Proton Mail

关注
义项:加密电子邮件服务
Proton Mail

Proton Mail 是瑞士的一家公司提供的端到端加密电子邮件服务,2013 年由在欧洲核子研究组织(CERN)工作过的科学家在日内瓦创立[1]。它把加密过程放在用户设备上完成,服务器只保存密文,服务方自身也无法读取邮件正文与附件[2]。这种设计使其成为普通电子邮箱之外的一种隐私导向选择,用户规模在 2020 年代超过 1 亿[3]。

百科 图文
目录
  1. 定义
  2. 原理
  3. 发展历程
  4. 应用
  5. 局限
  6. 参见

定义

Proton Mail 是一种以加密为核心的电子邮箱服务,由瑞士公司 Proton 运营,服务器全部位于瑞士境内[4]。与常见的免费邮箱不同,它在邮件内容离开用户设备之前就完成加密,因此服务提供方在技术上无法解密用户的邮件正文与附件。用户注册时会生成一对公钥与私钥,公钥用于加密,私钥保存在用户一端,用于解密[5]。

该服务提供免费的基础账户,付费订阅用于扩展存储空间与附加功能。旗下还有 Proton Calendar、Proton Drive、Proton VPN 等配套产品,构成一个以隐私为取向的工具集合。

原理

Proton Mail 的加密基础是公钥密码与对称密码的组合,并遵循 OpenPGP 标准;其使用的算法实现包括 AES 与 RSA,相关的密码学库均为开源代码,以便外部审查其中是否存在后门[6]。当发件人与收件人都是 Proton Mail 用户时,邮件在发出前即被加密,只有收件人的私钥能够解开,中途任何环节拿到的都只是密文。

这一机制常被表述为端到端加密与零访问加密两个层次。端到端加密指只有收发双方能读懂内容;零访问加密指邮件在服务器上以密文形式存放,运营方没有可用的解密密钥,因而无法把邮件内容交给第三方[2]。用户登录所用的密码经过派生后用于解开本地密钥,运营方不掌握该密钥,如果用户遗忘密码,账户内的数据无法恢复。

对于发往非 Proton Mail 地址的邮件,加密方式取决于对方的条件。若对方邮箱支持标准传输加密,邮件在传输途中受到保护,但对方邮件服务商仍可能读到内容;用户也可以为邮件单独设置密码,或使用对方的 PGP 公钥,从而在不改变收件方邮箱的情况下实现端到端加密。此外,邮件主题行按 OpenPGP 规范属于信头部分,并不经过端到端加密[2]。

发展历程

2013 年,斯诺登披露美国政府大规模监听通信的情况后,在欧洲核子研究组织(CERN)工作的粒子物理学家安迪·严与同事开始讨论如何让电子邮件通信更安全,随后在当年提出 Proton Mail 的方案[1]。团队最初通过 CERN 内部的讨论组聚集,并在黑客松活动中反复试验,发现已有的加密邮件方案对普通用户而言过于复杂,于是把易用性作为主要目标之一。项目名称取自创始人所研究的大型强子对撞机中加速的质子[7]。

2014 年 5 月 16 日,Proton Mail 以公开测试形式上线,团队原本预计每月只有数百人注册,结果首个周末就收到约 1 万份注册申请,服务器容量随之告急,注册一度暂停[8]。同年,团队以该项目参加 麻省理工学院 的创业竞赛并进入半决赛,项目同时在 CERN 与麻省理工学院推进。通过众筹,服务在不到一个月内获得超过 50 万美元的支持[7]。

此后公司开始提供付费订阅,并陆续推出移动端应用[5]。2020 年前后,其全球用户数已超过 5000 万[7];到 2020 年代中期,官方公布的用户规模超过 1 亿[3]。

应用

Proton Mail 面向个人用户提供网页端、桌面端以及 Android 与 iPhone 应用,可收发加密邮件与附件,并用文件夹、标签等方式整理收件箱[6]。服务也提供邮箱别名功能,用户在注册其他网站时可以用一次性地址代替真实地址,以减少真实邮箱的暴露。

由于其加密特性,该服务被新闻机构、维权人士、国际组织以及学术人员用于需要保密的通信。对于需要从其他邮箱迁移的用户,服务提供导入工具,可以转移邮件、联系人与日历,并可设置自动转发,把旧邮箱收到的新邮件转投到 Proton Mail[6]。

局限

端到端加密只在收发双方都具备相应条件时成立。当邮件发往普通邮箱且未使用密码保护或 PGP 时,邮件会在对方服务器上以可读形式存在一份副本,对方邮件服务商可能读取这些内容。同样,从普通邮箱寄来的邮件在传输中虽有标准传输加密保护,但发件方服务商仍可能保留副本。

邮件的部分元数据无法纳入端到端加密。按 OpenPGP 规范,主题行属于信头,不经过端到端加密,因此在瑞士法院针对违反瑞士法律的案件发出有效命令时,运营方在技术上有可能提供账户的元数据,但无法提供邮件正文与附件[2]。

加密也带来使用上的限制。由于私钥保存在用户一端,密码一旦遗忘,账户中的加密数据无法找回。标准邮件客户端协议与端到端加密的密钥管理之间存在冲突,第三方客户端需要通过专门的桥接程序才能访问邮件,而该程序仅向付费用户提供[9]。还有观点指出,客户端在浏览器中完成加解密,以及密钥在登录时载入内存的做法,本身仍构成一定的信任前提[4]。

参见

词条评价
词条统计

浏览次数:4 次

阅读量:2 次 · 阅读完成量:0 次

最近更新:2026-10-13T20:03:16Z

历史版本

本条目引用的词条
OpenPGP 麻省理工学院 端到端加密 公钥密码学 斯诺登事件 欧洲核子研究组织