Everything You Need to Know About Email Encryption in 2026
4 months ago
- #encryption
- #privacy
- #email-security
- 电子邮件就像零保密性的数字明信片。
- 2025年gpg.fail网站披露了PGP软件的安全漏洞。
- 由于固有缺陷，密码学界已基本放弃电子邮件加密技术。
- 电子邮件系统极其复杂，涉及存储转发机制、身份锚定和邮件列表等多重架构。
- SMTP协议缺乏强制TLS加密，STARTTLS可能被攻击者剥离。
- 加密邮件常因用户操作失误（如未加密回复）导致保护失效。
- 邮件元数据（主题行、时间戳等）通常以明文形式传输。
- DKIM认证虽确保邮件不可抵赖性，但会削弱隐私保护。
- 解决电子邮件隐私问题本质上是政治难题而非技术障碍。
- ProtonMail等隐私科技公司的防护对高级别威胁作用有限。