保护操作

本页面介绍了 Gmail 如何确保操作的传送和执行安全无虞。

Google 强制执行的安全措施

对于嵌入在电子邮件中的架构，必须满足以下条件：

内嵌操作所需的额外措施

为了确保内嵌操作的安全，需要或建议采取额外的安全措施：

  • HTTPS：所有操作必须 通过 HTTPS 网址处理。主机必须安装有效的 SSL 服务器证书。
  • 访问令牌：建议使用操作的发件人在操作网址中嵌入限用访问令牌，以保护自己免受重放攻击。对于嵌入在网页或电子邮件中的任何网址，如果调用时可能会产生任何副作用，建议采取此做法。
  • 不记名授权：建议 处理操作请求的服务验证 HTTPS 请求中的 Http "Authorization" 标头。该标头将包含“不记名令牌”字符串，证明请求的来源是 google.com，并且请求的目标是指定的服务。服务应使用 Google 提供的开源库来 验证不记名令牌。

确保特殊情况下的电子邮件访问模式安全无虞

Gmail 会处理各种电子邮件转发和访问模式，以确保电子邮件中的操作安全无虞。除了上述措施之外，我们还会执行以下措施：

访问模式 其他安全措施
手动转发 - 用户打开电子邮件并将其转发给更多收件人 此类转发始终会破坏 DKIM 签名，并且发件人不再向该服务注册。电子邮件中的操作会被拒绝。
自动转发到 Gmail - 用户在邮箱 user@acme.com 上创建转发规则，以转发到其 Gmail 邮箱。 Gmail 会验证用户是否可以以 user@acme.com 的身份发送电子邮件（用户手动设置此项）。电子邮件中的操作会被接受。
Gmail POP 提取 - 用户向 Gmail 提供 user@acme.com 的密码，Gmail 提取程序通过 POP 将所有电子邮件提取到 Gmail 收件箱。 DKIM 签名和内容完整性得以保留。用户已证明可以访问 user@acme.com。电子邮件中的操作会被接受。
使用第三方应用访问 Gmail 电子邮件 - Gmail 用户使用第三方应用（例如 Outlook 或 Thunderbird）访问 Gmail 电子邮件，或将其 Gmail 电子邮件转发给其他电子邮件提供商。 第三方应用或服务可能会使用嵌入的信息。但是，它无法生成与 Google 的不记名身份验证令牌匹配的令牌，这让发件人有机会拒绝此类操作请求。发件人可以选择拒绝或接受没有不记名令牌的操作，具体取决于操作的敏感程度。请注意，不记名授权令牌是使用标准开源技术创建的，因此所有邮件提供商和应用都可以使用自己的密钥生成此类令牌。