Proton Mail 是什么
Proton Mail 是由总部位于瑞士的 Proton 公司运营的电子邮件服务。它围绕一个简单的理念而设计：服务提供方不应该能读取您邮箱里的内容。您使用它的方式与其他邮件服务差不多，通过网站和应用，配有文件夹、标签、过滤规则和日历，但邮件的存储方式与典型的网页邮箱服务商不同。
注重隐私并不意味着在所有意义上都是私密的。它指的是一组设计选择，用来减少服务提供方和外人能够看到的内容，只有当您了解这些选择在哪里止步时，它才能发挥最大作用。本文介绍的是长期稳定的概念，任何当前功能或套餐的细节，请查阅 Proton 的官方文档。
用通俗的话讲加密如何运作
加密会把邮件打乱，只有持有正确密钥的人才能读取。在 Proton Mail 中，两个 Proton 用户之间的邮件是端到端加密的：它们在发件人一端被锁上，只能用收件人的密钥解开，所以负责传递邮件的服务无法读取内容。您存储的邮箱同样受到 Proton 所说的零访问加密保护，也就是说，您的数据以取决于您密码的密钥加密保存。
来自其他服务商的邮件则不同。Proton 会在邮件到达时对其加密存储，但它在送来的途中并不是端到端加密的。对于发给使用其他服务商的人的邮件，有几种选择。您可以发送受密码保护的邮件，收件人通过链接打开，并输入您通过其他渠道另行告知的密码；如果双方都已在使用 PGP，也可以用 PGP。没有这些手段的话，发给普通地址的邮件与其他电子邮件一样在网络中传输。
有些信息无法隐藏，因为邮件系统需要它们来投递邮件。发件人和收件人的地址以及发送时间，就是这类元数据的例子。加密保护的是您写的内容，而不是邮件已被发送这一事实。
别名与分开使用您的地址
别名是一个转发到您真实收件箱的额外邮箱地址。因为您可以为每个网站或每种用途使用不同的别名，所以您的主地址不会出现在注册表单和营销名单里，如果某个别名开始招来垃圾邮件，也可以单独关掉它，而不影响其他任何东西。Proton 通过其密码管理器 Proton Pass 提供别名，您的套餐可能还允许在邮件服务内部使用额外的地址。
别名是实用的，而不是万能的。它们能减少垃圾邮件，并限制数据泄露暴露出的有关您主地址的信息，但一个同时知道您姓名、手机号或支付信息的网站，仍然能把这些线索串联起来。请把别名当作一层日常的卫生措施，并在密码管理器里记下哪个别名属于哪项服务，这样在需要找回账户时就能找到。
别名是为了日常的隐私习惯，比如减少垃圾邮件和追踪。它们并不能让任何人豁免网站的规则，用它们在禁止多账户的服务上开设额外账户，或者用来躲避封禁，都违反该服务的条款。
更广泛的 Proton 生态
Proton 提供的不止是邮件。它的产品线包括日历、用于文件存储的 Proton Drive、Proton VPN 和 Proton Pass，全都通过同一个 Proton 账户关联，而且公司随着时间推移还增加了更多工具。由于一个账户就能打开所有这些服务，它成了很有价值的攻击目标，其安全性比单个邮箱更重要。
Proton Drive 以端到端加密的方式存储文件，适合那些您不希望以可读形式留在服务商服务器上的文档。Proton Pass 存储密码、通行密钥和笔记，还能生成别名。VPN 会加密您的设备与服务商服务器之间的连接，使您的流量不被本地网络看到，不过这时 VPN 服务商就成了承载这些流量的一方。每个工具都有自己的适用范围，包含哪些功能取决于套餐，所以在依赖任何一项之前，请先在 Proton 网站上比较。
使用同一服务商的多个工具很方便，但也会把信任集中起来。请有意识地决定，您的数字生活中哪些部分要放进这个生态，并为任何您承受不起丢失的东西保留一份独立的备份。
恢复短语与账户找回
强隐私是有代价的：没有人能简单地替您重置加密数据。由于您的密钥受密码保护，忘记密码可能让之前存储的邮件无法读取，即使您重新拿回了账户本身也一样。Proton 通过您提前设置的恢复选项来应对这个问题。
主要的一种是恢复短语，即一串词语，在您丢失密码时可以用它解锁您的数据。请把它写在纸上，或存放在密码管理器里，与您的收件箱分开保存，并且只在 Proton 自己的登录和恢复页面上输入它。另外还有基于已验证邮箱地址或手机号的恢复方式，以及可下载的恢复文件；请在账户安全设置里看看哪些适用于您。
请在需要之前测试您的方案。确认恢复邮箱地址仍然可用，您保存的短语是当前有效的那一份，并且您的两步验证方式（比如验证器应用或硬件安全密钥）有备份。如果您同时丢失了密码和所有恢复选项，那种把外人挡在门外的设计，也会把您挡在门外。
注重隐私的邮箱做不到什么
Proton Mail 不会让您变得匿名。该公司在瑞士法律下运营，可能被要求按有效的法律命令行事，支付信息或您通信对象的地址等细节也不在邮件加密的覆盖范围之内。这项服务的设计目的是限制它所持有的信息，而不是抹去您活动的每一丝痕迹。
它也无法保护您免受服务之外发生的事情。收件人可以转发、截图或打印一封邮件。手机或电脑上的恶意软件能读取您的屏幕或截获您的密码。无论底层加密多么强大，一个以假乱真的钓鱼页面都能骗走您的登录信息，而弱密码或重复使用的密码，会让一切依赖它的东西都失去意义。
务实的应对方式就是平常的自律：长而独立的密码、两步验证、保持更新的设备、谨慎处理附件和链接，以及自己输入登录网址或使用书签的习惯。隐私工具能让好习惯发挥更大作用，却无法取代好习惯。
如果您通过市场平台获得 Proton 账户
有些人会从市场平台获得一个现有账户。请遵守 Proton 的使用条款，其中说明了账户可以如何使用、是否可以易手，如果条款不允许您设想的用法，就不要继续。Proton 及其品牌属于其所有者，rStock 是一个独立的市场平台，与 Proton 没有隶属关系。
在 rStock 上，由独立店铺销售数字商品，每个商品页面在上线之前都会经过审核。您用 rStock 余额付款，付款后交付的内容会以与订单关联的交付记录形式出现在您的订单页面上。您的款项会被暂时保留，不会马上放行给店铺，交付之后您有一段有限的时间，如果商品与描述不符，可以发起争议。
拿到访问权限后，请登录并修改密码，创建新的恢复短语，检查恢复邮箱和手机设置，并用您自己的验证器应用或安全密钥开启两步验证。在完成这些之前，请把这个账户视为尚不属于您、还不能依赖的账户。