为什么发邮件要加密？
你有没有想过，自己给同事发的工资明细、向客户发送的合同文件，可能在途中被人悄悄截获？普通邮件就像明信片，内容裸奔在网络中。尤其用公共Wi-Fi发邮件时，黑客只需一个简单的工具就能嗅探到你的信息。这时候，邮件传输加密就成了必不可少的一道防线。
常见的邮件传输加密方式
1. TLS（传输层安全）
TLS 是目前最常用的邮件加密方式之一。当你通过邮箱客户端或网页发送邮件时，如果对方服务器支持 TLS，整个传输过程就会自动加密。大多数主流邮箱服务（如 Gmail、Outlook）默认开启 TLS 加密。
它的优点是无需用户手动操作，只要双方系统支持就能实现“机会性加密”。但要注意，TLS 只保护邮件在传输过程中的安全，一旦到达对方服务器，是否继续加密就另说了。
2. SSL/TLS 邮件客户端设置
如果你用 Outlook 或 Foxmail 这类客户端收发邮件，通常需要手动配置服务器端口和加密类型。比如：
接收服务器（IMAP）：imap.example.com
端口：993
加密方式：SSL/TLS
发送服务器（SMTP）：smtp.example.com
端口：465 或 587
加密方式：SSL/TLS 或 STARTTLS选对加密方式才能确保连接安全。很多人装完客户端后只填账号密码，从没注意过这些设置，其实这一步直接决定了你的邮件会不会“裸奔”。
3. PGP/GPG：端到端加密
如果说 TLS 是给邮路加锁，PGP 就是把信件本身锁进保险箱。它属于端到端加密，只有收件人才能解密阅读。即使邮件中途被截获，看到的也是一堆乱码。
使用 PGP 需要生成公钥和私钥。你把公钥发给别人，他们用它加密邮件；你用自己的私钥解密。虽然安全性高，但操作复杂，适合对隐私要求极高的人，比如记者、律师。
4. S/MIME
S/MIME 和 PGP 类似，也提供端到端加密和数字签名功能，但它依赖数字证书，通常由企业或机构统一部署。你在公司邮箱里看到的“已签名”或“已加密”标识，很可能就是 S/MIME 在起作用。
相比 PGP，S/MIME 更容易集成到邮件客户端中，但需要购买或申请证书，个人用户用得少一些。
怎么判断你的邮件是否加密了？
在 Gmail 中，如果两封邮件之间有绿色的挂锁图标，说明这封邮件是通过加密方式送达的。没有锁？那可能是对方服务器不支持 TLS，或者中间被降级攻击了。
企业自建邮箱系统时，可以通过查看邮件头信息来确认是否启用了 TLS。搜索 Received: from 字段中的 with TLS 关键词，就能看出端倪。
日常使用建议
普通人不必非得上 PGP，但至少要保证基础的 TLS 加密。注册邮箱时选择大厂服务，基本都默认开启。如果是企业用户，建议强制启用 TLS，并配置 SPF、DKIM、DMARC 等防护机制，防止邮件被伪造或窃听。
在家办公发敏感文件前，不妨多看一眼客户端的服务器设置，确认端口和加密方式没错。别让一时省事，变成信息泄露的隐患。