數年。多花幾秒鐘的功夫，就能避免災難性的資料外洩。