当前位置:资讯 > 社会 > 正文
全球快看点丨每次收邮件都得输授权码,QQ邮箱为啥把事情搞得这么复杂?
2022-11-05 08:31:02 来源: 差评

本文原创于微信公众号:差评 作者:世超


(资料图)

最近世超在上网冲浪的时候,刷到了一条新闻:QQ 邮箱将从 2022 年 11 月 1 日起用第三方邮件客户端的用户,以后不能再用密码登录了。。。

所谓的第三方邮箱,其实就是能让你一次性管理多个邮箱的软件,还可以帮你群收发、标记、快速回复。。。

如果你用的邮箱多,这些第三方的邮箱是一个非常不错的选择。

但是以后想要在这些第三方的协议邮件客户端登录 QQ 邮箱,必须去 QQ 邮箱里申请一个授权码,才能够正常使用了。

这条新闻让网友们的瞬间分为了两个阵营,一部分网友认为:这个授权码登录的功能属实有些画蛇添足,我只是想登录个邮箱有必要搞的这么麻烦?

而另一部分网友则非常赞同腾讯的做法:POP3 和 IMAP 这些邮箱使用最广的老协议都是经不住弱密码的,而使用授权码是给邮箱做的一次安全升级

好家伙,短短几十个字里全是知识点,什么 POP3、IMAP、弱密码。。。

相信很多差友看完之后依旧一头雾水,所以今天世超就来给差友们好好聊聊,为什么 QQ 邮箱不让这些第三方老协议的客户端使用账号密码登录了。

想要搞清楚这个问题,首先需要知道什么是 POP3 和 IMAP 协议,这两个协议是目前主流的邮件接收协议。

注意,这两个协议只负责邮件的接收,并不具备发送邮件和邮件传递的功能。

POP 协议全称邮局通讯协议,这个名字很好地概括了这个协议的特点:它就像一个帮你保存信件的邮箱。

当差友们寄出一封邮件时,对方多半是不在线的,所以邮件服务器就必须为收信者保留这封邮件,收件人要检查这封邮件,得通过 POP 协议的确认,才能查看。

而POP3协议是这种邮局协议的3.0版本,只要用户从POP3服务器中读取了邮件,POP3服务器就会把邮件删除,然后把邮件保留到你的主机上。

这个协议也是互联网上电子邮件的第一个离线协议标准。

打个比方:当我们去寄信件的时候,邮递员上门发现对方不在家,所以就把信丢进了邮箱,这个邮箱就是 POP 通讯协议,当对方回家了检查邮箱,拿走了信件,这封信件就从邮箱里消失了。

而 IMAP 协议则会把邮件保存在邮件服务器中,当你打开一封邮件时, IMAP 协议就会收到一条指令,把邮件下载到你的主机上,并不会删掉服务器中的文件。

它相比较 POP3 协议最大的优点是:它能够让你在不同的电脑上随时阅读和处理邮件服务器中的邮件。

不过,无论是使用 POP3 协议还是 IMAP 协议,他们都有一个共同的弱点:你的密码。

无论是哪个协议,都需要向邮件服务器发送账号密码来确认在使用电脑的是你本人,只要骗过了邮件服务器的验证,任何人都可以查看、下载你的邮件。

而大多数用户在设置邮箱密码的时候,用的都是字母+数字的简单组合,甚至很多人都还在使用系统默认的管理员密码。

所以QQ邮箱索性来了个釜底抽薪,干脆就不让你用密码了,直接用授权码代替了密码。

而这个所谓的授权码是 QQ 邮箱推出的,用于登录第三方客户端的专用密码,需要通过密保手机的双重验证,获得一个一次性的密码。

这个授权码登录,麻烦虽然麻烦,但是在安全性上却做了极大的提升。

如果使用账号密码登录第三方的邮箱,相当于把你邮箱的账号密码全部告诉了这些第三方软件,直接“裸奔”了。

万一这些第三方软件本身不靠谱,黑客就可以通过它拿到你的账号密码。

所以只要用上授权码,第三方邮箱客户端就没办法拿到你的密码,这样能避免一系列的安全问题。

就算授权码泄露了,对方也无法登录你邮箱的后台。

其实 QQ 也不是国内第一家使用授权码的登录邮箱的公司了,网易早在 2016 年就已经采用网易邮箱客户端+邮箱授权码的方式了。

其实邮箱安全对于每一位差友都非常重要,虽然平时我们的邮箱最大的作用是接收垃圾邮件。。

但是,相信很多差友在注册账号的时候,会把邮箱作为验证邮箱来使用,接收验证码,世超曾经就因为邮箱密码泄露导致自己的 Steam 账号被盗。

所以虽然这个授权码登录虽然很麻烦,其实还是非常有必要的。

图片资料来源:

邮件系统漏洞攻击-U-Mail三大防范手段

简书SMTP协议 & POP3协议

东网科技:POP 与 IMAP邮件协议优缺点比较详解

51CTO 博客:SMTP、POP3 和I MAP 邮件协议

IT 之家 知乎

责任编辑:zN_0553