電子郵件服務
防護下列威脅：
電子郵件實際上是使用任何線上服務的必需品，但我們不建議把它應用於人與人之間的對話。 與其使用電子郵件聯繫他人，不如考慮使用支援前向保密的即時通訊媒介。
推薦的提供商
除此之外，我們還推薦各種基於可持續商業模式和內置安全和隱私功能的電子郵件提供商。 閱讀我們完整的標準清單，瞭解更多資訊。
| 供應商 | OpenPGP / WKD | IMAP / SMTP | 零存取加密 | 匿名支付 |
|---|---|---|---|---|
| Proton Mail | 僅提供付費版 | 現金 | ||
| Mailbox.org | 限 Mail | 現金 | ||
| Tuta | 透過第三方 Monero & Cash |
除（或代替）此處推薦的電子郵件提供者之外，可能還希望考慮使用專門的電子郵件別名服務來保護隱私。 除此之外，這些服務有助於保護真實收件匣免受垃圾郵件的侵害，防止行銷人員關聯您的帳戶，並使用 PGP 加密所有傳入的訊息。
OpenPGP 兼容服務
這些供應商原生支援 OpenPGP 加密以及 Web Key Directory 標準，可進行 provider-agnostic E2EE 電郵。 例如， Proton Mail 用戶可以向 Mailbox.org 用戶發送 E2EE 消息，或者您可以從它支援的網際網路服務接收 OpenPGP 加密通知。
警告
當使用像 OpenPGP 這類 E2EE 技術時，電子郵件仍然會有一些元數據無法加密如主旨列。 了解更多電子郵件元數據.
OpenPGP 也不支持前向保密，這意味著如果你或收件人的私鑰被盜，所有以前用它加密的消息都會洩露。 [如何保護我的私鑰？
Proton Mail
Proton Mail 是一個專注於隱私、加密、安全性和易用性的電子郵件服務。 他們自 2013 年起開始營運。 Proton AG 總部位於瑞士日內瓦。 Proton Mail Free 方案隨附 500MB 的郵件儲存空間，可以免費增加至 1GB。
免費帳戶有一些功能限制，例如無法搜索郵件正文內容，也無法無法使用 Proton Mail Bridge；後者是使用建議的桌面郵件客戶端 (例如 Thunderbird) 所需的。 付費帳戶包括 Proton Mail Bridge、額外儲存空間和自訂網域支援等功能。 Proton Mail 應用程式於 2021 年 11 月 9 日由 Securitum 提供認證函 。
如果您有訂閱 Proton Unlimited 或任何多使用者的 Proton 方案，您也可以免費獲得 SimpleLogin Premium。
Proton Mail 的內容崩潰報告不會對其它第三方分享。 可以在 web app 下取消，作法: 
→ 所有設定 → 帳號 → 安全與隱私 → 隱私與資料蒐集.
自訂域名和別名
付費的 Proton Mail 訂閱者可以使用自定網域服務或 通用電子郵件 功能。 Proton Mail 還支持 子地址，這對於不想購買網域的人很有用。
私密付款方式
Proton Mail 除了支持郵寄現金外，還接受信用卡/簽帳卡、Bitcoin 和 PayPal 付款。
帳號安全
Proton Mail 支援使用 TOTP 雙因素驗證 和採用 FIDO2 或 U2F 標準的 硬體安全金鑰。 使用硬體安全金鑰需要先設定 TOTP 雙因素驗證。
資料安全
Proton Mail 使用「零存取加密技術」來保護電子郵件和行事曆的資料安全。 使用「零存取加密技術」保護的數據只能由您訪問。
存儲在 Proton 通錄中的某些資訊，例如顯示名稱和電子郵件地址，並未使用零存取加密進行保護。 支援零存取加密的聯絡人欄位(例如電話號碼)會以掛鎖圖示顯示。
電子郵件加密
Proton Mail 網頁郵件整合了 OpenPGP 加密 。 發送到其他 Proton Mail 帳號的電子郵件會自動加密，並且可以在您的帳號設置中輕鬆啟用「使用 OpenPGP 金鑰對非 Proton Mail 地址進行加密」。 Proton 也支援透過 Web 金鑰目錄 (WKD) 自動發現外部金鑰。 因此發送到使用 WKD 的其他供應商的電子郵件也將使用 OpenPGP 自動加密，無需與聯絡人手動交換公共 PGP 金鑰。 它可以 加密非 Proton Mail 郵件地址的訊息，不必非得使用帶OpenPGP 的 Proton Mail 帳戶。
Proton Mail 也透過 HTTP 從其 WKD 發布 Proton 帳戶的公鑰。 這可讓非 Proton Mail 使用者可以輕鬆找到 Proton Mail 帳戶的 OpenPGP 金鑰，以利跨供應商進行 E2EE 。 這僅限於使用 Proton 自身網域別名 (例如 @proton.me) 的電子郵件。 如果使用自定域名，則須另行設定 WKD 。
終止帳號
若您的付費帳戶逾期 14 天未付款，您將無法讀取自己的資料。 30 天後，您的帳戶將標記為欠費狀態，無法再收取郵件。 在此期間，我們會繼續向你收費。 Proton 會刪除六個月未登入使用的免費帳戶 。 不能重複使用已停用帳號的電子郵件地址。
額外功能
Proton Mail 無限制 方案除了提供多個自定網域、無限制隱藏之外，還允許訪問其他 Proton 服務。
Proton Mail 不提供數字遺產功能。
Mailbox.org
Mailbox.org 電子郵件服務，專注於安全、無廣告和使用 100% 民間環保發電能源。 自 2014 年 開始運營。 Mailbox.org 總部位於德國柏林。 初級帳戶有 2GB 儲存空間，可以根據需要升級。
下載
自訂域名和別名
Mailbox.org 可使用自定域名，且支援 catch-all 位址。 Mailbox.org 也支援子地址，如果您不想購買網域，這非常有用。
私人付款方式
Mailbox.org 不接受任何加密貨幣，因為他們的支付處理商 BitPay 暫停了德國業務。 不過他們可以收郵寄現金、銀行帳戶現金支付、銀行轉帳、信用卡、 PayPal以及幾個德國特定處理商： paydirekt 和 Sofortüberweisung。
帳號安全
Mailbox.org 雙重認證功能僅限網頁郵件。 您可以使用 TOTP 或通過 YubiKey 來使用 YubiCloud 進行雙重認證. Web 標準如 WebAuthn 尚不支援。
資料安全
Mailbox.org 允許使用 加密郵箱對傳入郵件進行加密。 收到的新訊息將立即用您的公鑰加密。
不迥 Mailbox.org 使用的軟體平台 Open-Exchange不支援通訊錄和行事曆加密。 獨立的選項 可能更適合該資訊。
電子郵件加密
Mailbox.org 在他們的網頁郵件中 整合了加密功能 ，這簡化了向具有公開OpenPGP密鑰的人發送訊息。 它們也讓遠端收件者可以在 Mailbox.org 的伺服器上解密電子郵件。 當遠端收件人沒有 OpenPGP 無法解密自己郵箱中的電子郵件時，此功能非常有用。
Mailbox.org 還支持通過 HTTP 的 Web密鑰目錄（ WKD ）發現公鑰。 因此其它人可以輕鬆找到 Mailbox.org 帳戶的 OpenPGP 金鑰，便於跨提供者使用 E2EE。 這僅限於使用 Mailbox.org 自身網域(例如 @mailbox.org) 的電子郵件。 如果使用自定域名，則須另行設定 WKD 。
終止帳號
當合約結束時，帳戶將被設定為受限使用者帳戶。 30天後，它會被不可回復地刪除。
額外功能
可利用他們的洋蔥服務與 IMAP/SMTP 協議來訪問 Mailbox.org 帳戶。 然而，他們的網頁郵件介面無法訪問其 .onion 服務，可能會遇到 TLS 憑證錯誤。
所有帳號都附帶有限的可以加密雲端儲存空間 。 Mailbox.org 還提供別名 @ secure.mailbox.org，它對郵件伺服器之間的連線強制進行TLS加密，否則根本不會發送訊息。 Mailbox.org 除了支援 IMAP 和 POP3 等標準存取通訊協議外，還支援 Exchange ActiveSync 。
Mailbox.org 所有方案都提供了數位遺產功能。 你可以選擇是否要將任何資料傳遞給繼承人，但對方必須提出你的遺囑證明。 或者，您可以通過姓名和地址提出人選。
更多供應商
這些提供商以零知識加密方式儲存您的電子郵件，使其成為保護儲存電子郵件安全的絕佳選擇。 但是，它們不支持供應商之間可相互操作 E2EE 通信的加密標準。
Tuta
Tuta (前身為 Tutanota) 是一項透過使用加密技術，著重於安全性與隱私權的電子郵件服務。 Tuta 自 2011 年開始營運，總部位於德國漢諾威。 免費帳戶提供 10GB 容量。
Tuta 不支援 IMAP 協議 或使用第三方 電子郵件客戶端，您也無法將 外部電子郵件帳戶 添加到 Tuta 應用程式。 目前不支援匯入電子郵件 ，但這點很快就會改善。 電子郵件可以單個 或選擇資料夾批量匯出 ，但若您有許多資料夾，可能會不方便。
自訂域名和別名
付費的 Tuta 帳戶可以根據其方案使用 15 或 30 個別名，並且在自訂域名上可以使用無限個別名。 Tuta 不允許使用子地址 (加號地址)，但您可以在自訂域名上使用接收所有郵件功能。
私密付款方式
Tuta 僅接受信用卡和 PayPal ，但 加密貨幣 可用於通過其 合作伙伴 Proxystore 購買禮品卡。
帳號安全
Tuta 支援 TOTP 或 U2F 的 雙因素驗證 。
資料安全
Tuta 為 郵件、 通訊錄地址聯絡人以及行事曆提供零存取加密 。 這意味著儲存在您帳戶中的訊息和其他資料只有您能讀取。
電子郵件加密
Tuta 不使用 OpenPGP 。 只能透過 臨時 Tuta 郵箱，才能接收非Tuta 電子郵件帳戶寄出的加密電子郵件。
終止帳號
Tuta 刪除六個月未登入使用的免費帳戶 。 付費後，可以重用激活已停用的免費帳戶。
額外功能
Tuta 向非營利組織提供免費 商業版本 或大幅折扣。
Tuta 不提供數位遺產功能。
自主託管電子郵件
進階系統管理員可以考慮設定自己的電子郵件伺服器。 郵件伺服器需要注意和持續維護，以確保安全性和郵件傳遞的可靠性。
結合軟體解決方案
Mailcow 是一個更先進的郵件伺服器，非常適合有豐富 Linux 經驗者。 它在 Docker 容器中提供您所需的一切：支援 DKIM 的郵件伺服器、防毒與垃圾郵件監控、Webmail 與 SOGo 的 ActiveSync，以及支援 2FA 的網頁式管理。
為了更清楚手動設定方法，我們挑選了這兩篇文章：
- 使用 OpenSMTPD、Dovecot 和 Rspamd 設定郵件伺服器 (英文版網站，2019)
- 如何架設自己的郵件伺服器 (英文版網站，2017 年 8 月)
標準
請注意，我們與以下推薦的任何供應商並無瓜葛。 除了 我們的條件標準外，我們還為任何希望獲得推薦的電子郵件供應商制定了一套明確要求，包括實施業界最佳做法，現代技術等。 我們建議您在選擇電子郵件提供商之前熟悉此列表，並進行自己的研究，以確保您選擇的電子郵件提供商是您的正確選擇。
技術
我們認為這些功能很重要，以便提供安全和最佳的服務。 您應該考慮提供商是否具有您需要的功能。
最低合格要求：
- 使用零存取加密技術全程加密電子郵件帳戶資料。
- 匯出功能則為Mbox 或RFC5322 標準的個別 .eml 。
- 允許使用者使用自己的 網域名稱。 自定網域名稱對用戶來說很重要，因為它允許用戶在使用服務時仍維持持自我代理，以防服務變差或被另一家不優先考慮隱私的公司收購。
- 在自有基礎設施上運作，即不建立在第三方電子郵件服務提供商之上。
最佳案例：
- 使用零存取加密帳戶全部資料（聯絡人、行事曆等）。
- 網頁郵件整合 E2EE/PGP加密以更方便使用。
- 支援 WKD ，以改善透過HTTP發現公開的OpenPGP金鑰。 GnuPG 使用者可以透過輸入:
gpg --locate-key example_user@example.com取得金鑰。 - 支援外部使用者的臨時信箱。 當您想要發送加密的電子郵件時，這非常有用，而無需將實際副本發送給您的收件人。 這些電子郵件通常具有限定時效，之後會被自動刪除。 它們也不需要收件人配置任何像OpenPGP這樣的加密技術。
- 可提供 onion 服務的電子郵件服務供應商。
- Sub-addressing support.
- 為擁有自己網域的用戶提供通用地址或別名功能。
- 使用標準的電子郵件存取通訊協定，例如 IMAP、SMTP 或 JMAP。 標準存取通訊協定可確保客戶在轉換其他供應商時，能輕鬆下載所有電子郵件。
隱私
我們希望所推薦的提供商盡可能少地收集客戶資料。
最低合格要求：
- 保護寄件者的 IP 位址，包括過濾它，使其不顯示在
接收標頭欄位中。 - 除了使用者名稱和密碼外，不要求提供個人身份識別資訊(PII)。
- 隱私政策符合 GDPR 之要求。
最佳案例：
安全
電子郵件伺服器處理大量非常敏感的資料。 我們期望供應商會採用最佳的業界實務，以保護其客戶。
最低合格要求：
- 使用雙重驗證 (例如 TOTP) 保護 Webmail。
- 零存取加密，建立在靜態加密的基礎上。 提供者沒有其所持有資料的解密金鑰。 這可防止惡意員工洩露他們存取的資料，或遠端敵人透過未經授權存取伺服器來釋放他們竊取的資料。
- DNSSEC 支持。
- 使用 Hardenize, testssl.sh 或 Qualys SSL Labs 等工具沒發現 TLS 錯誤或漏洞； 這包括與憑證相關的錯誤和弱 DH 參數，例如 Logjam 錯誤。
- 伺服器套件偏好設定 (TLSv1.3 為選用)，適用於支援前向保密和認證加密的強密碼套件。
- 有效的 MTA-STS 和TLS-RPT 政策。
- 有效 DANE 紀錄。
- 有效的 SPF 和 DKIM 記錄。
- 擁有適當的 DMARC 記錄和原則，或使用 ARC 進行驗證。 如果正在使用 DMARC 驗證，則必須將原則設置為
拒絕或隔離。 - 伺服器套件最好為 TLS 1.2或更高版本以及 RFC8996計劃。
- 假設使用SMTP，SMTPS 提交。
- 網站安全標準，例如：
- HTTP 嚴格傳輸安全性
- 如果從外部網域加載東西時，子資源完整性 。
- 必須支援檢視郵件標頭，因為這是判斷電子郵件是否為釣魚嘗試的重要取證功能。
最佳案例：
- 支援硬體驗證，即 U2F 和 WebAuthn。
- DNS 憑證授權機構授權 (CAA) 資源記錄 除了 DANE 支援外。
- Authenticated Received Chain (ARC) 的實作，這對於在郵件列表 RFC8617 發佈文章的人很有用。
- 由信譽良好的第三方公司執行公佈的全面安全審計。
- 漏洞獎勵計劃和/或協調漏洞披露過程。
- 網站安全標準，例如：
信任
您不會把財務資料給身份作假的人，那麼為什麼會信任讓他們來使用您的電子郵件？ 我們要求我們推薦的供應商公開其所有權或領導層級狀況。 我們也希望看到頻繁的透明度報告，特別是關於如何處理政府要求的報告。
最低合格要求：
- 面向公眾的領導或所有權。
最佳案例：
- 頻繁的透明度報告。
行銷
對於我們推薦的電子郵件供應商，我們希望看到負責任的行銷。
最低合格要求：
- 必須自行託管分析 (不使用 Google Analytics、Adobe Analytics 等)。 供應商的網站也必須符合不要追蹤 (DNT) 的規定，以滿足希望選擇不追蹤的人的需求。
不得有任何不負責任的行銷行為，可能包括下列內容：
- 聲稱「無法破解的加密」。 使用加密時應考慮到，當未來有破解技術時，加密可能就不是秘密了。
-
保證 100% 匿名性保護。 當有人宣稱某件事是 100% 時，這表示沒有失敗的把握。 我們知道人們可以透過許多方式輕易地解除匿名，例如：
- 重複使用他們在沒有使用匿名軟體 (Tor、VPN 等) 的情況下存取的個人資訊，例如 (電子郵件帳號、獨特假名等)
- 瀏覽器指紋
最佳案例：
- 針對設定雙重驗證、電子郵件用戶端、OpenPGP 等任務，提供簡單好懂的說明文件。
附加功能
雖然不是嚴格要求，但我們在決定推薦哪些提供商時還會考慮其他一些便利或隱私因素。
您正在查看 Privacy Guides 的 正體中文 版本，由我們在 Crowdin 上出色的團隊翻譯。如果您發現錯誤，或在此頁面上看到任何未翻譯的部分，請考慮提供幫助！ 訪問 Crowdin
You're viewing the 正體中文 copy of Privacy Guides, translated by our fantastic language team on Crowdin. If you notice an error, or see any untranslated sections on this page, please consider helping out!