每天都有数十亿封邮件在互联网上传输。其中大多数都会经过 Google、Microsoft 和 Yahoo 等公司拥有的服务器 — 这些公司可以阅读、扫描和分析您写的每一个字。加密邮件的存在就是为了改变这种状况。
本指南将用通俗易懂的语言解释加密邮件的工作原理、它与传统邮件的区别、为何注重隐私的邮件服务不是免费的，以及加密仍然无法保护您免受哪些威胁。
联盟披露： 本页面包含联盟链接。如果您通过我们的链接注册，我们可能会获得佣金，您无需承担额外费用。 服务条款
加密邮件的工作原理
加密邮件使用一种称为端到端加密（E2EE）的技术。这意味着您的邮件在离开设备之前就已在设备上被加密，只有收件人的设备才能解密。中间的邮件服务器只能看到无法读取的密文。
需要了解的是，加密邮件服务也可以作为普通邮件使用。您可以向任何人发送和接收邮件 — 包括 Gmail、Outlook 或 Yahoo 用户。这些邮件不会进行端到端加密（因为对方不支持），但您的邮箱仍然受益于服务提供商服务器上的静态加密，这意味着服务提供商本身无法读取您存储的邮件。只有当发送方和接收方都使用相同的加密服务或交换 PGP 密钥时，E2EE 才会生效。
1. 密钥生成
创建账户时，系统会生成一对加密密钥——公钥（与他人共享）和私钥（仅存储在您的设备上或在服务器上加密存储）。
2. 消息加密
撰写邮件时，您的客户端会使用收件人的公钥对其进行加密。只有对应的私钥才能解密。
3. 传输过程
加密消息以密文形式在服务器间传输。即使是邮件服务提供商也无法读取内容——他们只是转发这些加密数据。
4. 解密
收件人的邮件客户端使用其私钥解密消息，将密文还原为可读文本。
传统邮件 vs. 加密邮件
乍看之下，传统邮件和加密邮件看起来一样。区别在于背后的运作机制。
| 功能特性 | 传统邮件（Gmail、Outlook） | 加密邮件（Proton Mail、Tuta） |
|---|---|---|
| 服务提供商可以读取您的邮件 | 是——邮件以明文形式存储在他们的服务器上 | 否 — 邮件已加密，只有您持有密钥 |
| 邮件内容用于广告扫描 | 是 — 分析内容以投放定向广告 | 否 — 服务商无法访问邮件内容 |
| 政府数据请求 | 完整邮件内容可被移交 | 仅元数据（见下方限制说明） |
| 数据用于AI训练 | 经常 — 许多服务商现在将数据用于AI模型 | 否 — 零访问架构防止此类行为 |
| 开源且经过审计 | 很少 — 专有代码，需要信任 | 经常 — 代码公开且经独立审计 |
| 商业模式 | 您的数据就是产品 | 您为产品付费 |
免费邮箱提供商如何处理您的数据
如果您没有为产品付费，那么您就是产品。这不仅仅是一句话——这是所有主流免费邮箱提供商的商业模式。
-
广告定位： Gmail、Outlook 和 Yahoo 扫描您的收件箱来构建广告用户画像。购买确认、旅行预订、订阅资讯——一切内容都被分析用于在网络上向您投放个性化广告。
-
政府合规： 当执法部门请求您的数据时，传统提供商会交出完整的邮件内容、附件、联系人和登录历史。仅 Google 一年就收到超过 40 万次政府数据请求。
-
AI 训练数据： 几家主要提供商已更新服务条款，允许将您的邮件内容用于训练 AI 和机器学习模型。您的私人对话可能成为下一代 AI 产品的养料。
-
第三方共享： 免费提供商经常与广告合作伙伴、分析公司和其他第三方共享数据——有时没有明确的用户同意，而是隐藏在冗长的服务条款中。
为什么加密邮箱不免费
运营邮件服务成本高昂。服务器、带宽、安全审计、客户支持和持续开发都需要真金白银。传统提供商通过将您的数据变现来承担这些成本。加密邮箱提供商无法这样做——根据设计，您的数据对他们来说是不可访问的。
这就是为什么像 Proton Mail 和 Tuta 这样的服务会对高级套餐收费。他们的收入来自订阅，而不是监控。免费套餐存在但有限制——它们作为体验版，而不是靠您的个人信息资助的产品。
"当您为加密邮箱付费时，您购买的不仅仅是存储空间——您是在资助一种无需出售您私生活的商业模式。"
加密无法保护的内容
端到端加密功能强大，但它并非万能防护盾。即使采用最强的加密技术，某些数据仍然会暴露：
- 付款信息 — 您用于支付服务的信用卡或PayPal详细信息可能被执法部门传唤。服务提供商必须遵守金融法规。
- 恢复邮箱或电话号码 — 如果您添加了恢复邮箱或电话号码，这些元数据可能在法律要求下被移交给当局。
- IP地址和登录时间戳 — 除非您通过VPN或Tor连接，否则您的IP地址和访问账户的时间会被记录并可能被披露。
- 邮件元数据 — 主题行、发送方/接收方地址和时间戳通常不会被加密。当局可以看到您给谁发送了邮件以及发送时间，即使内容保持密封。
- 收件人的服务提供商 — 如果您向使用Gmail的人发送加密邮件，消息在他们那端会被解密并以明文形式存储在Google的服务器上。
加密邮件保护您的消息内容 — 但信封、邮戳和回信地址仍然可见。了解这些局限性对于做出明智的隐私决策至关重要。
常见问题解答
加密邮件合法吗？
我可以向使用Gmail的人发送加密邮件吗？
加密邮件使用起来更困难吗？
如果我忘记了密码会怎么样？
我应该在使用加密邮箱时同时使用VPN吗？
准备保护您的收件箱了吗？
Proton Mail 是最受信赖的加密邮件服务之一——总部位于瑞士，开源透明，受严格隐私法律保护。
试用Proton Mail如果您通过此链接注册，我们可能会获得佣金，您无需承担额外费用。这有助于支持我们的免费隐私工具。