每天,數十億封電子郵件在互聯網上傳輸。它們大多數通過「Google」、「Microsoft」和「Yahoo」等公司擁有的伺服器——這些公司可以閱讀、掃描和分析您寫的每一個字。加密電子郵件的存在就是為了改變這一點。
本指南用簡單的語言解釋加密電子郵件如何運作、它與傳統電子郵件有何不同、為什麼注重隱私的電子郵件不是免費的,以及加密仍然無法保護您免受什麼侵害。
加密電子郵件如何運作
加密電子郵件使用一種稱為端對端加密(E2EE)的技術。這意味著您的訊息在離開設備之前在您的設備上被打亂,只有收件人的設備才能解開。中間的電子郵件伺服器除了無法閱讀的密文之外,什麼也看不到。
重要的是要知道,加密電子郵件服務也作為普通電子郵件運作。您可以向任何人發送和接收電子郵件——包括「Gmail」、「Outlook」或「Yahoo」用戶。這些訊息不會是端對端加密的(因為另一方不支持),但您的郵箱仍然受益於提供商伺服器上的靜止加密,這意味著提供商本身無法閱讀您存儲的電子郵件。E2EE 僅在發件人和收件人都使用相同的加密服務或交換 PGP 密鑰時才有效。
- 密鑰生成 — 當您創建帳戶時,會生成一對加密密鑰:公鑰(與他人共享)和私鑰(僅存儲在您的設備上或在伺服器上加密)。
- 加密訊息 — 當您撰寫電子郵件時,您的客戶端使用收件人的公鑰對其進行加密。只有他們匹配的私鑰才能解密。
- 傳輸中 — 加密的訊息作為密文在伺服器中傳輸。即使是電子郵件提供商也無法閱讀它——他們只是傳遞打亂的數據。
- 解密 — 收件人的電子郵件客戶端使用他們的私鑰解密訊息,將密文轉回可讀文本。
傳統電子郵件 vs. 加密電子郵件
乍一看,傳統和加密電子郵件看起來一樣。區別在於幕後發生的事情。
| 功能 | 傳統 (Gmail, Outlook) | 加密 (Proton Mail, Tuta) |
|---|---|---|
| 提供商可以閱讀您的電子郵件 | 是的——電子郵件以純文本形式存儲在他們的伺服器上 | 否——電子郵件被加密,只有您持有密鑰 |
| 電子郵件被掃描以投放廣告 | 是的——分析內容以提供有針對性的廣告 | 否——提供商無法訪問電子郵件內容 |
| 政府數據請求 | 完整的電子郵件內容可以被移交 | 僅元數據(請參見下面的限制) |
| 用於 AI 訓練的數據 | 經常——許多提供商現在將數據饋送到 AI 模型 | 否——零訪問架構阻止這一點 |
| 開源和審計 | 很少——專有代碼,需要信任 | 經常——代碼是公開的並且獨立審計 |
| 商業模式 | 您的數據就是產品 | 您為產品付費 |
免費電子郵件提供商實際上對您的數據做了什麼
如果您不為產品付費,那麼您就是產品。這不僅僅是一句俗語——這是每個主要免費電子郵件提供商的商業模式。
- 廣告定位:「Gmail」、「Outlook」和「Yahoo」掃描您的收件箱以建立廣告檔案。購買確認、旅行預訂、新聞通訊——所有這些都被分析以在整個網絡上為您提供個性化廣告。
- **政府合規:**當執法部門請求您的數據時,傳統提供商會交出完整的電子郵件內容、附件、聯繫人和登錄歷史。僅「Google」一年就收到超過 400,000 份政府數據請求。
- **AI 訓練數據:**幾家主要提供商已更新其服務條款,允許您的電子郵件內容用於訓練 AI 和機器學習模型。您的私人對話可能會為下一代 AI 產品提供養料。
- **第三方共享:**免費提供商經常與廣告合作夥伴、分析公司和其他第三方共享數據——有時沒有明確的用戶同意,埋藏在冗長的服務條款中。
為什麼加密電子郵件不是免費的
運行電子郵件服務代價高昂。伺服器、頻寬、安全審計、客戶支持和持續開發——所有這些都需要真金白銀。傳統提供商通過將您的數據變現來覆蓋這些成本。加密電子郵件提供商無法做到這一點——根據設計,您的數據對他們是無法訪問的。
這就是為什麼「Proton Mail」和「Tuta」等服務對高級計劃收費。他們的收入來自訂閱,而不是監視。免費等級存在但有限——它們作為介紹,而不是由您的個人信息資助的產品。
「當您為加密電子郵件付費時,您不僅僅是在購買存儲——您正在資助一種不需要出售您私人生活的商業模式。」
加密不保護什麼
端對端加密很強大,但它不是一個魔法盾牌。即使有最強的加密,某些數據仍然暴露:
- 支付信息 — 用於支付服務的信用卡或「PayPal」詳細信息可能會被執法部門傳喚。提供商必須遵守金融法規。
- 恢復電子郵件或電話號碼 — 如果您添加了恢復電子郵件或電話號碼,此元數據可能會根據合法請求移交給當局。
- IP 地址和登錄時間戳 — 除非您通過 VPN 或「Tor」連接,否則您的 IP 地址和您訪問帳戶的時間將被記錄並可能被披露。
- 電子郵件元數據 — 主題行、發件人/收件人地址和時間戳通常不加密。即使內容仍然密封,當局也可以看到您發送電子郵件的對象和時間。
- 收件人的提供商 — 如果您將加密電子郵件發送給使用「Gmail」的人,訊息在他們那端被解密並以純文本形式存儲在「Google」的伺服器上。
加密電子郵件保護您訊息的內容——但信封、郵戳和回信地址仍然可見。理解這些限制對於做出明智的隱私決定至關重要。
準備好保護您的收件箱了嗎?
「Proton Mail」是最受信賴的加密電子郵件提供商之一——位於瑞士,開源,並受到強有力的隱私法支持。試用 Proton Mail。
您也無需從零開始:Proton Mail 內建的 Easy Switch 工具只需幾次點擊,即可將您現有的郵件、聯絡人和行事曆從 Gmail、Yahoo Mail、Outlook 或任何 IMAP 服務商遷移過來,甚至還能為您的舊 Gmail 地址設定自動轉寄。
**聯盟披露:**此頁面包含聯盟鏈接。如果您通過我們的鏈接註冊,我們可能會獲得佣金,您無需額外付費。請參閱服務條款。