Безопасно ли использовать почтовые клиенты?

Question

[questioner1]

Когда используешь почтовый клиент теоретически тебе можно отправить вложение, и как я заметил, почтовые клиенты как thunderbird и apple mail, загружают его локально на комп. Насколько это безопасно? И можно ли это выключить?
Для сравнения, в браузере читаешь через сайт(работает sandbox), так еще и браузер не качает вложения без разрешения.
Так ли это все устроено?

Answer 1

[mayton2019]

Вложения могут содержать нужные для работы документы. Поэтому выключать их нельзя.

Можно ли их скачивать на комп или нет - это не имеет значения. В обоих случаях пользователь мышко-кликом их скачивает и открывает.

Если вирусный файл лежит на локальном диске пользователя в состоянии покоя - то ничего не случится. Он и 1000 лет еще так пролежит. Пока не почистят всю историю ящика локально.

Answer 2

[Dimonchik]

после Klez в норм клиентах автозагрузка отключена, но это не отменяет возможных уязвимостей программы равно как и браузера