Re: [問卦] 寫信給XX原來不用自己的電子信箱寄？

※ 引述《loserfatotak (魯肥宅沒老婆(TAT))》之銘言：
: 有人寫信給XX說要威脅
: 去查了一下
: 原來是一個網頁介面
: 把資料填上去就能完成寄信了
: 過程不用登入自己的電子信箱、網頁、App
: 所以我有某人的email
: 可是把那個網頁介面，email填他的？
: 這封信就是他寄得
: 有沒有這方面的八卦

好油那個電子郵件最大的問題是，

明明現代電子信件要驗一堆東西。

雖然FROM 跟RCPT 是隨便自己填寫的。

但是從TLS建立通道開始

ehelo 主機自稱名稱

ip

message id

SPF

有的甚至是要驗DKIM跟DMARC，

作為驗證寄件者本人身分後才會收信。

為什麼自稱資安第一台灣的政府，

會能隨便收到偽造身分的信件?

數位發展部可以全體切腹謝罪了吧?

哈囉，台灣資安到底在哪裡?

--