为什么邮件客户端安全不能忽视
每天上班第一件事就是打开 Outlook 或 Foxmail 查邮件？很多人没意识到，邮件客户端其实是个“高危入口”。一旦被攻破，公司资料、客户信息、工资单这些敏感内容可能全被拖走。尤其是用企业邮箱的用户，更得把安全设置做扎实。
上周隔壁部门小李就中招了，点开一封伪装成报销通知的邮件，电脑立马弹出勒索提示。后来查出来，是他的邮件客户端没开加密连接，账号密码早就被人嗅探走了。
启用SSL/TLS加密，让数据不裸奔
很多用户装完邮件客户端，填上账号密码就直接用了，压根不管传输是不是加密。默认的非加密方式（比如 POP3 端口110、IMAP 端口143）在局域网里很容易被监听。
正确做法是手动开启 SSL/TLS 加密。以 Outlook 为例，在账户设置里把服务器端口改成：
IMAP：端口993，勾选“使用SSL加密”
SMTP：端口465 或 587，选择“SSL”或“STARTTLS”
<IMAP>
服务器地址：imap.company.com
端口：993
加密方式：SSL/TLS
</IMAP>别再用明文密码，试试应用专用密码
如果你还在邮件客户端里填邮箱登录密码，风险很高。一旦设备丢失或中毒，账号就等于送人了。建议开启两步验证后，生成“应用专用密码”来替代主密码。
比如 Gmail 和 Outlook.com 都支持生成16位的专用密码，只用于第三方客户端。就算泄露了，也不会影响主账号安全，还能随时作废重发。
定期清理旧邮件缓存，减少暴露面
很多人习惯把所有邮件都同步到本地，几年积累下来几GB甚至几十GB。这不仅占空间，还增加了数据泄露的损失面。万一笔记本被偷，连离职员工的沟通记录都一并奉上。
可以在客户端设置“仅同步最近3个月邮件”，或者按需选择文件夹同步。Foxmail 和 Thunderbird 都支持这种精细控制。
警惕自动下载远程图片
邮件里那些好看的海报、促销图，很多其实是远程链接。一旦打开，对方就知道你已读邮件，甚至能获取你的IP和设备信息。有些钓鱼邮件就靠这个确认“活名单”。
在 Outlook 的“信任中心”里，关闭“自动下载 Internet 图片”；Thunderbird 用户可以在“选项-隐私”中取消勾选“加载远程内容”。以后看图手动点一下就行，安全得多。
插件也要管住，别乱装扩展
有些人为了省事，装一堆邮件插件，比如一键归档、自动翻译、日程同步。但很多小众插件权限过大，可能偷偷上传邮件内容。建议只安装官方商店评分高、更新频繁的插件，并定期检查权限。
安全这事，不怕一万就怕万一。花十分钟改几个设置，总比事后删库跑路强。