雅虎！最近确认了一个大规模的安全漏洞。除非你一直生活在岩石下，否则你可能听说过。像这样的漏洞，比如Ashley Madison黑客攻击——超过3700万个账户被泄露——现在已经司空见惯了。

雅虎！这个漏洞比阿什利·麦迪逊要大得多，有超过5亿个账户被证实被泄露。考虑到这一点，您可能需要考虑一个新的、更安全的电子邮件提供商，比如ProtonMail。

什么是原邮件(protonmail)？

ProtonMail是一种免费的电子邮件服务，它通过允许用户轻松地发送和接收加密的电子邮件来关注安全和隐私。ProtonMail也是开源的，当然，它是基于Linux的。

对于许多电子邮件服务提供商来说，添加双因素身份验证或一些简单的安全问题等安全功能通常是事后才想到的，而这样的安全措施并不总是能够将坏人拒之门外。ProtonMail的核心是安全性，所以对他们来说，这是一种生活方式，而不是事后诸葛亮。

安全

因为你的邮箱是加密的，ProtonMail的工作人员没有权限，更不用说NSA了。ProtonMail将在您首次登录后要求您提供邮箱解密密钥。在输入两组凭据之前，您将无法访问邮箱。

第一个密码允许您登录到服务器，就像任何传统的登录方法一样。一旦您输入了“解密邮箱”密钥，服务器就会解密并装载您的邮箱。没有这个，你的邮箱就没用了。

加密不仅仅是你的邮箱。电子邮件在服务器和用户设备之间以加密格式传输，在ProtonMail用户之间发送的电子邮件通过安全的服务器网络受到端到端加密的保护。因为数据在所有步骤都是加密的，所以消息截获的风险在很大程度上被消除了。

加密过程使用公钥和私钥。发送方使用公钥对消息进行加扰（加密），然后接收方在收到消息时使用私钥对消息进行解扰（解密）。基本流程如下图所示：

在protonmail之外加密

加密也可以应用于在ProtonMail之外发送的消息。下面是它的工作原理。

编写消息时，请从“编写器”窗口中选择“挂锁”按钮。这将打开邮件的加密选项。

输入加密密码和允许收件人解密邮件的提示。提示可以很简单，比如“我把密码发短信给你了”。也可以是密码的说明。

单击“设置”按钮，按正常方式完成电子邮件的撰写，并在准备就绪后单击“发送”。收件人将收到一封电子邮件，其中包含查看安全邮件的链接。

一旦收件人单击“查看安全邮件”链接，他们将被要求输入密码。然后他们就可以查看消息了。

收件人也可以从此窗口回复邮件，邮件将从其电子邮件地址发送。当然，这个消息也会被加密。

在ProtonMail之外发送的加密邮件将在28天后过期。

隐私

ProtonMail非常重视隐私。如前所述，他们对你的邮箱没有任何访问权限，但他们也不遗余力地确保你的匿名性完好无损。隐私政策规定：

Our company's overriding policy is to collect as little user information as possible to ensure a completely private and anonymous user experience when using the Service. We also have no technical means to access your encrypted message contents.

现在，在网上分享太多的隐私已经司空见惯了，所以任何能够限制隐私暴露的方法都是一件好事。

使用protonmail

ProtonMail用户界面使用起来很方便。开发人员已经做了一个伟大的工作，使这样一个干净的界面与伟大的先进功能，如自定义主题，别名地址，电子邮件过滤和签名。这些功能与其他大多数免费电子邮件服务不相上下。所以不必担心为了安全而放弃特性。

有许多服务层可供选择，从免费的500 MB电子邮件存储，到20 GB存储每月30美元，以及一些附加功能，如自定义域名。如果你不是一个沉重的电子邮件用户，那么免费的500兆服务应该是好的。

是给书呆子的电子邮件吗？

尽管ProtonMail拥有所有这些奇特的加密技术，但它并不仅仅适用于书呆子。登录并输入解密密钥后，发送电子邮件的过程与您从任何其他电子邮件服务所期望的完全相同。ProtonMail为您处理所有聪明的东西。

Android和iOS都有应用程序，因此在移动中获取安全电子邮件并不比登录更困难。移动应用程序被归类为测试版，但我发现它们非常稳定，没有问题。使用IMAP和POP可能会损害安全性，因此ProtonMail不支持它们。这意味着您将无法在该服务中使用第三方邮件应用程序。

我应该离开雅虎吗！？

这是一个只有你才能回答的问题，但是在线需要一个实用的方法来保护安全和隐私。你将通过在任何时候都考虑两者来限制你的暴露风险。

通常在安全性和易用性之间会有一个折衷，但是ProtonMail会将这一折衷变为有利于安全性的平衡点，同时设法保持像您的Yahoo！邮件帐户。

离开雅虎！（或任何其他广泛使用的webmail服务）支持ProtonMail并不能保证您的在线安全，因为没有任何服务可以免受攻击。实现100%安全的唯一方法就是远离互联网。这是一个残酷的事实，但这是真的。如果你决定留在雅虎！我劝你现在就去更改密码。

你受到雅虎的影响了吗！破坏？你有没有担心安全问题，考虑搬到ProtonMail这样的地方？在下面的评论中告诉我们你的想法。