真正重要的五件事
- 註冊 KYC。提供商在註冊時要不要電話、政府身份證件、或第二個郵箱?超出"使用者名稱 + 密碼"的任何要求都會縮小可用範圍。
- 付款隱私。如果你要付費版,能用現金 / 加密貨幣 / Monero 付款嗎?接受 XMR 的最乾淨,但郵寄現金也行;BTC + Monero 是常見的中庸選擇。
- 加密。同一服務商使用者之間的端到端是基礎(Proton ↔ Proton、Tuta ↔ Tuta)。更重要的是:郵件在伺服器上是否靜態加密、提供商的加密宣告能否被審計(開源、第三方審計過)。
- 合規請求姿態。註冊在哪裡?透明度報告說了什麼?響應了多少傳票,本可以交出多少?
- 壽命。郵箱是長期身份錨。18 個月就消失的提供商會把你所有服務的"忘記密碼"一併帶走。優先選有 5 年以上口碑的運營方。
不重要的
- 收件箱檢視上的"端到端加密"廣告語。基本無意義——只要我在讀郵件,服務方的網頁客戶端就把金鑰放進了記憶體。真問題是靜態加密 + zero-access。
- "支援 PGP"。對手方也用 PGP 時才有用。多數對手方不用。不要單憑 PGP 來挑。
- 一次性郵箱服務(Mailinator 那一類)。用於一次性註冊可以。任何會再驗證的賬戶都別用。
- 自建郵件。技術上正確的答案;運營上很難的答案。出站送達 + 反垃圾源聲譽 + IP 輪換是兼職工作。在你有必須自建的理由之前,先用下面的選項。
一次性檔(僅做一次性註冊)
對那些註冊一次、永不再驗證的賬戶(不會有客服工單、不會有密碼重置、不會改郵箱),可以用一次性友好的服務。任何"丟了會後悔"的賬戶都別用。
- Mailinator、10minutemail —— 只讀、公開。只用來做賬戶確認。
- SimpleLogin / AnonAddy —— 別名轉發,最終送回你的真實收件箱。別名是一次性的,真實收件箱保持乾淨。接受加密貨幣付款。
耐用檔(精選)
- Tuta(前 Tutanota):德國,無 KYC 註冊,伺服器側 zero-access,開源客戶端,AGPL。免費檔可用;付費檔支援 XMR / BTC / SEPA 現金。
- Proton Mail:瑞士,免費檔無 KYC,付費支援現金 + BTC + XMR。Proton 使用者間端到端加密,與外部走 OpenPGP。同一賬戶裡可以選用日曆 + Drive。
- Posteo:德國,無 KYC,接受郵寄現金。€1/月。兩步驗證 + 靜態加密。運營時間長。
- Disroot:荷蘭非營利,無 KYC,接受 BTC + XMR 捐贈。規模較小;適合你更信任"人"而非"公司"的場景。
遷移時的常見坑
- 新郵箱不要把舊郵箱設為恢復郵箱。那樣等於沒遷移。
- 按優先順序更新已有賬戶:先銀行 + 加密交易所 + 2FA 錨定服務,再社交,最後其他。
- 給舊郵箱設 6 個月的轉發規則,之後再徹底棄用。零星註冊會陸續浮現。
- 如果你擔心的是 Google 拿到你的資料,就不要把 Google 的日曆 / 通訊錄同步到 Proton。手動重建。
在整套棧裡的位置
郵箱是 編輯參考套裝 的一個槽位;上面的精選對應這一槽。如果你從零搭這套棧,郵箱排第二(在錢包之後)—— 大多數其他服務都依賴它。