Subacme

今 (2011) 年早些时候, 包括作者在内的大陸部分用户开始遭遇到伪造的 Gmail 登录页面。 表面上, 这种页面与普通的 Google 帐户登录页面无异, 但它 (们) 含有被插入的代码, 用於巧妙地收集用户的登录信息。

伪造的登录页面在用户以非加密的 HTTP 协议访问 mail.google.com 时出现, 如图所示。

在正常情况下, 已经登录的用户会经历几个环节, 安全地转到 Gmail 中; 即使需要重新输入密码, 页面地址也应以 https:// 开头, 并且登录表单应该明示当前的登录名。 很显然, 伪造的登录页面并不满足这两点。

这种伪造的登录页面有两个特点, 一是发生不频繁, 二是在加载完成一分钟後, 会自动转到真正的 Gmail 中。 虽然作者所了解的范围内只有自己一人遇到过这种现象, 但是根据报导, 截至本 (3) 月上旬, 这种现象仍然存在。

无论如何, 上述因素使得这种盗窃个人隐私的犯罪活动较为隐蔽, 所以用户更应小心防范。

阅读全文 »

iPhone OS 的 Mail 应用对 Gmail 提供原生的支持, 但许多用户发现自己无法使用 Gmail 提供的 Send mail as 功能, 即无法使用非-Gmail 地址发送邮件。许多团体, 学校, 和商业机构都为其成员提供了对应的电邮转发账户, 而沒有发送邮件的 SMTP 账户。因此, 如果不能使用 Send mail as 功能, 这些用户就将被迫回到 Gmail 的 web 界面。

让我们假设 John Smith 有一个 Gmail 账户 jsmith@gmail.com, 他的公司给他分配了一个电邮转发账户 jsmith@acme.com, 而沒有提供对応的 SMTP 账户。John 对外公开的电邮地址是 jsmith@acme.com, 而所有发往该地址的电邮都会到达他的 Gmail 收件箱中。

为了保持一致性, John 对这些邮件的回覆也应该是来自 @acme.com 的, 因此他在 Gmail 设置的 Send mail as 部分添加了这个地址, 并将其设为默认。

现在 John 遇到的问题是, 他无法在 iPhone 的 Mail 应用中使用 jsmith@acme.com 发送或回覆电邮, 尽管在 Gmail 的 web 界面中沒有这个问题。

这个问题困扰了许多用户。实际上, 在 Google 的支持论坛上, 许多用户 (包括作者) 曾对此发表过抱怨。不过, 经过一番搜索, 作者找到了解决方法¹。

经过尝试, 解决问题的方法如下。

1. 添加 Gmail 账户 (如图):


选择 Settings → Mail, Contacts, Calendars → Add Account…, 然後选择 Other (而不是 Gmail);

2. 选择 Add Mail Account;
3. 输入基本的 Gmail 账户信息, 然後单击 Save;
4. 继续填写账户信息:

参考 Gmail 的官方说明;

5. 修改 IMAP 用户名 (如图):



• 如果只想使用非-Gmail 地址, 在 Incoming Mail Server 部分, 将 User Name 改为自定义的发送邮箱地址;
• 如果两个地址都想使用, 则在 User Name 部分填写 Gmail 和地址和自定义地址, 中间用 (半角) 逗号隔开 (例如 jsmith@gmail.com,jsmith@acme.com)。

这样, 在发送或回覆电邮时, 选择相应的自定义地址即可。

要使用这一方法, 您必须首先

• 启用 Gmail 的 IMAP 访问功能; 并
• 在 Gmail 中添加 Send mail as 地址。

同理, 除了在 iPhone OS 上, 您在其他通过 IMAP 访问 Gmail 的客户端中, 应该都能使用此方法。