電子郵件是 1971 年發(fā)明的，從那時起幾乎沒有什么變化。在那段時間里，它已成為全球個人、政府和私營公司的主要安全風(fēng)險(xiǎn)。這或許可以解釋所謂的“安全電子郵件”提供商越來越受歡迎。那么，究竟是什么讓安全電子郵件與普通電子郵件不同？

什么是安全、加密的電子郵件？

安全電子郵件本質(zhì)上是常規(guī)電子郵件，頂部有一些安全增強(qiáng)功能。幕后的技術(shù)最終是相同的，這意味著您已經(jīng)知道如何使用安全的電子郵件提供商。您仍然會向帶有 @ 和域的指定地址發(fā)送郵件，并且您仍然會收到大量垃圾郵件。

因此，任何人都可以稱自己為安全的電子郵件提供商。沒有字典定義，大多數(shù)主要的電子郵件提供商（如 Gmail 和 Outlook）也認(rèn)為自己是“安全的”，盡管達(dá)不到標(biāo)準(zhǔn)。

大多數(shù)使用該術(shù)語來描述其服務(wù)的提供商比要求強(qiáng)密碼或使用雙重身份驗(yàn)證更進(jìn)一步。從這個意義上說，安全性不僅在于阻止某人訪問您的帳戶，還在于確保您的數(shù)據(jù)和身份安全。

真正安全的電子郵件提供商無法閱讀您的電子郵件對話。理想情況下，它們應(yīng)該位于不受情報(bào)機(jī)構(gòu)之間數(shù)據(jù)共享限制的管轄范圍內(nèi)。理想情況下，該技術(shù)本身將建立在“眾包”安全方法的開放標(biāo)準(zhǔn)之上。該服務(wù)不應(yīng)分析您、提供個性化廣告或記錄元數(shù)據(jù)。

這就是為什么 Gmail、Outlook、Yahoo 和大多數(shù)其他免費(fèi)的主流電子郵件提供商不被視為真正安全的原因。就數(shù)據(jù)安全性而言，安全的電子郵件提供商比 Gmail“更好”，但您會錯過 Google 的功能和深度集成。讓您的優(yōu)先事項(xiàng)決定哪個是更好的選擇。

安全電子郵件提供商如何保護(hù)您？

端到端加密對于構(gòu)建真正安全的電子郵件系統(tǒng)至關(guān)重要。雖然 Gmail 等服務(wù)會加密您的計(jì)算機(jī)和服務(wù)器之間的連接，但您發(fā)送到服務(wù)器的任何信息（包括您的郵件內(nèi)容）在到達(dá)服務(wù)器時都不會加密。

您正在討論的任何私人對話（或國家機(jī)密）都將以未加密的格式保存在 Google 的服務(wù)器上。如果該數(shù)據(jù)被盜，例如在數(shù)據(jù)泄露中，則無需解密即可讀取。安全的提供者將加密服務(wù)器上的數(shù)據(jù)，使其對任何第三方都無用。

缺乏端到端加密意味著電子郵件提供商可以訪問您的郵件內(nèi)容，并且他們過去曾使用過這種訪問權(quán)限。谷歌此前出于廣告目的掃描了 Gmail 郵件的內(nèi)容，但在 2017 年停止了這種做法。該公司繼續(xù)掃描電子郵件以支持（現(xiàn)已不復(fù)存在的）Google Now 等服務(wù)。Google 的助手還能如何提醒您即將開始的旅行？

這些服務(wù)器所在的位置也可能影響數(shù)據(jù)的處理方式。與虛擬專用網(wǎng)絡(luò)一樣，最安全的電子郵件服務(wù)通常位于偏遠(yuǎn)或歷史上中立的國家。例如，ProtonMail 位于瑞士，那里的隱私法非常嚴(yán)格。

位于美國的電子郵件服務(wù)可能會在法庭上被質(zhì)疑交出數(shù)據(jù)。美國是五眼情報(bào)聯(lián)盟的一部分，與澳大利亞、加拿大、英國和新西蘭并列。數(shù)據(jù)通常以國家安全為幌子在不同司法管轄區(qū)的不同當(dāng)局之間傳遞。

與您的電子郵件一起記錄的那種數(shù)據(jù)也可以說明很多關(guān)于您的信息。元數(shù)據(jù)是必不可少的“關(guān)于數(shù)據(jù)的數(shù)據(jù)”，例如電子郵件上的時間戳或您正在使用的瀏覽器留下的用戶代理“簽名”。您不會有意識地創(chuàng)建元數(shù)據(jù)，但它可以作為您在網(wǎng)上所做的幾乎所有事情的書面記錄。

安全的電子郵件服務(wù)將確保盡可能多地從正在發(fā)送的電子郵件中刪除元數(shù)據(jù)。這使得追蹤消息的來源變得更加困難，并進(jìn)一步保護(hù)了發(fā)送者的身份。

一些安全電子郵件提供商還將諸如 Pretty Good Privacy （或簡稱 PGP）之類的工具集成到他們的界面中。PGP 允許您“鎖定”消息的內(nèi)容，以便只有擁有正確私鑰的人才能讀取它。正確設(shè)置后，您的電子郵件將看起來很正常，是清晰易讀的純文本。如果沒有密鑰的人截獲該消息，那看起來就像是胡言亂語。

最后，對于在開源軟件上構(gòu)建以安全為中心的產(chǎn)品，還有一個論據(jù)。已經(jīng)向公眾發(fā)布的源代碼可以以封閉源代碼無法進(jìn)行的方式進(jìn)行測試。

哪種安全電子郵件服務(wù)最好？

沒有一種萬能的方法來保護(hù)電子郵件。有許多不同的提供商，都以不同的價(jià)格提供不同級別的安全性。預(yù)算是您可能必須考慮的事情，因?yàn)榇蠖鄶?shù)服務(wù)不提供像 Gmail 或 Outlook.com 這樣的慷慨的免費(fèi)選項(xiàng)。

ProtonMail （提供免費(fèi)帳戶）是最知名的加密提供商之一，也是最成熟的提供商之一。數(shù)據(jù)在位于瑞士的服務(wù)器上進(jìn)行加密，該公司進(jìn)行審計(jì)以確保用戶可以信任其保護(hù)措施。該服務(wù)建立在開源技術(shù)之上，并且有一個專門用于 iPhone 和 Android 的移動應(yīng)用程序（但遺憾的是不支持默認(rèn)郵件應(yīng)用程序）。

Tutanota （提供免費(fèi)帳戶）是另一個強(qiáng)烈推薦的安全電子郵件提供商，具有類似于 ProtonMail 的功能集（和審核）。服務(wù)器位于德國（該公司解釋了原因），該服務(wù)建立在許多開源基礎(chǔ)之上。移動訪問也有類似的警告，您需要使用專用應(yīng)用程序來解密您的電子郵件。

Posteo （沒有免費(fèi)帳戶）也位于德國，并因其作為 ProtonMail 和 Tutanota 的更便宜的替代品而名聲大噪。一切都是端到端加密的，支持 PGP 實(shí)施，讓您更加安心。也不需要姓名、備用電子郵件或其他識別信息來創(chuàng)建帳戶。

還有許多其他安全電子郵件提供商可供選擇（此處無法列出），包括Mailfence、mailbox.org、Fastmail和CounterMail。您應(yīng)該認(rèn)真考慮您選擇的安全電子郵件服務(wù)，就像您選擇 VPN一樣。

鑒于此類服務(wù)的性質(zhì)，最好選擇具有良好記錄的成熟供應(yīng)商。一家名為 UnSeen 的冰島供應(yīng)商在 2020 年底消失得無影無蹤，后來又以臺灣域名重新出現(xiàn)，這引發(fā)了各種猜測 和不信任。

您需要安全的電子郵件提供商嗎？

如果您需要安全的電子郵件提供商，您可能已經(jīng)知道了。也許您是一名記者，并且擔(dān)心傳票會暴露消息來源和私人材料。也許你就是下一個愛德華·斯諾登。

對于大多數(shù)人來說，可能不需要安全的電子郵件提供商。它將以犧牲一些功能、便利和金錢為代價(jià)讓您高枕無憂。您的電子郵件提供商將無法看到您的郵件內(nèi)容，并且使用端到端加密更容易與人交流。（當(dāng)然，您也可以只使用 Signal 與端到端加密進(jìn)行通信。）這是否值得取決于您。但是，如果您的主要動機(jī)是安全，請了解您更有可能成為社會工程攻擊的受害者，而不是電子郵件數(shù)據(jù)泄露。