谷歌近日宣布，将在 2025 年 5 月 30 日 起停止 Gmail 对传入 SMTP 连接中使用 三重数据加密标准（3DES） 的支持。这一决定旨在提升安全性，保护用户免受过时加密方法可能带来的潜在漏洞威胁。对于仍在使用 3DES 向 Gmail 发送邮件的系统而言，这标志着一个重要的技术转变——必须切换到更现代、更安全的加密协议（如 AES），否则邮件将无法成功投递。
什么是 3DES？为什么它被认为过时？
3DES 是一种加密算法，通过三次应用较旧的数据加密标准（DES）来提高安全性。虽然它比单一 DES 提供了更强的保护，但随着计算能力的提升和技术的进步，3DES 的局限性逐渐显现：
- 较小的块大小：3DES 使用 64 位块大小，这在长时间使用同一密钥加密大量数据时可能导致模式重复，使攻击者有机会推测出加密内容。
- 性能低下：相较于现代加密标准（如 AES），3DES 的处理速度明显较慢，增加了系统资源的负担。
- 安全性不足：随着新的加密技术和攻击手段的发展，3DES 已无法满足当代的安全需求，因此逐渐被行业淘汰。
谷歌表示，移除对 3DES 的支持是为了“提升我们的安全性，保护您免受过时加密方法可能带来的漏洞影响”。
谁会受到影响？
此次变更将影响所有向 Gmail 用户发送邮件的邮件服务器，包括 Google Workspace 客户及其他外部邮件系统。近期使用 3DES 向 Gmail 发送邮件的管理员已收到通知，提醒他们更新配置以避免邮件投递失败。
如果您的邮件系统仍然依赖 3DES，您可能会在截止日期后遇到以下问题：
- 邮件无法成功送达 Gmail。
- 收件人可能会收到警告，提示特定加密算法不再受支持。
谷歌建议管理员尽快检查其邮件系统的配置，并确保所有发送系统都使用更现代、更安全的 TLS 加密算法（如 AES）。
如何应对这一变化？
为确保邮件能够继续顺利投递，管理员需要采取以下措施：
- 检查邮件服务器配置：确认您的邮件服务器是否仍在使用 3DES 加密。如果是，请立即升级到支持现代加密协议的版本。
- 切换到更安全的加密方法：推荐使用 AES 或其他符合当前安全标准的加密算法。这些算法不仅更高效，还提供了更强的安全保障。
- 测试邮件投递：在更改配置后，建议进行测试，确保邮件能够正常送达 Gmail。
- 关注谷歌的通知：如果您的系统受到影响，谷歌会通过邮件或管理控制台提供进一步指导。
Gmail 的其他新功能
除了停止支持 3DES 外，Gmail 最近还推出了一系列新功能，进一步提升了用户体验和邮件管理效率：
- 数据分类标签：Gmail 全面推出了数据分类标签功能，允许组织对邮件进行分类，从而实现更好的数据保护和管理。这对于需要严格遵守合规要求的企业尤其重要。
- 表情符号快速回复：Gmail 在网页和移动界面上新增了使用表情符号快速回复邮件的功能，让用户能够更轻松地表达情感和反馈。
- AI 升级的搜索功能：Gmail 的搜索功能正在通过 AI 技术升级，能够根据最近性、互动频率等因素优先显示“最相关”的结果。这使得用户可以更快地找到所需邮件。
评论