Proton Mail

Proton Mail 是針對想要端對端加密電子郵件而不願自行託管的使用者，最精緻且尊重隱私的郵件提供者 — 由 Proton Foundation（瑞士非營利組織）營運，按使用者基礎計為最大的純隱私郵箱提供者。收錄為A 級 · 編輯精選，因為它仍然是非技術使用者今日需要加密郵件的現實預設選擇，同時誠實面對定義其實際威脅模型的中繼資料與內容不對稱性。

背景。 於 2014 年由 Andy Yen 和一支來自 CERN 的團隊創立；從 ProtonMail 重新品牌為更廣泛的 Proton 生態系統（Mail、VPN、Drive、Calendar、Pass、Authenticator、Docs、Sheets、Meet，加上 Lumo AI 和 Simple Login）。該公司以Proton Foundation 非營利模式進行重組 — 一個瑞士註冊的實體，控制著 Proton AG，其明文使命是使公司與隱私使命保持一致，而非追求創投資本退出時機。客戶端原始碼在 GitHub 上公開。免費層級；付費 Mail 方案約 €4/月起，接受 BTC + 銀行轉帳 + 信用卡。運營商發布的 Tor 洋蔥鏡像：protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion。

您信任的是什麼。 端對端加密應用於內容 — 兩位 Proton 使用者之間的郵件、加密附件、加密日曆事件、加密雲端檔案 — 使用 PGP 相容原語，Proton 無法在靜態時解密。中繼資料是另一回事：寄件者、收件者、主旨行（取決於流程）、註冊時的 IP（歷史上有記錄 — 見下文）、備援信箱和登入時間戳，均對 Proton 基礎架構可觀測，並且在有效的瑞士法律程序下可強制提供。他們發布的 2025 年透明度報告顯示收到 9,301 份法律命令，988 份被提出異議，8,313 份被遵守 — 意指「Proton 遵守瑞士法律」這條路徑是真實且頻繁行使的。對於 VPN，同一份報告顯示收到 59 份命令，全部被拒絕 — 因為沒有日誌可交出。2021 年氣候行動者案例：一名法國氣候行動者的 IP 和備援信箱在 Europol→瑞士法院的要求下交給了瑞士當局；這仍然是「Proton 在法律要求時會遵守」的正統參考。隨後的產品變更減少了註冊時的預設 IP 記錄，但根本的法律暴露仍然存在。

營運規格。 免費層級：1 GB 郵件儲存，約 150 封訊息/天，一個地址。付費方案從約 €4/月（Mail Plus）起，向上擴展至 Unlimited（約 €10/月，包含 VPN/Drive/Pass）。加密：底層為 PGP，金鑰管理在瀏覽器/客戶端內處理。付費方案可使用自訂網域。透過 Simple Login 進行地址別名化（獨立但為 Proton 所有）。Calendar + Drive + Pass + Authenticator 以其類似的 E2EE 姿態完善了生態系統。Bridge 工具將 Proton Mail 連接到桌面客戶端（Thunderbird、Apple Mail、Outlook），供不想使用網頁 UI 的使用者使用。付費方案須使用雙因素驗證，免費方案可選。

理念。 Proton 的編輯差異化因素是具名司法管轄區下的受監管隱私 — 瑞士 — 而非完全匿名郵件提供者在不同（或無）司法管轄區營運的立場。其賭注是，瑞士的法律保護 + 非營利基金會結構，比離岸匿名託管產生更持久的隱私姿態。取捨：瑞士*確實*會回應有效的當地法院命令，而 Proton 在法律要求時會遵守。對於針對瑞士當局或能夠操作對瑞士的 MLAT 的組織進行威脅建模的使用者，這種暴露是真實的。對於日常「我不想讓 Google 讀我的郵件」使用者而言，該模型是足夠的，且便利性無與倫比。

評級理由。 A 級和編輯精選反映了：對郵件內容清晰的 E2EE；發布附有具體數字的透明度報告（在郵件提供者中罕見）；非營利基金會治理結構；瑞士司法管轄區及其記錄在案的法律抵制（僅 2025 年就有 988 份命令被提出異議，加上近期的法律抵制行動）；Tor 洋蔥鏡像；PGP 互通性；開源客戶端；無內容解密聲明或能力；具備實際日常實用性的免費層級。最後驗證日期 2026-05-11。

適用場景。 您需要加密郵件且不想自行託管。您想要 PGP 風格的 E2EE，而無需手動管理金鑰。您想要一個在一個帳單傘下的尊重隱私的生態系統（Mail + VPN + Drive + Calendar + Pass）。您是記者、律師或醫療專業人員，其威脅模型是「不被信任的科技巨頭閱讀內容」，而非「國家級對手」。您想要一個可用於持續帳號的免費、匿名註冊郵箱（在多數註冊途徑上無需電話驗證）。

注意事項。 中繼資料對 Proton 可觀測且可強制提供 — 寄件者、收件者、主旨、登入 IP、備援信箱。端對端加密保護內容，而非標頭。如果您的威脅模型是「根本不要讓瑞士法院知道我有一個 Proton 帳號」，Proton 不是答案；請考慮不同司法管轄區的完全匿名提供者。合規率：約 90% 的有效瑞士法律命令被履行 — Proton 不是一座隱私堡壘，而是一個*司法上受限*的隱私提供者。註冊摩擦：Proton 加強了免費層級註冊的反濫用措施；如果您從 Tor 出口或 VPN IP 註冊，您可能會被要求進行 SMS 或備援信箱驗證，這將 KYC 範圍擴展回 `light_kyc`。對於非 Proton 收件者，僅在您設定 PGP 交換或使用 Proton 的「加密至外部」密碼保護連結功能時，端對端才有效；否則郵件離開 Proton 的 TLS 加密邊界後，以明碼抵達收件者的郵箱。VPN 模型在用於中繼資料敏感使用時比 Mail 更強 — Proton VPN 的無日誌政策以 Mail 中繼資料無法做到的方式度過瑞士法律程序。Lumo AI：Proton 的寫作助手 AI 功能（2025-2026 年）為選擇加入，根據 Proton 的聲明政策，不會在郵箱內容上進行訓練 — 但如果您的威脅模型排除任何 AI 對內容的處理，請在啟用前查閱 Proton 當前的 AI 資料處理文件。