余弦：推荐安全且匿名的邮箱ProtonMail

以前，我们一直想寻找安全靠谱的邮箱服务，Gmail 是首选，原因主要有几个：

1. Google 这个大品牌的背书
2. 安全确实做得很好，关于这点我们尤其在意前端安全是否做得足够，比如对抗 XSS/CSRF 的策略，这在邮箱攻击里是常用的手法。另外在很多安全细节上很具备前瞻性，如：全域 HTTPS 策略、Cookie 策略、内容分离策略、账号风控策略、图片安全策略、恶意内容对抗策略、等等
3. 漏洞奖金计划很良心，基本是这种风气的鼻祖

这次，我们推荐的 ProtonMail 邮箱，虽然我们不能保证上面几点达到 Gmail 的层级，但是整体来说，我们还是觉得挺靠谱的，尤其有下面这几个特点。

1. 开源，这点就已经让人多少放心些
2. 点对点加密策略，这种对称加密算法几乎可以完美对抗中间人劫持（MITM），包括对 PGP 的支持，在我们看来也是一种很漂亮的方案
3. 注册再也不需要你的个人任何隐私，比如手机号，这意味着，几乎完全一个匿名邮件是可以的
4. 服务器坐落在瑞士，一个重视隐私且中立的国家，法律这方面很有保障，服务器的安全建设等级据说也很高
5. 你可以选择是否开启更强的登陆日志记录，默认不会记录 IP
6. 也有不错的漏洞奖金计划
7. 在安全性上，对比我们上面提到 Gmail 的做法，ProtonMail 的做法更加让我们感到惊讶，这种做法能感受到 ProtonMail 在安全及隐私这方面的极致态度。我们这先不展开，因为我们计划去夺一轮漏洞奖金再说
8. 支持 TOR 网络下的邮件服务，这下真可以做到完全匿名了。不要和我们提黑天鹅事件，我们懂
9. 有对应移动端的 App
10. 用户体验也是 ProtonMail 的极致追求
11. 免费，但是你可以付费得到更好的服务，比如可以自定义域名，如果你想支持 ProtonMail 发展得更好，可以付费升级，也可以捐助
12. 斯诺登也有在用这个服务...
13. 创始团队出自大名鼎鼎的 CERN（欧洲核子研究组织），科学家，怪不得命名了 ProtonMail(质子邮箱)，TED 及 Wikipedia 上可以看到他们的介绍，包括演讲

之前，我们确实有犹豫是否推荐这个邮箱服务，你们知道，有些东西并不是越多人知道越好，尤其是我朝特殊的情况。但我们相信，进化的步伐是永远不会停止的，我们不需要作恶，但是我们至少需要知道如何对抗很多藏在阴暗处的作恶。 我们这篇推荐不是在给 ProtonMail 做背书，是否使用，看你。 希望 ProtonMail 越来越好，也希望这个互联网越来越好。 ProtonMail 官网：https://protonmail.com/ Secure email: ProtonMail is free encrypted email. 最底下，左下角，可以看到 TOR 地址。 By LanT34m ----------------- 第一次以 Team 名义和大家“见面”，大家好。 另外，昨天的小调查结果是：懒人的读者们真是有品味，谢谢各位的支持。我们的分享，怎么可能让你们失望？:-) ----------------- 微信公众号「Lazy-Thought」 几个黑客在维护，都很懒，都想改变点什么

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/