想保護隱私?就關(guān)注這五大安全加密郵件提供商
譯文【51CTO.com快譯】眾所周知,無論具有攻擊性的黑客,還是無良的黑產(chǎn)都在暗處試圖窺探我們的日常通訊。而那些免費的電子郵件提供商們也在通過豁免協(xié)議,使用各種軟件從我們的電子郵件和聯(lián)系人列表中將信息挖掘,并轉(zhuǎn)售給廣告投放商。自然而然,您會想到如何通過選擇一種安全且加密的電子郵件服務(wù),來保護自己的傳輸消息以及隱私。
為什么要使用加密的電子郵件服務(wù)?
我們之所以使用電子郵件,往往是為了存放或交流一些私密的信息和文檔,因此保護隱私自然非常重要。但是在提供免費郵件服務(wù)的廠商看來,他們用免費換來的商品就是您的數(shù)據(jù)。因此諸如Google之類的大廠,往往會掃描您的郵件內(nèi)容,以精準(zhǔn)地向您投放目標(biāo)廣告。就算他們禁用了該功能,其他提供商也可能會免費盜用您的數(shù)據(jù)。
針對上述情況,一些位于美國境外的服務(wù)商針對免費郵件提供了安全的加密方案,以保護敏感數(shù)據(jù)。也就是說,就算您的免費郵件帳戶被黑,攻擊者仍然無法看到郵箱里被加密的數(shù)據(jù)。
1. ProtonMail
價格:免費,并提供高級帳戶。
存儲空間:一般用戶500MB,高級帳戶最高可使用20GB空間。
托管國家:瑞士
ProtonMail于2013年被首次推出,由CERN的研究人員所開發(fā)。ProtonMail通過端到端的加密方式,來確保只有收發(fā)雙方才能查看郵件。雖然它提供了高級賬號,但是該加密服務(wù)也適用于免費帳戶。因此,它被廣泛地認為是最好的私人郵件服務(wù)之一。
ProtonMail的所有數(shù)據(jù)都被存儲在該公司位于瑞士的服務(wù)器上,而瑞士恰好以對于隱私和數(shù)據(jù)保護的強硬立場而聞名于世。更重要的是,ProtonMail已將其服務(wù)的一部分代碼發(fā)布在了GitHub上。任何人都可以查看和驗證該平臺的安全性。
如上所示,在同為ProtonMail用戶之間,郵件的收發(fā)是得到端到端加密的。而ProtonMail用戶在與Gmail等未提供加密服務(wù)的賬戶通信時,ProtonMail則會通過掃描以阻斷垃圾郵件。當(dāng)然,由于此類消息是在內(nèi)存中被掃描的,因此它們不會被保留,而是會在極短的時間內(nèi)被覆蓋掉。一旦完成了檢查,電子郵件就會被加密。
根據(jù)其隱私政策(請參見:https://protonmail.com/privacy-policy),由于IP地址可以顯示位置信息,進而暴露隱私,因此盡管您可以在帳戶的設(shè)置中啟用IP日志記錄功能,但是在默認情況它是被禁用的。
如果您刪除了一封電子郵件,那么ProtonMail也不會存儲該郵件的數(shù)據(jù)信息,也就是說,它被徹底地銷毀了。其中,唯一的例外是:那些已存儲在備份中的數(shù)據(jù)。在這種情況下,郵件通常會在14天之后才被完全刪除掉。另外,您在注冊時無需提交任何個人信息,它甚至允許您使用比特幣之類的加密貨幣,來支付高級賬戶的費用。
值得一提的是:ProtonMail的母公司Proton Technologies AG也開發(fā)了ProtonVPN --一種多平臺的VPN。與電子郵件服務(wù)一樣,ProtonVPN也提供了免費和高級兩種套餐。那些ProtonMail高級帳戶本身就可以訪問ProtonVPN的高級功能。不少用戶也將ProtonVPN視為最好的無限制的免費VPN服務(wù)之一。
下載鏈接:
- Android版:https://play.google.com/store/apps/details?id=ch.protonmail.android
- iOS版:https://itunes.apple.com/app/protonmail-encrypted-email/id979659905
- 免費Web版:https://proton.go2cloud.org/aff_c?offer_id=7&aff_id=1223
2. Tutanota
價格:免費,并提供高級帳戶。
存儲空間:默認1GB,但可升級。
托管國家:德國
Tutanota由德國Tutao GmbH公司于2011年推出。該服務(wù)的名稱來自拉丁語,表示安全的消息。由于其服務(wù)器架設(shè)在德國,因此它嚴格遵守《聯(lián)邦數(shù)據(jù)保護法》,同時也被譽為最好的加密電子郵件服務(wù)之一。
像ProtonMail一樣,Tutanota也使用端到端的加密,來確保電子郵件的機密性。如果Tutanota用戶將郵件發(fā)送到諸如Gmail等其他電子郵件服務(wù),那么Tutanota則會發(fā)送一個指向臨時帳戶的鏈接,讓收件人可以在其中查看該郵件。
由于開源,Tutanota的代碼也可在其GitHub頁面上被找到。用戶收件箱中存儲的所有數(shù)據(jù)都能夠得到加密,而只有諸如發(fā)件人、收件人和日期等元數(shù)據(jù)是可見的。當(dāng)然,據(jù)說他們正在考慮將來對元數(shù)據(jù)也進行加密。
Tutanota使用的是2048位RSA和128位AES的加密方法。但是,對于常被用來判斷安全郵件提供商基本水平的PGP功能,它卻并不支持。當(dāng)然,他們堅信自己的加密能力(包括加密主題行等方面)是優(yōu)于PGP。同時,他們已計劃在將來提供諸如日歷、以及云存儲等更多方面的加密服務(wù)。
根據(jù)其隱私政策(請參見:https://tutanota.com/privacy/),他們會收集郵件服務(wù)器的日志。當(dāng)然,在這些僅保留七天的郵件記錄中,Tutanota只包含了發(fā)件人和收件人的電子郵件地址,并沒有客戶的IP地址。
除了提供免費帳戶,Tutanota也有每年12歐元的高級帳戶選項。您既可以添加一個額外用戶,又可以使用最多五個支持自定義域的別名。
下載鏈接:
- Android版:https://play.google.com/store/apps/details?id=de.tutao.tutanota
- iOS版:https://itunes.apple.com/app/tutanota/id922429609?mt=8&ign-mpt=uo%3D4
- 免費Web版:https://mail.tutanota.com/login
3. Mailfence
價格:免費。并提供高級帳戶。
存儲空間:500MB給電子郵件,500MB給標(biāo)準(zhǔn)文件。
托管國家:比利時
Mailfence是由ContactOffice的創(chuàng)建者所提供的免費安全郵件服務(wù)。在斯諾登事件之后,ContactOffice認為需要提供一種具有針對隱私保護的電子郵件服務(wù)。由于服務(wù)器被架設(shè)在比利時,Mailfence能夠基于GDPR遵守嚴格的消費者隱私(并非公司)相關(guān)法規(guī)。
ContactOffice成立于1999年,他們通過將軟件許可給企業(yè)來獲得Mailfence的運營資金。為了保留其軟件的專有性,Mailfence并不是開源的。另外,ContactOffice還會將收入的15%捐給電子前沿基金會(Electronic Frontier Foundation,EFF)和歐洲數(shù)字版權(quán)基金會(European Digital Rights Foundation,EDRi)。
與此處所列的其他服務(wù)提供商不同,Mailfence除了提供500 MB的安全郵件服務(wù),還提供500 MB的日歷、聯(lián)系人和文檔存儲空間。入門級和專業(yè)版的帳戶可以通過升級存儲空間大小來添加其他新的功能。通過增強隱私保護憑據(jù),您甚至可以選擇使用比特幣來實現(xiàn)帳戶的充值。
自2017年以來,Mailfence一直致力于開發(fā)其移動端應(yīng)用。當(dāng)然,您也可以在Android上使用OpenKeychain(請參見:https://www.makeuseof.com/tag/encrypted-email-android-openkeychain/)來發(fā)送各種加密的電子郵件。如果您需要通過訪問Exchange ActiveSync、POP、IMAP和SMTPS等方式,在智能手機上管理Mailfence郵件的話,則需要支付高級帳戶的費用。
Mailfence既支持端到端加密,又支持OpenPGP。您可以在自己的計算機上生成密鑰,然后使用256位AES對其進行加密,并存儲在Mailfence的服務(wù)器上。同時,Mailfence還支持雙因素身份驗證,以防止用戶帳戶被未經(jīng)授權(quán)者所訪問。
下載鏈接:
免費Web版:https://mailfence.com/
4. Disroot
價格:免費
存儲空間:默認1GB,但可升級。
托管國家:荷蘭
Disroot是一家來自荷蘭的免費安全郵件提供商。它是一種開源的、去中心化的、并且能與其他服務(wù)聯(lián)合的在線服務(wù)。Disroot不僅提供郵件功能,還帶有Office版的、基于Web的全棧生產(chǎn)力與通信工具。
根據(jù)Disroot的隱私政策聲明(請參加:https://disroot.org/en/privacy_policy),他們僅收集為用戶提供服務(wù)所需的基本數(shù)據(jù),并且絕不出售、分析或訪問用戶存儲的任何數(shù)據(jù)。
Disroot既不提供端到端的加密,也不會加密服務(wù)器上的任何電子郵件。也就是說,根據(jù)其隱私政策,所有電子郵件均以純文本的格式被存儲,除非您已經(jīng)使用了PGP或GPG的方式,手動對其采取了加密。由于不具備移動或桌面端應(yīng)用,因此您只能通過他們的Web郵件客戶端去訪問自己的帳戶。另外,由于能夠支持IMAP和POP3協(xié)議,因此您可以通過第三方的應(yīng)用程序去訪問存放在Disroot的電子郵件。
下載鏈接:
免費Web版:https://user.disroot.org/pwm/public/newuser/
5. Posteo
價格:每月1歐元
存儲空間:默認2GB,但可升級。
托管國家:德國
Posteo是一家總部位于德國的加密電子郵件提供商。Posteo在許多方面都勝過了上面提到的ProtonMail。不過與ProtonMail不同的是,您的數(shù)據(jù)是在Posteo的服務(wù)器上是被集中加密,而不是端到端加密的。您可以輕松地在任何電子郵件的軟件或應(yīng)用上設(shè)置Posteo帳戶,以便更好地控制郵件的訪問方式。同時,由于用戶帳戶能夠綁定其 “地址簿”和“日歷”,因此用戶可以輕松地過渡到Gmail或Outlook上。
在斯諾登事件之后,Posteo趁熱推出了基于DNS的命名實體認證(DNS-based Authentication of Named Entities,DANE)。該技術(shù)可以防止中間人(man-in-the-middle)攻擊,并能夠在可用時強制進行provider-to-provider方式的加密。
通過其一鍵式選項,您可以使用其郵件加密與存儲功能,對自己的所有郵件、附件和其他數(shù)據(jù)進行加密。在激活了加密功能后,一旦密碼丟失,您將無法再在服務(wù)器上訪問自己的郵件。同時,這樣也就防止了Posteo或任何第三方去存儲您的數(shù)據(jù)。不過,該加密存儲服務(wù)只是一項可選功能,而且默認情況下是處于關(guān)閉狀態(tài)的。當(dāng)然,為了保護那些即使沒有啟用加密服務(wù)的數(shù)據(jù),Posteo位于法蘭克福的所有服務(wù)器本身均已被加密。這樣可以有效地保障了它們在被托管到第三方數(shù)據(jù)中心時,沒有任何人可以訪問到用戶的數(shù)據(jù)。
下載鏈接:
免費Web版:https://posteo.de/en/signup
最安全的電子郵件提供商
如您所知,許多免費的電子郵件提供商并沒有采取有效的措施來保護您的隱私,甚至?xí)扇∧承┐胧﹣慝@取您的隱私。因此我們有必要更換到提供郵件加密功能的服務(wù)平臺處,以迅速提高安全性。當(dāng)然我們在選擇的時候,需要綜合評估各個提供商的加密方法、服務(wù)器的位置、收費情況、以及支持的平臺等方面。希望針對上述五款加密郵件提供商的介紹與比較,能夠給您提供幫助。
原文標(biāo)題:The 5 Most Secure and Encrypted Email Providers,作者:James Frew
【51CTO譯稿,合作站點轉(zhuǎn)載請注明原文譯者和出處為51CTO.com】