【大纪元6月16日讯】一、一般的安全方法
使用EMAIL最安全的办法，是使用大陆以外的免费信箱。国外免费信箱收信有两种用法，一种是用自动转信，将所有的信转回国内的信箱收看，这样的办法其实还是不 安全，虽然你对外界隐藏了你的身份，但是，安全部门还可能在国内信箱上守株待兔找到你。所以，最安全的办法还是直接在国外免费信箱上用POP3方式收信。这样的收信速度比较慢，但为了安全，也只好忍受。POP3收信也有两种，一种是将信从你的旧信箱收到WEB上看，这样在线时间长﹔另一种是将国外的信件用 POP3方式收回你的邮件程序里看，就是我们常用的收信办法。建议还是采用直接用POP3方式在WEB上收发信件的方式，这是因为，首先一般邮件程序的设置比较麻烦，其次并不是每一种邮件程序都安全，有些邮件程序收发信件时并不能隐藏IP。
有关免费POP3方式收信，我们可以用POP3和free mail这些关键字串在
http://www.yahoo.com/
http://guide.infoseek.com/
http://www.lycos.com/
这些搜索引擎上查找。下面是一些搜索到的POP3国外免费信箱：
http://www.netfreebies.net/free/email.shtml
http://www.1netcentral.com/free_email_directory.html
http://www.asiancityweb.com/network-c.html
免费信箱还有一种转信功能，也是有用的。例如，在你给国外发信时，不直接往其公开信箱投信，而是先申请一个国外的免费转信的信箱，并将这个信箱的转信地址设成所要投递的信箱，然后将所要发的信发往自己申请的这个信箱，信就自动会转给所要投递的信箱。由于免费信箱是在国外再转给刊物信箱，所有的国外路由国内 公安都不可控制到，所以安全性大大提高。当然国外刊物要注意回信时不要引用来信者的原文。有关免费转信，可以用上面那些搜索引擎找关键词。以下是在www.yahoo.com上用free forwarding（免费转信）作查询字串所查出的一少部分免费转信网站。我们可先在这些网站上申请一个免费信箱：
http://www.callsign.net/
http://www.elvismail.com/
http://www.findmemail.com/
http://www.graybook.com/
http://www.iname.com/
http://www.mailzone.com/
http://www.navy.org/
http://www.army.net/
http://www.netforward.com/
http://www.usaf.org/
二、进一步避免暴露身份
其实，上述电子邮件使用方法还是不够安全，因为邮件里会含有你的真实上网IP，万一收信人如果是个公安或被公安查到，即使是用免费信箱，即使你用了国外的SMTP，也仍会暴露你的本地上网IP。那么，怎样才能在EMAIL中避免暴露自己的IP呢？有三种办法：
1、使用有加密功能的、可用WEB方式发信的免费信箱。例如http://netaddress.usa.net/。先在该邮局申请一个免费邮箱，然后使 用“普通安全代理+二次（多重）代理”的方式连接到该网页：http://netaddress.usa.net/，再登陆进入自己的邮箱，在左框中点“Write Mail”（撰写信件）（有的网页也用Compose表示“撰写邮件”），在“TO”后面的框中填上要发往的邮箱地址，在“Subject”（主题）后的框中填入信件的主题（也可不填），在最下面的大框中即时编写信件，或将编写好的信件内容复制到框中，最后，点击“Send Mail”（发信），就可将写好的信件发出去了。这里要注意的是：并不是每一个可用WEB方式发信的免费信箱都能隐藏IP，如www.hotmail.com和www.yahoo.com等，就不能隐藏IP。有些可用WEB方式发隐藏IP的免费信箱的网页并不能用“普通安全代 理+二次（多重）代理”的方式连接，可能要多试一试。使用这种方式发信，先要申请一个邮箱，并要填写一些其他相关资料，有一点麻烦。
2、使用匿名邮件程序，如www.anonymizer.com。具体使用方法如下：先用普通安全代理方式连接到该网页，在其主页上点击 “Services”（服务），再点击“Email”（邮件）或“Anonymizer Email”（匿名邮件），注意此时出现的网页还不是安全状态，浏览器的下端还未出现一把锁的图案﹔此时网页下端“TO：”上面有一句话“This form is insecure. This means that someone can monitor your connection to Anonymizer. Click HERE to use the secure form.”，此时应该再点击“HERE”。进入下一网页后，浏览器的下端会出现一把锁的图案，这说明已进入安全连接状态了，此时我们就可以在TO：后面框中填入对方的收信地址﹔在“Subject”（主题）后的框中填入信件的主题（也可不填），在最下面“Message”（信件内容）下的大框中即时编写 信件，或将编写好的信件内容复制到框中﹔最后，点击“Send Anonymously”（发匿名信），就可将写好的信件匿名发出去了。注意：这种发信方式简单、易用，无需申请邮箱，也非常安全，建议首选使用。这样发出的匿名信，一般对方要一、二天后才能收到﹔关于匿名邮件程序，我们可以用关键词“anonymous?email”在搜索引擎或者下载站点搜索、查找。例如我们可用这种方法查到其他一些匿名邮件程序网址：www.loveemail.com、www.worldsinglenetwork.com、www.trafficgems.com等。不过，有些还需要填一些资料、申请一个免费邮箱，有些可能不是免费的，大家有时间的话不妨多试一试。
3、使用邮件炸弹程序，将其中的转发信设置打勾后，就可隐去你的上网IP，当然，邮件炸弹程序使用时要将发信量设为“1”，否则那就真成了炸弹了。这些程 序，也可以用“ghostmail”﹔“emailbomb”等关键词在搜索引擎或者下载站点查找，非常多。不过，使用前，一定要先给自己发一封信做试验，看看IP是不是真的隐去了。
总而言之，要做到安全上网活动，我们必须注意到如下几个基本点：
1、设置好自己的浏览器。主要是将安全程度设置到较高状态。如禁止Cookie、ActiveX、Java，匿名上网，不让浏览器保留历史纪录，清除书签或收藏夹不该保留的网址等。
2、使用代理服务器上网，且最好是使用“普通安全代理+二次（多重）代理”的方式。在这种方式下，如是一般浏览，可不必使用SSL、URL加密方式，只使 用一般普通安全代理或一般二次（多重）代理即可﹔但如果是在论坛或BBS上发表言论或文章，则一定要使用上述加密方式。若是使用这种加密方式不能上到某些 论坛或BBS，则就不应发表言论。
3、收取EMAIL，应使用“普通安全代理+二次（多重）代理+WEB方式免费信箱”的方法﹔发送EMAIL则既可采取“普通安全代理+二次（多重）代理+WEB方式免费信箱”的方法，也可采取“普通安全代理+匿名邮件程序”的方法。
4、平时也应养成注意安全的好习惯。如不要在电脑中存放敏感性的文章和图像﹔及时清空浏览器的临时文件夹和浏览历史文件夹﹔在论坛或BBS上发表言论或文章时，要注意自己的笔名、信息、密码、风格等，切不要与平时的真实身份有任何联系！
三、一种相对复杂但十分严密的安全方法
PGP的原理、优势及安装使用
经过专家推荐介绍，我们发现有一个办法几乎可以100%的保证发信人安全。这个方法就是PGP(Pretty Good Privacy)。PGP的加密机制可以把你邮件的内容在传递过程中变得面目全非，但邮件被收信方接到后又可以还原出来。
1.PGP的原理及优势
许多加密方法都是属于单密钥加密系统。就是收发双方掌握着一个公共钥匙。发信方将信件用密钥加密后，收信方用同一个密钥解密。这种加密方法有一个最大的缺陷，就是密钥本身的安全。比如你想给大纪元网站发EMAIL，如果采用单密钥系统，大纪元网站就必须通过某种渠道将密钥告诉给所有希望使用这种方式给他发EMAIL的人。这种渠道本身是极其不安全的，尤其是在知道密钥的人数越来越多的时候。
PGP克服了这种单密钥加密系统的不足，他是目前我们知道的唯一的双钥加密系统，每个密钥包含公共密钥和私人密钥两个部分。私人密钥由大纪元网站自己保管，公共密钥对外公布。
如果任何人希望发邮件给大纪元网站，那么他就可以使用大纪元网站公布的公共密钥将文件加密后传送给我们，然后只有大纪元网站中掌握私人密钥的人才能用私人密钥将其解密。任何其他没有私人密钥的人只能试图用穷举方法破译，而破译2048比特密码的概率几乎为0。
另一个大陆读者必须注意的问题是，中国方面为了控制网络自由、言论自由，不久前规定对在网上使用加密文件者可以以“违法”等名目进行迫害。为此，我们推荐读者投稿时，先将加密后的文件打包压缩，做成zip文件后再行传送。
2.PGP软件的安装
其实使用PGP比使用Word，Excel或Windows 2000简单得多。首先需要下载PGP软件。下载的网址为ftp://ftp.pgpi.org/pub/pgp/6.5/6.5.3/PGPfreeware_6.5.3.zip
这个文件比较大，大约8MB。下载完毕后就会在硬盘上生成一个文件，文件名为PGPfreeware_6.5.3.zip。解压缩后运行Setup.exe，PGP就会自动被安装在你的硬盘上。
在安装PGP完成后，系统会提示你重新启动计算机，按“OK”即可。
3. PGP Keys的生成和使用
计算机重新启动后，在Windows中点击“开始”->“程序”->“PGP”->“PGP Keys”，系统会提示你生成一个你自己使用的Key Pair(即引导你生成你自己的公共密钥和私人密钥)。(如果不提示你，那么在此时按Ctrl+N即可)。其提示界面如下：
注意：上图中蓝色区域中的内容即为刚才你输入的姓名及EMAIL地址。用鼠标右键单击蓝色区域，然后在弹出的窗口中选择Copy，见下图：
然后打开一个编辑器，将刚才拷贝到内存中的内容贴在编辑器中，下面例子中，笔者打开的是一个NOTEPAD（笔记本）文件，见下图：
然后将此文件email给大纪元网站即可。大纪元网站就可以用你们的密码发送加密文件给你们了。
大纪元网站会以同样的方式，将大纪元的公共密钥贴在网上，你们下载后，将其存为一个.TXT文件。然后用NOTEPAD打开这个TXT文件，选择“EDIT”－＞“SELECTALL”－＞“COPY”，然后到PGP Keys程序中，按“Ctrl+V”，系统会弹出窗口，问你是否希望导入密码，按“import”键即可。
至此，你已经为自己装入了大纪元网站的公共密钥，接下来就可以用大纪元的公共密钥进行加密了。下载大纪元网站的公共密钥请点击大纪元的“公共钥匙”键。
笔者建议你们采用WEB上的免费邮件程序，因此需要你们将要给大纪元网站发送的内容先存成一个文本文件或其他文件。然后在加密时，直接在Windows资源管理器中用鼠标右键点击被加密文件，在弹出窗口中选择PGP–>Encrypt。系统会弹出另一个窗口问你希望用谁的公共密钥加密。用鼠标找到你刚刚导入的大纪元的账号即可。
于是系统会在你的硬盘上生成一个扩展名为PGP的文件。你将这个文件作为附件发送给大纪元网站即可。注意这个文件是连你自己都无法解密的。只有大纪元可以解开，且PGP加密方法完全扰乱了文件内容，任何在互联网上试图搜索关键字的办法都不会找到这个加密文件的。
以上操作方法描述起来虽然显得很复杂，但实际操作时从零学起，大概2个小时即可安装并学会使用PGP，大家不妨一试。
（注：这种PGP软件可以免费下载，但没有PGP加密硬盘功能。如果需要PGP加密硬盘，则要选择较新的版本。）
(http://www.dajiyuan.com)
