怎样防止Gmail密码被盗？以及被盗后怎样找回？

[klop]

Gmail 新增線上直接檢視微軟Word文件，附易忽略好用功能筆記



常常在新增、修改一些小功能的Gmail，今天又有了新的改變，那就是增加了「線上直接檢視、編輯、列印」微軟Office Word文件的功能（包含doc與docx檔案）。當然，這樣的新功能是利用Google Docs來實現，而我們也可以發現在Gmail的持續改進中，和Google日曆、Google文件、Google通訊錄與Google工作表互相結合成了一個愈來愈強大好用的個人工作管理中心。

gmaildocs-02這次Gmail新增的「線上直接檢視Office Word文件」功能其實很簡單，就是當你接收到郵件附檔裡有Doc、Docx檔案時，可以直接按下「檢視」，就能在瀏覽器新分頁中打開預覽畫面。

如本文開頭圖片所示，除了基本的內容瀏覽，你也可以進一步的執行下載、列印、編輯或儲存到Google Docs等動作。大大節省了還要下載檔案、打開Office軟體的時間。



    * Gmail：https://mail.google.com/



很有趣的是，相比Yahoo線上信箱、微軟的Hotmail，或者是Office Outlook軟體，線上版Gmail一個明顯的特色（我覺得也可以說是優點）就是常常在推出「新的小功能」，這些看似瑣碎細節的小改進，一方面持續補強了傳統郵件服務該有的功能，另外一方面也有很大部分是優化用戶管理郵件效率的新實驗。

    只是就像今天新增的這個「線上直接檢視Office Word文件」，因為真的只是一個小小改變（把「以HTML檢視」換成更完整的「檢視」），即使它對於我們用Gmail交換Office Word檔案有很大的實質幫助，但我們其實很容易忽略了原來有這樣的應用。

而Gmail中，類似這樣的「易忽略好用小功能」還不少！所以今天就接續這篇文章，我接著繼續列出自己平常使用時，覺得對於郵件收發、管理有很大幫助的幾個「易忽略好用小功能」，和大家一起交流分享。



    * 1.真正的一次「全部選取」所有郵件

例如你要刪除郵件時，很多線上信箱服務都要一頁一頁的刪，一次只能「全選」這一頁裡的郵件。但是在Gmail中，當你按下「選取：全部」後，會在列表上方出現一條提示訊息（如果不仔細看可能會忽略），這時候點選該訊息中的「選取XXX中的所有XX個會話群組」，就能達到「真正的全選」。

就算你有上千封郵件也可以一次選取，然後進行刪除、移動等其它管理動作。


    * 2.快速將往來郵件對話記錄存檔編輯

一來一往的郵件溝通商談，在Gmail裡會整合在同一個討論串中，你可以隨時展開來看到彼此之間的郵件對話。這是一個很棒的功能，即使對方回信時沒有引用你的原信也沒關係，因為在Gmail裡往來郵件都會被整合在一起。

而從這個功能出發，你可以在Gmail的「研究室」中啟用「建立文件」功能，這樣一來你的郵件討論串右上方就會多出一個「建立文件」連結，點擊後，這串郵件對話記錄就會儲存到你的Google Docs中。

這個功能「不是」用來儲存「要作為證據」的那種郵件對話記錄！正好相反！這個「建立文件」功能，是用在當你需要進一步編輯郵件對話內容、統整溝通商談紀錄，然後修整出新的備忘錄回寄給對方時，提供了利用Google Docs完成的便捷管道。


    * 3.將某位寄件者立刻加入Gmail通訊錄

當你在郵件中發現新的寄件者時，如果想要快速將這位寄件人添加到你的Gmail通訊錄中，那麼我建議的方法是將滑鼠游標移動到寄件人名稱上，這時會浮現一個名片氣泡框，點擊【更多】－【聯絡人詳細資訊】。

這時就會跳轉到通訊錄編輯畫面，並且自動填寫好名稱、郵件等欄位，你只要再做好分類或添加重點資訊即可。


    * 4.一次回覆郵件裡的所有關係人

郵件寄件人當然只有一位，而有時候收件人則會有很多位，這時候如果你直接回信，通常是只回給寄件人一位。而如果你想要回信時也同時回給其他收件人，那麼就可以利用郵件右上方下拉選單裡的【回覆所有人】，便可把「一干人等」全部加入收件人欄位中。


    * 5.在Gmail中用「其它郵件帳戶」收發郵件

要先聲明一下，我這邊要講的「不是」利用POP3功能把其它信箱的郵件倒入你的Gmail！

而是假設你還有一個「Yahoo郵件帳戶」，你可以在Gmail中利用這個「Yahoo郵件帳戶」發信給朋友，而朋友接收到時會先看到你的Yahoo郵件帳戶名稱，但是當朋友要回信時，他卻會回到你的Gmail當中（或你指定的任何回信處）。

這要怎麼做到呢？進入你的Gmail設定，切換到〔帳戶和匯入〕頁面，在「以這個地址寄送郵件：」中新增其它郵件帳戶，設定時，除了可以完全自訂要顯示的姓名，也可以在「回覆地址」處，自由填寫要讓對方回信到哪裡。

那麼這個功能有什麼用呢？例如你正要從Yahoo信箱帳戶轉換到以Gmail帳戶為主，但你的朋友都還是習慣你的Yahoo帳戶，這時候除了一開始說的可以利用POP3倒入郵件外，你也可以在以後寄信時利用後面這個功能，讓朋友慢慢習慣使用你的新Gmail信箱來和你通信。


    * 6.最長20秒的「取消傳送」時限

在 Gmail的「研究室」中，有一個「取消傳送」功能，啟用後可以在設定裡進一步決定取消傳送的時限，最長為20秒。這是一個很好用的功能，當你發信後，頁面上方會有一個「取消」連結，你可以在時限之內反悔；假設你常常手誤把還未寫完的信件送出，那麼一定要用用看這個取消傳送功能。

有的朋友可能會問，Gmail研究室裡不是還有一個寄信時「給你一個數學題」，解題正確才能送出郵件的功能嗎？那個功能是不是比較保險？我自己使用比較後的結果，覺得解題的功能實在有點無厘頭，好玩成分居多，還是「取消傳送」比較能有效收回，而且又不干擾正常發信。


    * 7.回信時快速指定「引用文字」

如果我們回覆郵件時，直接按下〔回信〕，這時候通常會整個引用前一封信的完整內容吧？大家有沒有覺得這樣的引用方式常常讓郵件顯得內容很混亂呢？而如果還要自己去手動調整、刪除不必要內容，也是一件麻煩的事情。

而Gmail的「研究室」中有一個「引用選取的文字」功能，開啟後，當你回信前只要用滑鼠圈選原信的部份內容，按下〔回信〕按鈕後，就會只引用你圈選的文字部分，讓整封郵件更簡潔，對方也能看到你想提出的重點。


以上，就是我持續以來使用Gmail過程中，七個雖然不能說非常重要，但如果善用它們卻能增加不少效率的小功能。

就像今天Gmail新推出線上直接瀏覽Word文件檔案，看起來似乎沒有特別驚豔，但如果好好利用，那麼我們就省去了還要下載檔案、打開Office軟體的時間，一些簡單的文件可以立刻線上進行列印、回覆。

那麼，最後我也希望能拋磚引玉，邀請讀者們來說說看，Gmail裡面還有哪些像是這樣「容易忽略」的小功能，但其實對你來說卻能發揮大大功效的？讓我們一起來交流Gmail更有效的用法。

[klop]

为什么要翻墙


  翻墙早已成为社会主义特色的一部分，不知道儿孙们以后看到我们现在的状态会做何感想，可能会像我们现在不能体会那些莫名其妙

的明清文字狱一样。

     可能吧做过一期中国翻墙网民状况调查。对于为什么要翻墙，可能吧的总结是：

     80%的人翻墙仅仅是为了"正常"地使用Google等互联网基础服务，他们或许只是想正常地搜索"胡萝卜"。75%的人翻墙会上
Twitter等社交网站，72%的人会看外媒的新闻。60%的人翻墙是为了娱乐，比如观看Youtube。因为国内的互联网产品行业相对落后，而优秀的外国互联网产品往往又是被屏蔽，很多人翻墙是为了学习外国的互联网产品，这个比例占了52%。30%的人翻墙会上成人网站。另外有26%的人工作必须翻墙。

     我们来看一下GFW的三大定律：

   1. GFW 第一定律：只要是 "用户产生内容"(User-generated content, UGC) 的国外网站都会被和谐。

   2. GFW 第二定律：只要是被和谐的网站，国内一定会有个克隆版。

   3. GFW 第三定律：没有被和谐的网站一定不是同类竞争者中最出色的。

     对于翻墙，就我身边的人知道的不多，就我而言经常翻墙也不多。对于原因，鄙人总结如下：

     翻墙的动力

     对于绝大多数人，对于大部分的中国网民，那些Google的基础服务，Twitter，Youtube，在国内已经有了山寨的产品出现，他们可以上百度，新浪微博，优酷。在不翻墙的情况下就能满足消费者的需求，奈何还要麻烦翻墙呢。这就造成了翻墙的需求性不高，动力不足。

     翻墙的阻碍

     优秀的互联网服务集中在美国，这些服务的主要语言是英语，操作习惯也是非China的。虽然大部分这些网站提供了中文界面，但前期的简单设置还是不可少的。

     翻墙的体验

     翻墙毕竟是要经过第三方，一般的翻墙方法速度上比正常要慢，稳定性也不好。

     翻墙合法性

     我们已经适应了墙内的其乐融融，一片大好的环境，突然接触到对党不好的评论，都会认为是非法的东西，对合法性的怀疑会造成在浏览的过程中提心吊胆不能畅快淋漓。

     
     可是为什么会有翻墙

     翻墙的价值

     为了工作，为了学习，为了感受生活，为了看到墙内没有的东西，为了了解真相，为了知道这个世界究竟是什么样的，为了自己不
是一直傻傻地走过这一遭，为了不被儿孙们耻笑......

[fuck.gfw]

是否hotmail是不安全的？

[klop]

安全是相对的,没有绝对的安全,每个人对安全的要求也不同,和国内邮箱比hotmail是安全的,但和Gmail相比,个人认为Gmail要安全一些.Gmail全程都有SSL加密,hotmail只在登陆时才有加密.微软和中共走得比较近,微软应中共的要求删除了赵京的博客.

http://www.epochtimes.com/gb/6/1/11/n1185353.htm

[klop]

使用 Gmail 拨打国内电话，通话双方均免费的方法


我们知道使用 Gmail 给美国和加拿大拨打电话是完全免费的，现在 Google 则再一次震撼到了我们！只要使用 Gmail 拨打国内电话，

通话双方均全部免费！

操作的步骤如下：

１、确保登录 Gmail 后可以看到在 Chat 列表中看到 "Call phone"按钮。这有2个方法：

其一、使用美国或加拿大 IP 地址登录 Gmail 肯定能看到该按钮；

其二、把 Gmail 语言设置成 US English ，也是有可能使用到呼叫功能的。

2、安装 Gmail voice and video chat 浏览器插件。

http://www.google.com/chat/video

3、点击"Chat"列表中的"Call phone"按钮，拨打你自己的 Google Voice 手机号，如：(111) 222-333

4、听到 Google Voice 语音提示："您当前没有新的消息，按"2"健拨打电话，按"4"健更改设置"。我们按"2"健。

5、再次听到 Google Voice 语音提示："请按键输入您要拨打的电话号码，按"#"号健确认。如果是国际长途，则请先按键"011"，再

输入国家号，最后输入电话号码"。

举2个例子：

如果我要拨打的中国移动手机号为：13866667777，则我应按键输入：0118613866667777#如果我要拨打的国内固定电话号码

为：021-77778888，则我应按键输入：011862177778888#（注：21为上海区号，大家不要输入021，这是错误的。）

6、再次听到 Google Vocie 语音提示："这是一个免费电话！"，接下来电话就直接接通了呢。

这么大的好事，大家赶紧自己动手试试吧！

[klop]

看到一则不起眼的资料：搜索引擎安全管理系统

完成人：刘欣然；方滨兴；齐向东；李伍峰；石晓虹；刘正荣；杨臻；丁丽；张鸿；陈斌
单位： 国家计算机网络与信息安全管理中心；北京三际无限网络科技有限公司；国务院新闻办公室互联网新闻研究中心
日期：2005年2月2日
简介：该系统提供了第三方的基于HTTP标准的规范高性能过滤接口，在输入和输出两个环节分三级进行有效的信息过滤；提供了统一管理平台，可以远程进行管理，经单点配置过滤策略即可实现全局同时生效，且策略下发过程可保证对过滤目标的保密要求系统可以采用分布式或集中式的部署结构。系统接入简单，易于部署，适用于绝大多数现有的搜索引擎，可以满足现有国内日查询量的处理要求。该系统已实际部署一些国内较大的搜索引擎，取得了良好的使用效果。全面推广和部署该系统，将为净化国内互联网空间提供有力保障。

一点事实：当时刘欣然、方滨兴是安管中心的研究人员和负责人，而安管中心是GFW的运维单位；李伍峰、刘正荣是中国最大网络审查机构国新办的网络部门负责人；齐向东、石晓虹是三际无限公司的高管，而该公司则是360安全卫士的开发者。

我们知道国内的搜索引擎都有关键词过滤，通常认为这是搜索引擎的自我审查。然而最近有一些案例发现在某些情况下不同搜索引擎的"自我审查"会同时失效，说明背后并不简单。以上资料说明了这样几个事实：

存在一个对国内搜索引擎进行统一关键词过滤的审查管理系统，其被称为"搜索引擎安全管理系统"；
这个系统是主要由GFW的运维单位安管中心（CNCERT/CC）开发；
这个系统主要需求和日常使用来自国新办，有密级；
国内搜索引擎的关键词过滤有一部分是由国新办直接操作的"非自我审查"；
360安全卫士的开发者三际无限公司也参与了这个系统的开发。
三际无限公司的所作所为已经不仅仅是"将用户隐私信息交给政府安全部门"；它协助CNCERT、积极参与建设对国内互联网的审查机制，为长城添砖加瓦，这已经超出作恶的范畴，可称得上助纣为虐。加之之前报道称360安全卫士将自由门等软件检测为恶意软件，这个公司的道德水准已经昭然若揭。请丝毫不要怀疑三际无限与审查部门和安全部门的良好关系，请丝毫不要惊讶安全部门会通过360安全卫士对用户进行监听。

[klop]

新 手 破 网 大 全1.0版

http://qxbbs.org/upload/file1/19062/200808040419_chmsig.rar

md5:11C336F10DC81D3E25F6FE9FD6C16C64

[klop]

全球最大的互联网搜索引擎谷歌重申倡导网络开放自由的价值观，表明这不仅符合谷歌的信仰，而且也是谷歌的商业利益所在。

香港大学星期三举行研讨会，谷歌公司亚洲部的公共政策和政府事务部主任罗斯·拉热内斯 (Ross LaJeunesse)做了题为"谷歌经验：保持互联网开放"的演讲，集中论述了为什么谷歌要倡导互联网的开放和自由。

拉热内斯说，作为互联网搜索引擎公司，谷歌的使命是组织和整理国际信息，从而使全球各地的人们都能够接触到它们，让它们为人类所用。他强调，如果没有一个自由、开放的互联网系统，谷歌就难以实现它的使命。

*开放自由是互联网的生命*

拉热内斯阐述了谷歌关于互联网开放的定义，他说："说到开放，它的内容很简单，即互联网允许其用户自由交换意见和信息，通常不受政府或其他监管部门的阻碍和审查。所以自由和开放的互联网对于实现谷歌使命是至关重要的。"

拉热内斯表示，并非所有国家都赞同谷歌的理念。事实上，谷歌倡导互联网无阻碍交流信息的使命正在受到越来越大的挑战。

*谷歌价值观受到越来越多的挑战*


美国之音 许波
香港大学
谷歌上星期推出的"透明度报告"(Transparency Report)显示，2002年，全球只有四个国家要求互联网公司审查或移除网上内容，如今却已经增至40个国家和地区。报告同时显示，要求审查或删除互联网内容的并非都是极权国家，美国、英国、澳大利亚等西方民主国家往往也出于国家安全、道德和社会等原因，对互联网公司设置种种限制。

有人把谷歌坚定捍卫言论自由和人权的理念称为"非典型企业价值观"，认为谷歌作为一家商业公司过于政治化。

但是谷歌公司亚洲部的公共政策和政府事务部主任拉热内斯指出，谷歌热衷于言论自由和人权不仅出于原则和信仰，而且它的商业利益也在其中。

*谷歌：开放既是原则，也是商业利益*

他说："网上的信息越多，上网浏览的人就越多，同时也就会有更多的点击谷歌网上广告，从而我们的利润也就越多。我觉得在谷歌，我们无需回避这样一个事实，即一个开放的互联网可以给我们带来丰厚的利润。我们的用户可以接触到他们所需要的信息以及他们所需要的广告，从而使我们能够吸引越来越多的用户，这不仅符合我们的信奉的原则，也符合我们的商业利益。"

今年三月，谷歌关闭了中国内地的互联网搜索业务，理由是不希望继续按照中国政府的要求对搜索结果进行审查。与此同时，谷歌将内地用户重新定向到在香港的网站。拉热内斯在香港大学发表演讲时表示，自从退出内地市场以来，谷歌在那里的市场份额的确出现了下滑，部分用户转向竞争对手百度。

*中国网络人士钦佩谷歌*

北京互联网作家、独立评论人士彭定鼎在接受美国之音采访时说："我很钦佩谷歌，它是有原则的。实际上一个公司的法人不是抽象存在的，它是由自然人组成的。谷歌公司的这些人，这些人所持有的价值观，在我看来是有原则的行为。就算生意不是更好，人也应该这样，因为它让人的生活更有尊严，更加值得，未必是更加富足。"

彭定鼎表示，中国的网民不断用自己的行动撞击政府互联网审查制度的底线，希望扩大网上自由，但是当局想尽一切办法维护它的底线。

他说："我的文章，甚至我的微博经常被告之："您的文章过于有才，被外星人劫持。"这是网站管理人员以委婉的方式通知我，你的文章被删除了。他们故意以这种荒诞的方式告诉我，他们也是对此感到很无奈。"

网络作家彭定鼎希望谷歌回来，但是他更希望古歌有尊严地回来。

*谷歌在内地的前景仍不确定*

目前谷歌在中国大陆仍保持研发和广告销售团队。最近，谷歌还在内地招募了40名新员工，导致业内人士猜测谷歌将重返内地市场。

对此，谷歌公司亚洲部的公共政策和政府事务部主任拉热内斯表示，谷歌在中国市场的业务前景仍存在极大的不确定性。他说："我们将尽最大努力争取留在大陆，扩大市场份额。"

[klop]

如何在 Google Reader 上订阅任意网站


Google New 不提供 RSS Feed，但是如果每次都要登录网站去查看它上面的内容，那就有点麻烦。

如果不想那么麻烦，你就可以通过 Google Reader 直接订阅 Google New，只要点 "添加订阅"，然后把该网站的 URL 复制粘贴到 Google Reader 就可以了。但是这种做法有两个缺点：

一是只能显示文章摘要，你仍然需要通过访问 Google New 网站才能知道具体的更新内容；

二是 Google Reader 这个可以直接订阅任何网站的功能将会在这个月底取消，也就是说通过 Google Reader 直接订阅的 Google New 只能更新到 9 月 30 日。

这就使得通过 Google Reader 直接订阅 Google New 的做法没多大意义，为了让用户能够继续订阅任意网站，Google 官方博客推荐了一个叫做 Page2RSS    http://page2rss.com/  的网络工具，该工具可以为任何网页创建 RSS Feed，你只需要输入该网页的 URL 就可以了。

例如，要生成 Google New 的 RSS Feed，只要输入以下 URL ：

    https://www.google.com/newproducts/

接着点击 "to RSS" 按钮，然后你就可以在一个新页面看到Google New 网站上最新的几篇文章，该页面的 URL 如下：

    https://page2rss.com/page?url=www.google.com/newproducts/

只要把上面这个 URL 添加到 Google Reader，然后就可以订阅 Google New 了，并且它的 RSS Feed 是全文输出的。

除了 Google New，你也可以通过 Page2RSS 工具生成其他任意网站的 Feed；除了 Google Reader，你也可以把 Page2RSS 生成的 Feed 订阅到其他 RSS 阅读器。

也可以用Google Reader订阅推特(twitter)上的内容

如果想订阅某个推特（Twitter）用户的消息，可以将其页面 URL 贴入 Google Reader 订阅地址框，如订阅推特用户emule_gifc 只要把  https://twitter.com/emule_gifc  贴入 Google Reader 订阅地址框 ，Google Reader就会自动在网页中寻找内嵌的供稿源(RSS Feed)。
如把  https://twitter.com/emule_gifc  输入到  http://page2rss.com/  接着点击 "to RSS" 按钮,地址栏就会出现

https://page2rss.com/page?url=https://twitter.com/emule_gifc

把这个网址添加到 Google Reader可以了.

注意一定要用https://  开头的网址,不是的话,要手动改成,可防止封锁.

附Gmail技巧集     http://mail.google.com/mail/help/intl/zh_CN/tips.html

[a12345]

Google官方帮你检查自己gmail是否安全

google悄悄的提供了一个官方的检查自己使用的gmail是否安全的功能。在Gmail的帮助页面里通过检查安全清单，检查五个方面即可知道自己的Gmail是否有安全隐患，实际上主要是简单检查下面几步。对于敏感人士的重要信箱这个是必做功课呀。

Google官方提供的页面：Gmail 安全清单  http://mail.google.com/support/bin/static.py?page=checklist.cs&tab=29488

1. 在这里查看授权获取Google帐户数据的网站。如果检查出有第三方的自己不知道的外来者有授权访问自己的信箱，那就赶紧ban掉它；
2. 检查你浏览器的插件、扩展和第三方应用是否需要访问你的Google帐户。比如你安装了一个可检查Gmail新邮件的扩展，那么Google是无法控制这个扩展的安全性的，如果你安装了并不知名的扩展，需要小心了；
3. 查看邮件设置，以确保你的Gmail邮件没有被转发出去。常规登录gmail后，有四个地方的设置会有安全隐患；
* 常规：检查签名、外出回复，
* 帐户：检查"用这个地址发送邮件"，
* 过滤器：检查是否有过滤器将你的邮件转发到垃圾箱、垃圾邮件，或是转发到其它邮箱里，
* 转发和POP/IMAP：查看这里是否有未知的帐户或邮件客户端，
4. 检查帐户最近的可疑活动。点击Gmail最下面的"上次帐户活动时间"后的"详细信息"链接，看看是否有可疑的IP访问了你的Gmail；
5. 进入设置的"常规"里，将"浏览器连接"设置为"始终使用 https"，以确保当你使用咖啡厅或酒店的公众网络访问邮箱时不会泄露信息。

除敏感人士需要注意经常检查自己gmail邮箱的安全性之外，对于普通的使用者，主要是为了提防钓鱼等信息泄露，所以每隔一段时间检查一下重要的gmail账户是有备无患吧。

[a12345]

Google两步验证安装使用方法


由于Google的Gmail账户经常遭到恶意攻击，甚至出现美国政府高级官员帐号被攻击的情况，Google在早先推出过一个更安全的登录Google账户的方式：两步验证，目前该功能已经向全球用户开放。

　　两步验证和动态密码

　　两步验证，指的是用户登录Google账户的时候，除了要输入用户名和密码，还要求用户输入自己手机的一个动态密码，为Google帐户额外添加了一层保护。也就是说，即使入侵者窃取了用户的Google密码，也会因不能使用用户的手机而无法登录帐户。

　　Gmail的"两步验证"支持iPhone和Android手机，实际上属于动态密码的一种类型。动态密码（Dynamic Password）也称一次性密码，它指用户的密码按照时间或使用次数不断动态变化，每个密码只使用一次。由于每次使用的密码必须由动态令牌来产生，而用 户每次使用的密码都不相同，因此黑客很难计算出下一次出现的动态密码。不过动态密码对手机要求较高，需要iPhone或Android这样的智能手机。

　　安装两步验证

　　对于经常受到攻击的Gmail用户，强烈推荐使用Gmail的"两步验证"功能，设置方法是，先登录Google帐号，然后访问这个地址，https://www.google.com/accounts/SMSAuthConfig  之后系统会让用户选择获取验证码的方式：短信 （SMS）、语音电话或智能手机应用程序。如果用户的手机是iPhone、Android或黑莓手机，强烈建议选择智能手机应用程序的方式，更为稳定和快速。

　　之后去iTunes或者Android市场下载一个名为Google Authenticator的应用，将其安装。

　　之后在Google Authenticator（谷歌身份验证器）中，点击"+"。选择基于时间类型的密钥。在"帐户"中键入用户的完整电子邮件地址。在"密钥"中键入Google网页上生成的密钥，空格可有可无，点击"完成"即可。

谷歌验证：Google Authenticator

　　之后就可以使用动态口令了，这种动态口令极大增强了Gmail的安全性。

　　使用两步验证

　　两步验证启用之后，用户具体的使用流程是，在Web端，用户登录Google账户，先输入原有的用户名和密码。

Google两步验证使用方法

　　之后，系统会提示用户输入通过手机上的动态验证码。为了减少输入次数，用户可以选择每30天输入一次动态验证码。

Google两步验证使用方法

　　对于手机或桌面上的独立应用，例如Gmail移动版、桌面Picasa等，就无法使用动态密码，需要在"两步验证"设置里生成一个随机密码，供应用程序使用，用户在这些独立应用里，登录Google需要使用"两步验证"生成的随机密码。

　　关闭两步验证

　　用户启用"两步验证"之后，如果感觉太麻烦不好用，可以选择关闭两步验证，关闭的方法是：

　　访问 Google 帐户设置下的使用两步验证页面。使用用户名、密码和验证码登录，点击关闭两步验证。系统会显示一个弹出式窗口，以确定用户要关闭两步验证，点击确定即可关闭"两步验证"。

　　总结

　 　密码是邮箱管理中的核心和关键，通过邮件重置密码功能，可以获得用户大部分网站的密码，因此一旦邮箱密码被黑，会导致用户全部密码体系失控，Gmail 动态密码虽然看起来麻烦一些，其实也并非每次都输入，在单台电脑可以三十天再输入一次。方便性固然是好的，安全性是更重要的，用户必须要重视自己的密码管 理，虽然增加了一点点不便，但是你可能将会因此避免极大损失的可能性。

[klop]

这样,要盗你的邮箱,除了要知道你的密码外,还要有你的手机,建议选择智能手机应用程序的方式，更加安全.

[a12345]

Gmail 计划政策 (http://mail.google.com/mail/help/intl/zh-CN/program_policies.html)




目前Google政策是不会因为时间而删除帐户的 (http://productforums.google.com/forum/#!category-topic/gmail-zh-cn/%E6%8A%80%E6%9C%AF%E7%96%91%E9%9A%BE%E8%A7%A3%E7%AD%94/6vf98bofnFw)

[asxw]

Google开始向Gmail用户警告"国家资助"的攻击行为

【美博园2012年6月7日】今天google对抗恶魔又增加了一个贴心的安全功能，见下图。由于众所周知的原因，有些恶魔总是喜欢攻击别人的信箱，而且这种行为还是非个人爱好所为。对于我们老百姓来讲很难觉察这种攻击行为，现在使用gmail或google的用户有福了，一旦自己的gmail信箱，甚至是电脑被google侦测到有受到来自"国家资助"的攻击行为（黑客攻击），google就会向该用户提出警告。至于哪些是来自"国家资助的攻击行为"的国家那么无聊，针对的是哪些人，不用说大家都心知肚明。

Google开始向Gmail用户警告"国家资助"的攻击行为

今天打开gmail信箱看到一个提醒：警告：我们认为，由某个国家/地区支持的攻击者可能正在试图盗用您的帐户或攻击您的计算机。立即保护自己免遭攻击
—————————————————————————————

据自由時報报导：Google资安工程副总裁葛罗瑟五日发文指出，如果侦测到用户帐户或电脑遭受国家支持的网络攻击威胁，Google将会在用户看到的Google服务网页上方，贴出底框为粉红色的粗体字警语，内容为，"警告：我们认为，由某个国家/地区支持的攻击者可能正在试图盗用您的帐户或攻击您的计算机。立即保护自己免遭攻击"

葛罗瑟表示，用户看到警语时，并不一定代表帐户已经遭骇，只是表示Google相信这个帐号可能成为网络攻击的目标，例如俗称"网络钓鱼"的诈骗，或者遭到恶意程序入侵，因此呼吁用户应该立即采取防护措施，包括建立更稳固的密码、启用Gmail两步骤验证程序，以及升级自己的浏览器、操作系统、扩充套件和文件编辑程序。

葛罗瑟表示，目前无法透露如何知道这些攻击由国家资助，但坚称他们所掌握的信息可以确认发起攻击的人员或团体是由国家赞助的。来自中国、俄罗斯和数个中东国家的"国家级黑客"，已多次遭指控对异议份子和记者等人士发动网络攻击。

在此之前，Google五月间宣布将推出一个机制，提醒中国用户哪些搜索关键字可能受到中国当局拦截或审查。

爆料网站"维基解密"曾透露，二○一○年初中国政府动员信息安全专家与网络黑客入侵Google中国服务器。当年一月，Google声明受到来自中国的黑客攻击，但当时并未指明攻击是否与中国政府有关。

二○○一年六月，Google的Gmail遭黑客入侵，Google指出疑似中国的黑客攻击美国高级官员与包括中国民运人士、记者在内数百位民众的电邮帐户，受害者的电邮帐户密码被盗取。

另据海外媒体报道：Google开始向Gmail用户警告国家资助的攻击，这不是Google第一次警告Gmail用户。两年前，Google为Gmail增加了检测可疑帐户活动功能，如果检测到异常IP访问，它会向用户发出警告。在最新的安全警告中，Google表示："如果您是通过 Gmail 收件箱上方显示的警告转到此页面，我们认为国家资助的攻击者可能正在试图盗用您的帐户或攻击您的计算机。您收到的电子邮件很可能包含恶意附件、下载恶意软件的链接或指向旨在窃取您的密码或其他个人信息的伪网站链接。例如，攻击者通常会发送包含恶意内容的 PDF 文件、Office 文档或 RAR 文件。我们强烈建议您不要点击可疑邮件中的链接或附件。"

下面是google在警告语后面提供的"立即保护自己免遭攻击"的连接内容：

http://support.google.com/mail/bin/answer.py?hl=zh-CN&ctx=mail&answer=2591015

您的帐户可能面临遭到国家资助的攻击者攻击的危险

关于安全漏洞

如果您是通过 Gmail 收件箱上方显示的警告转到此页面，我们认为国家资助的攻击者可能正在试图盗用您的帐户或攻击您的计算机。

您收到的电子邮件很可能包含恶意附件、下载恶意软件的链接或指向旨在窃取您的密码或其他个人信息的伪网站链接。例如，攻击者通常会发送包含恶意内容的 PDF 文件、Office 文档或 RAR 文件。我们强烈建议您不要点击可疑邮件中的链接或附件。

请务必注意，Google 的内部系统不会受到攻击，而且此讯息并非特指某个广告系列。我们经常收到来自用户以及我们用于监控可疑的登录尝试和其他活动的内部系统的滥用行为举报。我们不会共享有关这些攻击的更多详细信息，这样做有助于维护这些系统的健全性。不过，经过仔细研究滥用行为举报，我们决定在 Gmail 中向您发送此邮件，以警告并保护您免遭潜在攻击。
可以采取的措施
最重要的是，不要点击陌生邮件中以及看起来是由您认识的某人发送的可疑邮件中的链接和附件。

我们还强烈建议您另外采取以下措施来保护您的计算机和帐户：

请注意 Google 的登录页面。攻击者经常会发送指向伪登录页面的链接以试图窃取您的密码。登录 Google 产品时，请确保浏览器窗口顶部显示的网址是以 https://accounts.google.com 开头。请使用您未在其他任何网站上使用过的安全程度高的密码登录 Google，同时谨记这些安全密码提示 。

一律使用最新软件，包括 Internet 浏览器、操作系统、插件和文档编辑器。考虑切换到 Chrome 浏览器 ，此浏览器具有自动更新安全功能，可减少与运行版本过旧的软件相关的风险。

在 Gmail 中启用两步验证 。此功能会向您的手机发送第二个密码，增设了一道安全屏障，已成功保护一些帐户免遭攻击。

通过采取这些措施，您可以大大降低您的帐户被盗用或计算机遭到攻击的可能性。

http://allinfa.com/google-gmail-state-funded-attack.html