这段时间在考察几个比较有名的加密邮件服务商，本文系把自己的笔记简单扩充而成。分成两部分，第一部分以 ProtonMail 为例讨论了目前加密邮件服务的问题。第二部分简单对比了一下几家著名的加密邮件服务商。 以 ProtonMail 为例讨论加密邮件服务 引言 很多注重隐私的人正在逃离 Gmail 这样的大公司服务而转向更重视隐私的加密邮件服务商。然而，固然这些服务商在降低加密技术的使用门槛上做了很大努力，也的确使得它们的服务相对于传统邮件加密工具显得更加平易近人，但使用者如果盲目信任它们而以为使用它们就完全安全，因而疏于防范，很可能会使自己陷入真正的危险中。尤其是对于某些不希望公权力侵犯自己的通讯隐私的人来说，这种虚幻的安全感可能更加危险。 端到端加密不是银弹 恰当地实践端到端加密总比喊口号更重要。而这不能只靠服务商来完成，也需要用户的参与。 Trust on First Use (TOFU) 是端到端加密的一个重要问题。对于任何端到端加密来说，第一步交换密钥是最为脆弱的时间，需要慎重验证密钥究竟是对方的真实密钥还是攻击者的假冒密钥，否则之后的所有安全就无从谈起。对于大多数人来说，无法在频繁更换密钥的同时每次都认真校验对方身份，对于他们来说，长期使用的密钥会更加安全。 我们姑且假设 ProtonMail 用户彼此通信时它的服务端软件足够可靠，和站外用户互通 PGP 加密邮件时，是否要信任对方的公钥，就完全仰赖用户自己的小心谨慎。 进一步说，即使是两个 ProtonMail 用户之间的通讯，也同样面临 TOFU 问题的变种：如何知道对应的邮箱地址是对方的真实邮箱地址而不是钓鱼邮件地址？整个邮件通讯的安全也就完全系于「获得这个邮件地址」的那一瞬——如果是从某人的个人网页上获得，则整个通讯的安全性就不会高于那个网站的安全性（当然，可能那个网站本来就是假的）；如果是在其它聊天工具中获得邮件地址，那么任何有能力控制该聊天软件的人都可以变造假的邮件地址。 相比之下，使用传统 PGP/GPG 邮件加密的用户大多对于 TOFU 的风险有所了解，彼此的互信也完全不依赖于邮件服务商的软件安全性。只是用户友好度远不及 ProtonMail。 ProtonMail 用户的私钥保存在他们的服务器上。对于安全极端在意的用户很可能并不放心。虽然 ProtonMail 用户的私钥使用用户的密码进行加密，理论上只能被用户解开。但是在私钥泄露的情况下，比如说 ProtonMail 迫于法院命令交出私钥后，离线暴力破解的难度取决于密码的长度和复杂度。因此 ProtonMail 的密码必须设置得足够长。 安全不是一个人的事 ProtonMail 仅在通讯双方都使用 ProtonMail 或 PGP 时可以提供理想的加密保护。 用于收信时，外站发信方如果不使用 PGP 加密，邮件内容将对诸多相关方（比如发信人的邮件服务商）可见。此时 ProtonMail 与任何普通邮件服务商无异，除了它对于权力方的数据披露请求会抵抗得久一点之外——然而发信人的邮箱依然会被权力方检查，这种抵抗很可能是毫无意义的。用于发信时，外站收信方如果不使用 PGP …