【51CTO.com快譯】眾所周知，無論具有攻擊性的黑客，還是無良的黑產(chǎn)都在暗處試圖窺探我們的日常通訊。而那些免費(fèi)的電子郵件提供商們也在通過豁免協(xié)議，使用各種軟件從我們的電子郵件和聯(lián)系人列表中將信息挖掘，并轉(zhuǎn)售給廣告投放商。自然而然，您會(huì)想到如何通過選擇一種安全且加密的電子郵件服務(wù)，來保護(hù)自己的傳輸消息以及隱私。

為什么要使用加密的電子郵件服務(wù)?

我們之所以使用電子郵件，往往是為了存放或交流一些私密的信息和文檔，因此保護(hù)隱私自然非常重要。但是在提供免費(fèi)郵件服務(wù)的廠商看來，他們用免費(fèi)換來的商品就是您的數(shù)據(jù)。因此諸如Google之類的大廠，往往會(huì)掃描您的郵件內(nèi)容，以精準(zhǔn)地向您投放目標(biāo)廣告。就算他們禁用了該功能，其他提供商也可能會(huì)免費(fèi)盜用您的數(shù)據(jù)。

針對(duì)上述情況，一些位于美國(guó)境外的服務(wù)商針對(duì)免費(fèi)郵件提供了安全的加密方案，以保護(hù)敏感數(shù)據(jù)。也就是說，就算您的免費(fèi)郵件帳戶被黑，攻擊者仍然無法看到郵箱里被加密的數(shù)據(jù)。

1. ProtonMail

價(jià)格：免費(fèi)，并提供高級(jí)帳戶。

存儲(chǔ)空間：一般用戶500MB，高級(jí)帳戶最高可使用20GB空間。

托管國(guó)家：瑞士

ProtonMail于2013年被首次推出，由CERN的研究人員所開發(fā)。ProtonMail通過端到端的加密方式，來確保只有收發(fā)雙方才能查看郵件。雖然它提供了高級(jí)賬號(hào)，但是該加密服務(wù)也適用于免費(fèi)帳戶。因此，它被廣泛地認(rèn)為是最好的私人郵件服務(wù)之一。

ProtonMail的所有數(shù)據(jù)都被存儲(chǔ)在該公司位于瑞士的服務(wù)器上，而瑞士恰好以對(duì)于隱私和數(shù)據(jù)保護(hù)的強(qiáng)硬立場(chǎng)而聞名于世。更重要的是，ProtonMail已將其服務(wù)的一部分代碼發(fā)布在了GitHub上。任何人都可以查看和驗(yàn)證該平臺(tái)的安全性。

如上所示，在同為ProtonMail用戶之間，郵件的收發(fā)是得到端到端加密的。而ProtonMail用戶在與Gmail等未提供加密服務(wù)的賬戶通信時(shí)，ProtonMail則會(huì)通過掃描以阻斷垃圾郵件。當(dāng)然，由于此類消息是在內(nèi)存中被掃描的，因此它們不會(huì)被保留，而是會(huì)在極短的時(shí)間內(nèi)被覆蓋掉。一旦完成了檢查，電子郵件就會(huì)被加密。

根據(jù)其隱私政策(請(qǐng)參見：https://protonmail.com/privacy-policy)，由于IP地址可以顯示位置信息，進(jìn)而暴露隱私，因此盡管您可以在帳戶的設(shè)置中啟用IP日志記錄功能，但是在默認(rèn)情況它是被禁用的。

如果您刪除了一封電子郵件，那么ProtonMail也不會(huì)存儲(chǔ)該郵件的數(shù)據(jù)信息，也就是說，它被徹底地銷毀了。其中，唯一的例外是：那些已存儲(chǔ)在備份中的數(shù)據(jù)。在這種情況下，郵件通常會(huì)在14天之后才被完全刪除掉。另外，您在注冊(cè)時(shí)無需提交任何個(gè)人信息，它甚至允許您使用比特幣之類的加密貨幣，來支付高級(jí)賬戶的費(fèi)用。

值得一提的是：ProtonMail的母公司Proton Technologies AG也開發(fā)了ProtonVPN --一種多平臺(tái)的VPN。與電子郵件服務(wù)一樣，ProtonVPN也提供了免費(fèi)和高級(jí)兩種套餐。那些ProtonMail高級(jí)帳戶本身就可以訪問ProtonVPN的高級(jí)功能。不少用戶也將ProtonVPN視為最好的無限制的免費(fèi)VPN服務(wù)之一。

下載鏈接：

• Android版：https://play.google.com/store/apps/details?id=ch.protonmail.android
• iOS版：https://itunes.apple.com/app/protonmail-encrypted-email/id979659905
• 免費(fèi)Web版：https://proton.go2cloud.org/aff_c?offer_id=7&aff_id=1223

2. Tutanota

價(jià)格：免費(fèi)，并提供高級(jí)帳戶。

存儲(chǔ)空間：默認(rèn)1GB，但可升級(jí)。

托管國(guó)家：德國(guó)

Tutanota由德國(guó)Tutao GmbH公司于2011年推出。該服務(wù)的名稱來自拉丁語，表示安全的消息。由于其服務(wù)器架設(shè)在德國(guó)，因此它嚴(yán)格遵守《聯(lián)邦數(shù)據(jù)保護(hù)法》，同時(shí)也被譽(yù)為最好的加密電子郵件服務(wù)之一。

像ProtonMail一樣，Tutanota也使用端到端的加密，來確保電子郵件的機(jī)密性。如果Tutanota用戶將郵件發(fā)送到諸如Gmail等其他電子郵件服務(wù)，那么Tutanota則會(huì)發(fā)送一個(gè)指向臨時(shí)帳戶的鏈接，讓收件人可以在其中查看該郵件。

由于開源，Tutanota的代碼也可在其GitHub頁(yè)面上被找到。用戶收件箱中存儲(chǔ)的所有數(shù)據(jù)都能夠得到加密，而只有諸如發(fā)件人、收件人和日期等元數(shù)據(jù)是可見的。當(dāng)然，據(jù)說他們正在考慮將來對(duì)元數(shù)據(jù)也進(jìn)行加密。

Tutanota使用的是2048位RSA和128位AES的加密方法。但是，對(duì)于常被用來判斷安全郵件提供商基本水平的PGP功能，它卻并不支持。當(dāng)然，他們堅(jiān)信自己的加密能力(包括加密主題行等方面)是優(yōu)于PGP。同時(shí)，他們已計(jì)劃在將來提供諸如日歷、以及云存儲(chǔ)等更多方面的加密服務(wù)。

根據(jù)其隱私政策(請(qǐng)參見：https://tutanota.com/privacy/)，他們會(huì)收集郵件服務(wù)器的日志。當(dāng)然，在這些僅保留七天的郵件記錄中，Tutanota只包含了發(fā)件人和收件人的電子郵件地址，并沒有客戶的IP地址。

除了提供免費(fèi)帳戶，Tutanota也有每年12歐元的高級(jí)帳戶選項(xiàng)。您既可以添加一個(gè)額外用戶，又可以使用最多五個(gè)支持自定義域的別名。

下載鏈接：

• Android版：https://play.google.com/store/apps/details?id=de.tutao.tutanota
• iOS版：https://itunes.apple.com/app/tutanota/id922429609?mt=8&ign-mpt=uo%3D4
• 免費(fèi)Web版：https://mail.tutanota.com/login

3. Mailfence

價(jià)格：免費(fèi)。并提供高級(jí)帳戶。

存儲(chǔ)空間：500MB給電子郵件，500MB給標(biāo)準(zhǔn)文件。

托管國(guó)家：比利時(shí)

Mailfence是由ContactOffice的創(chuàng)建者所提供的免費(fèi)安全郵件服務(wù)。在斯諾登事件之后，ContactOffice認(rèn)為需要提供一種具有針對(duì)隱私保護(hù)的電子郵件服務(wù)。由于服務(wù)器被架設(shè)在比利時(shí)，Mailfence能夠基于GDPR遵守嚴(yán)格的消費(fèi)者隱私(并非公司)相關(guān)法規(guī)。

ContactOffice成立于1999年，他們通過將軟件許可給企業(yè)來獲得Mailfence的運(yùn)營(yíng)資金。為了保留其軟件的專有性，Mailfence并不是開源的。另外，ContactOffice還會(huì)將收入的15%捐給電子前沿基金會(huì)(Electronic Frontier Foundation，EFF)和歐洲數(shù)字版權(quán)基金會(huì)(European Digital Rights Foundation，EDRi)。

與此處所列的其他服務(wù)提供商不同，Mailfence除了提供500 MB的安全郵件服務(wù)，還提供500 MB的日歷、聯(lián)系人和文檔存儲(chǔ)空間。入門級(jí)和專業(yè)版的帳戶可以通過升級(jí)存儲(chǔ)空間大小來添加其他新的功能。通過增強(qiáng)隱私保護(hù)憑據(jù)，您甚至可以選擇使用比特幣來實(shí)現(xiàn)帳戶的充值。

自2017年以來，Mailfence一直致力于開發(fā)其移動(dòng)端應(yīng)用。當(dāng)然，您也可以在Android上使用OpenKeychain(請(qǐng)參見：https://www.makeuseof.com/tag/encrypted-email-android-openkeychain/)來發(fā)送各種加密的電子郵件。如果您需要通過訪問Exchange ActiveSync、POP、IMAP和SMTPS等方式，在智能手機(jī)上管理Mailfence郵件的話，則需要支付高級(jí)帳戶的費(fèi)用。

Mailfence既支持端到端加密，又支持OpenPGP。您可以在自己的計(jì)算機(jī)上生成密鑰，然后使用256位AES對(duì)其進(jìn)行加密，并存儲(chǔ)在Mailfence的服務(wù)器上。同時(shí)，Mailfence還支持雙因素身份驗(yàn)證，以防止用戶帳戶被未經(jīng)授權(quán)者所訪問。

下載鏈接：

免費(fèi)Web版：https://mailfence.com/

4. Disroot

價(jià)格：免費(fèi)

存儲(chǔ)空間：默認(rèn)1GB，但可升級(jí)。

托管國(guó)家：荷蘭

Disroot是一家來自荷蘭的免費(fèi)安全郵件提供商。它是一種開源的、去中心化的、并且能與其他服務(wù)聯(lián)合的在線服務(wù)。Disroot不僅提供郵件功能，還帶有Office版的、基于Web的全棧生產(chǎn)力與通信工具。

根據(jù)Disroot的隱私政策聲明(請(qǐng)參加：https://disroot.org/en/privacy_policy)，他們僅收集為用戶提供服務(wù)所需的基本數(shù)據(jù)，并且絕不出售、分析或訪問用戶存儲(chǔ)的任何數(shù)據(jù)。

Disroot既不提供端到端的加密，也不會(huì)加密服務(wù)器上的任何電子郵件。也就是說，根據(jù)其隱私政策，所有電子郵件均以純文本的格式被存儲(chǔ)，除非您已經(jīng)使用了PGP或GPG的方式，手動(dòng)對(duì)其采取了加密。由于不具備移動(dòng)或桌面端應(yīng)用，因此您只能通過他們的Web郵件客戶端去訪問自己的帳戶。另外，由于能夠支持IMAP和POP3協(xié)議，因此您可以通過第三方的應(yīng)用程序去訪問存放在Disroot的電子郵件。

下載鏈接：

免費(fèi)Web版：https://user.disroot.org/pwm/public/newuser/

5. Posteo

價(jià)格：每月1歐元

存儲(chǔ)空間：默認(rèn)2GB，但可升級(jí)。

托管國(guó)家：德國(guó)

Posteo是一家總部位于德國(guó)的加密電子郵件提供商。Posteo在許多方面都勝過了上面提到的ProtonMail。不過與ProtonMail不同的是，您的數(shù)據(jù)是在Posteo的服務(wù)器上是被集中加密，而不是端到端加密的。您可以輕松地在任何電子郵件的軟件或應(yīng)用上設(shè)置Posteo帳戶，以便更好地控制郵件的訪問方式。同時(shí)，由于用戶帳戶能夠綁定其 “地址簿”和“日歷”，因此用戶可以輕松地過渡到Gmail或Outlook上。

在斯諾登事件之后，Posteo趁熱推出了基于DNS的命名實(shí)體認(rèn)證(DNS-based Authentication of Named Entities，DANE)。該技術(shù)可以防止中間人(man-in-the-middle)攻擊，并能夠在可用時(shí)強(qiáng)制進(jìn)行provider-to-provider方式的加密。

通過其一鍵式選項(xiàng)，您可以使用其郵件加密與存儲(chǔ)功能，對(duì)自己的所有郵件、附件和其他數(shù)據(jù)進(jìn)行加密。在激活了加密功能后，一旦密碼丟失，您將無法再在服務(wù)器上訪問自己的郵件。同時(shí)，這樣也就防止了Posteo或任何第三方去存儲(chǔ)您的數(shù)據(jù)。不過，該加密存儲(chǔ)服務(wù)只是一項(xiàng)可選功能，而且默認(rèn)情況下是處于關(guān)閉狀態(tài)的。當(dāng)然，為了保護(hù)那些即使沒有啟用加密服務(wù)的數(shù)據(jù)，Posteo位于法蘭克福的所有服務(wù)器本身均已被加密。這樣可以有效地保障了它們?cè)诒煌泄艿降谌綌?shù)據(jù)中心時(shí)，沒有任何人可以訪問到用戶的數(shù)據(jù)。

下載鏈接：

免費(fèi)Web版：https://posteo.de/en/signup

最安全的電子郵件提供商

如您所知，許多免費(fèi)的電子郵件提供商并沒有采取有效的措施來保護(hù)您的隱私，甚至?xí)扇∧承┐胧﹣慝@取您的隱私。因此我們有必要更換到提供郵件加密功能的服務(wù)平臺(tái)處，以迅速提高安全性。當(dāng)然我們?cè)谶x擇的時(shí)候，需要綜合評(píng)估各個(gè)提供商的加密方法、服務(wù)器的位置、收費(fèi)情況、以及支持的平臺(tái)等方面。希望針對(duì)上述五款加密郵件提供商的介紹與比較，能夠給您提供幫助。

原文標(biāo)題：The 5 Most Secure and Encrypted Email Providers，作者：James Frew

【51CTO譯稿，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文譯者和出處為51CTO.com】