什么是邮件端到端加密？用大白话讲清楚
要点
- 端到端加密（E2EE）意味着只有您和收件人能读取一封邮件。
- 邮件在您的设备上加密，在收件人的设备上解密。
- 邮件服务商存储的始终只是它无法读取的密文。
- 它保护的是内容，而不是元数据，例如您给谁发了邮件、在什么时候发的。
邮件端到端加密是指，一封邮件在发送之前就在您的设备上被转换成无法读懂的形式，只有您发送的对象才能把它还原。中间的任何人，无论是您的邮件服务商还是对方的服务商，都无法读取其中的内容。
密封信封的比喻
普通邮件就像一张明信片：邮局在经手时可以读到上面的内容。端到端加密则像是把信装进一个只有收件人用自己的钥匙才能打开的信封并封好。邮局仍然负责投递，也能看到地址，但看不到里面的文字。
简单说说它是如何运作的
每个人都有一对密钥：一把 公钥，别人用它来加密发给此人的邮件；一把 私钥，保存在此人的设备上，用来解密这些邮件。由于私钥从不离开设备，存储邮件的服务商无法读取邮件内容。
它能保护什么，不能保护什么
E2EE 保护的是您邮件和附件的 内容。它不会隐藏 元数据：您给某人发过邮件这件事、发送的时间，以及在很多实现中还有邮件主题。收件人解密邮件之后，如果又以明文形式转发出去，它也无法再保护这封邮件。
为什么过去很难用
传统的 PGP 需要手动管理密钥，所以几乎没人使用。现代工具会自动交换密钥，并在后台完成加密，让您无需做功课就能获得保护，这正是 ProtectMyMail 在 Gmail 和 Outlook 中的工作方式。
常见问题
端到端加密和 TLS 是一回事吗？
不是。TLS 保护邮件在服务器之间的传输，但邮件存储后服务商仍然可以读取。E2EE 则让服务商完全无法读取邮件。
收件人也需要同样的工具吗？
要实现完整的 E2EE，双方都需要支持。好的工具会妥善处理这一点，并标明哪些邮件是真正端到端加密的。
保留您已在使用的收件箱，只是更私密。
ProtectMyMail 为 Gmail、Outlook 和 IMAP 增加端到端加密，直接在您的浏览器中运行。4 周免费，之后 US$5 / 月。
添加到浏览器 →