先说结论
不够。HTTPS 会加密连接，但欺骗性网站同样可以使用 HTTPS。
加密不等于身份可信
锁标志说明传输受保护，不说明目标一定是你想访问的服务。
临时收件箱改变的是地址保留时间，不会改变判断邮件是否可信的基本原则。发件人、目标地址、时间以及你主动发起的操作仍然重要。
链接去向比按钮外观更重要
验证邮件看起来熟悉，也可能指向你没有预期的页面。操作前应对照发件人、目标地址和你真正发起的任务。HTTPS 保护传输过程，但并不能证明网站或发件人一定可信。
广告
实用结论
把 HTTPS 当作技术信号之一，而不是合法性的证明。
试用 MailOnce
保持验证速度，也不要盲目点击
打开临时收件箱，保留邮件上下文，只处理你真正预期的验证。
创建临时邮箱相关安全指南
继续阅读同一安全处理知识集群中最接近的主题。