电子邮件发明于1971年，自那以后变化不大。在这段时间里，它已经成为世界各地个人、**和私人公司的主要安全风险。这或许可以解释所谓的“安全电子邮件”提供商日益流行的原因。

那么究竟是什么让安全电子邮件不同于普通电子邮件呢？

什么是安全、加密的电子邮件(secure, encrypted email)？

安全电子邮件基本上是普通电子邮件，上面有一些安全增强功能。幕后的技术最终是一样的，这意味着你已经知道如何使用一个安全的电子邮件提供商。你仍然用@和域向指定的地址发送邮件，你仍然会收到大量垃圾邮件。

因此，任何人都可以称自己为安全电子邮件提供商。没有字典的定义，大多数主要的电子邮件提供商，如Gmail和Outlook，也会认为自己“安全”，尽管没有达到标准。

大多数使用该术语来描述其服务的提供商比要求强密码或使用双因素身份验证更进一步。从这个意义上说，安全性不仅仅是阻止某人访问你的帐户，它还可以保护你的数据和身份安全。

真正安全的电子邮件提供商无法读取您的电子邮件会话。理想情况下，他们应该位于不受情报机构间数据共享限制的司法管辖区。这项技术本身最理想的情况是建立在开放标准的基础上，采用“众包”的安全方法。这项服务不应该介绍你，提供个性化的广告，或日志元数据。

这就是为什么Gmail、Outlook、Yahoo和其他大多数免费的主流电子邮件提供商不被认为是真正安全的原因。一个安全的电子邮件提供商在数据安全方面比Gmail“更好”，但你会错过谷歌的功能和深度集成。让你的优先次序决定哪个是更好的选择。

安全电子邮件提供商如何保护您？

端到端加密对于构建真正安全的电子邮件系统至关重要。虽然像Gmail这样的服务会加密你的计算机和服务器之间的连接，但是你发送给服务器的任何信息（包括你的邮件内容）在到达服务器时都不会加密。

你正在讨论的任何私人谈话（或****）都将以未加密的格式放在谷歌的服务器上。如果数据被窃取，例如，在数据泄漏中，在读取之前不需要解密。安全提供商将加密服务器上的数据，使其对任何第三方都没有用处。

缺少端到端加密意味着电子邮件提供商可以访问您的邮件内容，而且他们过去也使用过这种访问方式。谷歌此前出于广告目的扫描了Gmail邮件的内容，但在2017年停止了这一做法。该公司继续扫描电子邮件到电力服务，如（现已停业）谷歌现在。谷歌的助手还能怎样提醒你即将到来的旅行呢？

这些服务器的位置也可能影响数据的处理方式。与VPN一样，最安全的电子邮件服务通常位于偏远或历史上中立的国家。例如，ProtonMail位于瑞士，那里的隐私法是出了名的严格。

位于美国的电子邮件服务可以在法庭上被质疑移交数据。美国是五眼情报联盟的一部分，与澳大利亚、加拿大、英国和新西兰并肩作战。数据通常在不同司法管辖区的不同当局之间以****为幌子进行传递。

在你的电子邮件旁边记录的那种数据也能说明很多关于你的事情。元数据是必不可少的“数据相关数据”，比如电子邮件上的时间戳或您使用的浏览器留下的用户代理“签名”。您不会有意识地创建元数据，但它几乎可以作为您在网上所做任何事情的书面记录。

安全的电子邮件服务将确保剥离尽可能多的元数据的电子邮件被发送。这使得追踪消息来源变得更加困难，并进一步保护发送消息的人的身份。

一些安全的电子邮件提供商还将一些工具（如Pretty Good Privacy，简称PGP）集成到他们的界面中。PGP允许您“锁定”消息的内容，以便只有拥有正确私钥的人才能读取该消息。如果设置正确，您的电子邮件将看起来正常，为清晰的纯文本。如果没有钥匙的人来截取信息，那看起来就像胡言乱语。

最后，在开源软件上构建以安全为中心的产品还有一个争论。已经发布给公众的源代码可以以封闭源代码所不能的方式进行测试。

相关：什么是端到端加密，为什么它很重要？

哪种安全电子邮件服务最好？

没有一刀切的方法来保护电子邮件。有许多不同的提供商，都以不同的价位提供不同级别的安全性。预算是你可能要考虑的事情，因为大多数服务不提供像Gmail或谷歌这样慷慨的免费选择Outlook.com.

ProtonMail（提供免费帐户）是最著名的加密提供商之一，也是最成熟的提供商之一。数据在瑞士的服务器上进行加密，该公司进行审计，以确保用户能够信任其保护措施。这项服务建立在开源技术的基础上，并且有一个专门针对iPhone和Android的移动应用程序（但不幸的是，它不支持默认的邮件应用程序）。

Tutanota（提供免费帐户）是另一个高度推荐的安全电子邮件提供商，它的功能集（和审计）与ProtonMail类似。服务器位于德国（该公司已经解释了原因），该服务建立在许多开源基础之上。移动接入也有一个类似的警告，那就是你需要使用一个专用的应用程序来解密你的电子邮件。

Posteo（没有免费账户）也位于德国，因为它是ProtonMail和Tutanota的廉价替代品而名声大噪。一切都是端到端加密的，支持PGP实现，提供额外的安心。创建帐户也不需要姓名、备份电子邮件或其他标识信息。

有许多其他安全电子邮件提供商可供选择（这里列出的太多了），包括Mailfence，邮箱.org、快速邮件和反邮件。你应该认真考虑一下你选择的安全电子邮件服务，就像你选择VPN一样。

考虑到这类服务的性质，最好选择一家有良好业绩记录的老牌供应商。其中一家位于冰岛的名为UnSeen的提供商在2020年底消失得无影无踪，结果以台湾域名再次出现，这引发了各种猜测和不信任。

你需要一个安全的电子邮件提供商吗？

如果你需要一个安全的电子邮件提供商，你可能已经知道了。也许你是一名记者，担心传唤会暴露消息来源和私人材料。也许你就是下一个爱德华·斯诺登。

对于大多数人来说，一个安全的电子邮件提供商可能是没有必要的。它将以牺牲一些功能、便利和金钱为代价，提供心灵的宁静。您的电子邮件提供商将无法看到您的邮件内容，并且使用端到端加密与其他人进行通信将更容易。（当然，您也可以使用Signal与端到端加密通信。）这是否值得取决于您。

但是，如果你的主要动机是安全，要明白，你更可能成为社会工程攻击的受害者，而不是电子邮件数据泄露。

相关：什么是信号，为什么每个人都在使用它？