这段时间在考察几个比较有名的加密邮件服务商，本文系把自己的笔记简单扩充而成。分成两部分，第一部分以 ProtonMail 为例讨论了目前加密邮件服务的问题。第二部分简单对比了一下几家著名的加密邮件服务商。 以 ProtonMail 为例讨论加密邮件服务 引言 很多注重隐私的人正在逃离 Gmail 这样的大公司服务而转向更重视隐私的加密邮件服务商。然而，固然这些服务商在降低加密技术的使用门槛上做了很大努力，也的确使得它们的服务相对于传统邮件加密工具显得更加平易近人，但使用者如果盲目信任它们而以为使用它们就完全安全，因而疏于防范，很可能会使自己陷入真正的危险中。尤其是对于某些不希望公权力侵犯自己的通讯隐私的人来说，这种虚幻的安全感可能更加危险。 端到端加密不是银弹 恰当地实践端到端加密总比喊口号更重要。而这不能只靠服务商来完成，也需要用户的参与。 Trust on First Use (TOFU) 是端到端加密的一个重要问题。对于任何端到端加密来说，第一步交换密钥是最为脆弱的时间，需要慎重验证密钥究竟是对方的真实密钥还是攻击者的假冒密钥，否则之后的所有安全就无从谈起。对于大多数人来说，无法在频繁更换密钥的同时每次都认真校验对方身份，对于他们来说，长期使用的密钥会更加安全。 我们姑且假设 ProtonMail 用户彼此通信时它的服务端软件足够可靠，和站外用户互通 PGP 加密邮件时，是否要信任对方的公钥，就完全仰赖用户自己的小心谨慎。 进一步说，即使是两个 ProtonMail 用户之间的通讯，也同样面临 TOFU 问题的变种：如何知道对应的邮箱地址是对方的真实邮箱地址而不是钓鱼邮件地址？整个邮件通讯的安全也就完全系于「获得这个邮件地址」的那一瞬——如果是从某人的个人网页上获得，则整个通讯的安全性就不会高于那个网站的安全性（当然，可能那个网站本来就是假的）；如果是在其它聊天工具中获得邮件地址，那么任何有能力控制该聊天软件的人都可以变造假的邮件地址。 相比之下，使用传统 PGP/GPG 邮件加密的用户大多对于 TOFU 的风险有所了解，彼此的互信也完全不依赖于邮件服务商的软件安全性。只是用户友好度远不及 ProtonMail。 ProtonMail 用户的私钥保存在他们的服务器上。对于安全极端在意的用户很可能并不放心。虽然 ProtonMail 用户的私钥使用用户的密码进行加密，理论上只能被用户解开。但是在私钥泄露的情况下，比如说 ProtonMail 迫于法院命令交出私钥后，离线暴力破解的难度取决于密码的长度和复杂度。因此 ProtonMail 的密码必须设置得足够长。 安全不是一个人的事 ProtonMail 仅在通讯双方都使用 ProtonMail 或 PGP 时可以提供理想的加密保护。 用于收信时，外站发信方如果不使用 PGP 加密，邮件内容将对诸多相关方（比如发信人的邮件服务商）可见。此时 ProtonMail 与任何普通邮件服务商无异，除了它对于权力方的数据披露请求会抵抗得久一点之外——然而发信人的邮箱依然会被权力方检查，这种抵抗很可能是毫无意义的。用于发信时，外站收信方如果不使用 PGP …
Tag Archives: 电子邮箱
预防封号：备用联系方式的选择
Update on Aug 06 2020: 写此文时正值大批朋友微信号被封而失联，谈的还主要是删号的应对。那时也没有想到有一天我们会讨论「微信还能不能用下去」的问题。想看微信等价物推荐的朋友，可跳过「注册马甲」一节，甚至直接跳到「聊天软件」一节也无不可。 Updated on Aug 01 2020: 添加了 keybase 被 Zoom 收购的新闻，未撤回对 keybase 的推荐。 继续昨天的话题，今天开始掰开细讲讲昨天说的各方面。先讲最重要的好了：如何应对杀档？ 及时备份资料 这条说起来容易做起来难。因为大部分人并不懂技术。虽然现在 GitHub 上几乎什么网站的备份代码都可以找得到，可是对于没有技术的同学还是未免太难。所以，平时没事结交两个技术宅朋友吧！ 但选择一些备用的联系方式，则并不需要懂什么技术。在登不上原帐号的时候，使用备份联系方式和朋友保持联络，也是相当靠谱的。他们有种就把全站用户都杀掉嘛！我们换个地方，接着聊！ 备用联系方式的选择 注册马甲 如果能够预知自己发的某些内容会有风险的话，提前养一个小号是一个好主意。可以让自己的马甲专门用于发危险内容，这样主号被封的概率就要小得多，也就不用头大资料备份的事情。大不了马甲被封掉之后再注册一个就是。 注册马甲的注意事项： 不要使用和主号同样的手机号、邮箱进行注册。否则会一封全封。 如果有条件使用境外手机号注册，优先使用境外手机号注册。由于种种原因，目前来看，境外手机号注册的微信号被封之后大概率仍然可以正常使用，只是发出的东西大陆手机号注册的朋友看不见。而大陆手机号注册的帐号被封之后是完全无法使用的。当然，境外手机号注册的帐号影响力大到一定程度也会被彻底杀档，只是绝大部分人够不到那条线。不是所有平台都像微信一样中外有别，但一般来说用境外手机号除了功能受点限制，总体是利大于弊的。 有很多买到外国手机号的方法，其中不乏免费服务。如果信不过那些小公司的话，可以购买一个 Skype 外国号码，就是略伤荷包。直接在淘宝买一个支持漫游到中国的外国 SIM 卡也是可以的。这些破财的办法供不会科学上网的朋友使用。 比较经典的一个套路是先去小网站注册一个免费的美国号码，再用它注册 Google Voice，最后用 Google Voice 号码注册微信。平时注意时不时登录一下自己的 Google Voice 帐户，免得号码被 Google 收回，被收回的话自己的微信号也就不安全了。 境外手机号注册的微信使用微信支付不方便。在网上可以搜到破除限制的方法，但是绑定银行卡之后也就把自己的主号小号连了在一起一损俱损，还是放弃吧。 完全没有任何使用记录的小号被封杀的可能性要高于长期使用的微信号。所以，有事没事养一养号，发发消息，点点赞，关注个公众号什么的。 注册完之后及时添加自己朋友。最好是在聊天中亲自发送名片，以防别人冒充自己。也可以在朋友圈中发送小号的二维码。这样做会损失一点匿名性，需要匿名的朋友就不要用了。 当然，这并不是根本性的解决办法，只是对封号后的损失做了一个隔离。我更推荐更彻底的方案：一劳永逸地结束这种躲迷藏，请往下看。 境外社交网站 之所以把这个放在前面来说，是因为想把自己朋友圈整个搬过去以继续原来的讨论的话，这是比较容易的。恐怕很多未雨绸缪的朋友已经注册了那些著名的「不存在」的网站，比如说 Facebook 什么的。 个人来说我对 …