ProtonMail 評測:加密電子郵件
情境三:法律調閱與政府請求。各國政府向科技公司索取使用者資料的數量逐年攀升。對服務商來說,只要他們「有能力」提供內容,就可能被要求提供;反之,如果服務商在技術上根本無法解密,法律請求的效果就會大打折扣。
情境四:企業內部風險。對自由工作者、律師、記者、醫療從業者來說,客戶往來的機密資訊若存放在一般信箱,一旦發生爭議或資安事件,責任歸屬會非常麻煩。
這些情境的共同點是:你不需要是「重要人物」,只要你的資料有價值,就有被蒐集的動機。加密郵件的價值,就在於把「服務商有能力讀取」這件事,從架構上直接消除。
二、ProtonMail 是什麼?品牌背景與核心技術
ProtonMail 是目前市面上知名度最高的加密電子郵件服務之一,由瑞士公司 Proton AG 營運。它的定位很明確:把隱私當成預設值,而不是付費解鎖的附加功能。
2.1 從 CERN 實驗室到瑞士加密王國
ProtonMail 的故事開始於 2013 年,創辦團隊在歐洲核子研究組織(CERN)相遇。當時史諾登揭露的大規模監控事件剛爆發,幾位創辦人意識到:連科學家與研究機構的通訊都可能被大規模攔截,一般人的處境只會更糟。於是他們決定動手做一個「連服務商自己都讀不到」的信箱。
2014 年,團隊在群眾募資平台上發起專案,原本目標是十萬美元,結果在很短時間內就超額達標,最終募得數十萬美元,也讓 ProtonMail 得以在瑞士日內瓦正式落地。選擇瑞士不是偶然——瑞士有嚴格的資料保護法規、政治中立傳統,以及相對不受歐盟與美國情報體系直接管轄的地理與法律位置。
此後幾年,Proton 從單一的加密信箱,逐步擴張成一個完整的隱私生態系:
Proton Calendar:端到端加密的行事曆。
Proton Drive:加密雲端硬碟,支援檔案分享與協作。
Proton Docs:加密線上文件協作工具。
2022 年,Proton 收購了專注於電子郵件別名的 SimpleLogin,並將相關技術整合進自家產品線。2024 年,Proton 進一步宣布成立非營利性質的 Proton Foundation,把公司股權結構與使命做了更明確的綁定——這個動作的意義是:即便未來公司被收購或上市,核心的隱私承諾仍然受到基金會架構的約束。
就品牌信任度來說,Proton 這幾年的表現算是相對穩健。它不像某些同類服務那樣因為被大企業併購而改變路線,也沒有出現過「說好的加密其實是假的」這類致命醜聞。
2.2 端到端加密與零存取架構怎麼運作?
這是整篇評測裡最技術、但也最關鍵的一段。搞懂這個,你才能判斷 ProtonMail 的加密到底是真功夫還是行銷詞彙。
先說結論:ProtonMail 的加密是真的,但它保護的範圍有明確邊界。
ProtonMail 採用的是所謂的「零存取架構」(Zero-Access Architecture)。具體運作方式大致如下:
這就是為什麼在討論 ProtonMail 時,一定要分清楚「Proton 對 Proton」與「Proton 對外部」兩種情境。很多評測把兩者混為一談,導致使用者對加密強度產生錯誤期待。
另外值得一提的是,ProtonMail 支援 PGP(Pretty Good Privacy)金鑰匯入與匯出,這讓它能夠與既有的 PGP 生態系互通。對需要與外部記者、維權人士通信的人來說,這個功能相當實用。
2.3 瑞士管轄權:優勢與誤解
「瑞士」這兩個字在隱私產品的行銷文案裡,幾乎等同於護身符。但實際情況比廣告詞複雜得多。
優勢在於:瑞士並非歐盟成員國,不受 GDPR 與《電子通訊隱私指令》直接約束,同時也沒有像美國《愛國者法案》或《雲端法案》那樣允許跨境調取資料的機制。瑞士的《聯邦資料保護法》對個人資料的處理有明確規範,且瑞士長期對外國情報機構的資料請求採取相對保守的態度。
但優勢不等於無敵。2021 年曾發生一起引發廣泛討論的事件:ProtonMail 在收到瑞士司法機關的命令後,對特定帳號啟用了 IP 位址記錄,最終交出了該使用者的登入 IP。這件事在社群裡掀起軒然大波,也讓許多人第一次意識到:加密保護的是「內容」,不是「行為」。
換句話說,Proton 無法讀取你的信件內容,但在法律命令下,它仍可能被要求在未來記錄你的登入時間、IP 位址等「後設資料」(Metadata)。而後設資料本身往往就足以推斷出很多事:你什麼時候上線、從哪個地區登入、多久檢查一次信箱。
這個案例對我們的啟示是:加密郵件不是萬靈丹,它只是整體威脅模型中的一環。如果你面對的是國家級對手,光靠信箱加密是不夠的,還需要搭配 VPN、Tor、匿名註冊方式等多層防護。但如果你面對的是一般廣告商、資料外洩風險與企業內部隱私問題,ProtonMail 的保護已經綽綽有餘。
三、ProtonMail 功能實測與使用體驗
技術背景講完,接下來是實際使用層面的評測。這部分我會按照我自己的使用順序,從註冊、日常收發信、到跨裝置整合逐一說明。
3.1 註冊、介面與上手門檻
註冊流程相當直覺,你只需要選擇一個使用者名稱、設定密碼,然後系統會引導你完成金鑰產生。這裡有一個小設計值得稱讚:ProtonMail 會用「雙密碼模式」的概念,讓你可以設定登入密碼與信箱密碼為不同組。這樣即使有人取得了你的登入憑證,沒有信箱密碼仍然無法解密信件內容。
介面設計走的是乾淨、留白多的路線,與 Gmail 的資訊密集型風格明顯不同。收件匣、寄件備份、草稿、封存、垃圾桶的分類邏輯清楚,也支援標籤與篩選規則。整体而言,學習曲線不算陡,大概一兩天就能適應。
但有幾點要注意:
免費版儲存空間只有 1GB。以現在的附件大小來說,很快就會滿。
3.2 收發信、加密寄件與密碼保護訊息
日常收發信的體驗相當穩定。網頁版載入速度快,行動 App 的推播也即時。真正體驗出「加密」價值的地方,是以下幾個場景:
場景一:Proton 對 Proton。我在與同樣使用 Proton 的朋友通信時,介面上會出現一個綠色鎖頭圖示,代表端到端加密已啟用。這個過程完全自動,不需要手動交換金鑰。
場景二:寄給外部信箱。這是大多數人實際會遇到的情況。ProtonMail 允許你為這封信設定一組密碼,對方會收到一封通知信,點擊連結後輸入密碼,就能在瀏覽器裡閱讀加密內容。對方不需要註冊 Proton 帳號,也不需要安裝任何軟體。
實際測試下來,這個流程對收件者來說算得上友善,但仍有幾個摩擦點:連結有有效期、部分企業信箱會把這類通知信歸類為垃圾郵件、收件者如果忘記密碼就得重新來一次。所以我的做法是:真正機密的內容才用密碼保護,一般溝通就用標準傳輸,避免造成對方困擾。
場景三:PGP 互通。如果你有既有的 PGP 金鑰,可以匯入 ProtonMail,並針對特定聯絡人啟用。對記者、研究人員、法律工作者來說,這個功能是剛需。
另外,ProtonMail 支援「自動銷毀」功能,可以設定郵件在特定時間後自動刪除。這對傳送一次性憑證、會議連結之類的內容很實用。
3.3 Proton Bridge 與桌面客戶端
這是我認為 ProtonMail 付費價值最高的功能之一。
長期以來,ProtonMail 因為加密架構的關係,無法直接透過 IMAP/SMTP 與第三方郵件軟體(如 Thunderbird、Apple Mail、Outlook)整合。這對習慣用桌面客戶端管理多個信箱的人來說是硬傷。
Proton Bridge 就是為了解決這個問題而生。它在你的電腦本地執行一個小型服務,扮演「翻譯機」的角色:郵件軟體連到本地的 Bridge,Bridge 負責與 Proton 伺服器溝通、解密、再以標準 IMAP 協定提供給郵件軟體。整個過程你的電腦需要保持開機並執行 Bridge,但信件內容不會以明文形式離開你的裝置。
實際使用心得:設定一次之後就幾乎不用管它,穩定性不錯。Thunderbird 搭配 Bridge 的組合我用了一整年,沒有出現過重大問題。缺點是 Bridge 目前只提供給付費方案使用者,免費版無法使用。
至於官方桌面應用程式,Proton 這幾年也陸續推出了 Windows、macOS 與 Linux 版本,把信箱、行事曆、雲端硬碟整合在一個 App 裡。功能上算是補齊了生態系的最後一塊拼圖。
3.4 生態系:Calendar、Drive、VPN、Pass
如果你訂閱的是 Proton Unlimited,會解鎖整套生態系。我實際使用的心得如下:
整體來說,Proton 生態系的整合度在這兩年提升明顯,但個別產品的成熟度仍然不及 Google 或 Microsoft 的對應服務。它的價值不在「功能最強」,而在「隱私優先」。
3.5 行動 App 體驗
Android 與 iOS 版本的 App 都已經開源,這在隱私社群裡是加分項——開源意味著安全性可以被外部研究人員檢驗。
App 支援生物辨識解鎖(指紋、Face ID),也可以設定 PIN 碼。通知預設只顯示「有新郵件」,不顯示寄件者與主旨,避免在鎖定畫面洩漏資訊。這個細節做得很到位。
比較可惜的是,行動版 App 過去不支援 Bridge 那樣的第三方整合,所以如果你在手機上想用其他郵件 App 收 Proton 的信,基本上不可行。不過現在有了官方的桌面應用程式與更完整的行動體驗,這個限制已經不算太致命。
四、ProtonMail 的優點與缺點總整理
用了一年多,我把優缺點整理成以下清單,方便你快速判斷。
優點
零存取架構與開源客戶端。透明度高,安全性可被外部檢驗。
對外部收件者友善的加密郵件。不需要對方註冊或安裝任何東西。
免費版就能用到核心加密功能。不像某些服務把加密鎖在最高階方案。
持續開發與更新。產品線這幾年不斷擴張,沒有放生的跡象。
缺點
Bridge 僅限付費方案。想用桌面客戶端就得付錢。
生態系成熟度不及大廠。行事曆與雲端硬碟的協作功能相對陽春。
五、ProtonMail 與其他加密郵件服務比較
市面上主打加密的郵件服務不只 ProtonMail。以下用表格整理幾個主要競品的差異,方便你横向比較。
服務
總部/管轄
加密方式
免費方案
自訂網域
第三方客戶端支援
特色
ProtonMail
瑞士
端到端加密、零存取架構、PGP 互通
有(1GB)
付費方案
透過 Bridge(付費)
生態系完整,品牌信任度高
Tuta(原 Tutanota)
德國
端到端加密、自研加密協定
有(1GB)
付費方案
不支援 IMAP/SMTP
開源程度高,價格相對便宜
Mailfence
比利時
OpenPGP、端到端加密
有(500MB)
付費方案
支援 IMAP/SMTP(付費)
支援標準協定,適合進階使用者
StartMail
荷蘭
PGP、加密別名
無(僅試用)
付費方案
支援 IMAP/SMTP
別名功能強大,適合重度使用者
Gmail(對照組)
美國
TLS 傳輸加密,伺服器端可讀
有(15GB)
企業方案
完整支援
功能最強、整合度最高,但隱私非預設
從表格可以看出,ProtonMail 的定位是「隱私與易用性之間的平衡點」。Tuta 在開源與價格上更激進,但第三方整合較弱;Mailfence 與 StartMail 更適合技術背景較強、堅持使用標準協定的使用者;Gmail 則在功能與整合度上無人能敵,代價是隱私必須靠使用者自己爭取。
值得一提的是 Skiff——這個曾經被視為 ProtonMail 強勁對手的新創服務,在 2024 年被 Notion 收購後關閉,也提醒了我們:選擇隱私服務時,公司的續存能力與使命一致性,是很現實的考量。
六、價格方案與適合的使用者
ProtonMail 的定價策略相對單純,主要分為免費版、Mail Plus、Unlimited、Family 幾個層級。以下說明以撰寫時的官方資訊為準,實際價格與內容仍以官網公告為主。
6.1 免費版 vs 付費版
免費版提供 1GB 儲存空間、每日約 150 封寄信額度、核心的端到端加密功能、基本的行動 App 支援。適合:想試水溫、日常信件量不大、單純想體驗加密信箱的個人使用者。
Mail Plus(年付時每月約 3.99 美元)提供 15GB 空間、每日 1000 封寄信額度、1 個自訂網域、最多 10 個別名信箱、Proton Bridge 使用權。適合:自由工作者、個人品牌經營者、需要自訂網域信箱的人。
Proton Unlimited(年付時每月約 12.99 美元)在 Mail Plus 的基礎上,加上 Proton VPN Plus、Proton Drive 大容量、Proton Pass Plus、Proton Calendar 進階功能等。適合:想一次搞定所有隱私工具的重度使用者。
Proton Family 則提供最多 6 個帳號,適合家庭或小型團隊共享。
6.2 誰適合用 ProtonMail?
根據我的觀察,以下幾類人會覺得物有所值:
反過來說,如果你極度依賴 Google 生態系的整合(Gmail 與 Google 文件、日曆、雲端硬碟的無縫協作),或者你的工作流程需要大量第三方外掛與自動化工具,那 ProtonMail 可能會讓你處處卡關。它適合當「主力信箱之一」,但對某些人來說,要完全取代 Gmail 還是有難度。
七、常見問題 FAQ
Q1:ProtonMail 真的無法讀取我的信件嗎?
在 Proton 對 Proton 的情境下,是的。信件以端到端加密傳輸與存放,Proton 伺服器只持有密文。但寄給外部信箱時,若未使用密碼保護或 PGP,對方伺服器端仍可能以明文形式存放。
Q2:ProtonMail 是免費的嗎?
有免費方案,但功能與容量有限。核心加密功能免費就能使用,但自訂網域、Bridge、大容量儲存需要付費。
Q3:我可以在手機上用 Outlook 收 ProtonMail 的信嗎?
不行。ProtonMail 不支援標準 IMAP/SMTP,你必須使用官方 App 或網頁版。桌面端則可以透過 Proton Bridge 搭配第三方郵件軟體。
Q4:ProtonMail 會被政府調閱資料嗎?
Proton 曾公開表示,若收到具有法律約束力的瑞士法院命令,他們可能被要求記錄特定帳號的後設資料(如 IP 位址)。但由於零存取架構,他們無法提供信件內容。
Q5:免費版可以寄加密郵件給 Gmail 使用者嗎?
可以。你可以為郵件設定密碼,對方會收到一封含有連結的通知信,點擊後輸入密碼即可閱讀。這個功能在免費版也能使用。
Q6:ProtonMail 支援中文嗎?
介面支援繁體中文與簡體中文,但官方說明文件與客服主要以英文為主。
八、結論
ProtonMail 是我目前用過最平衡的加密電子郵件服務。它沒有為了隱私而犧牲太多易用性,也沒有為了功能而向廣告模式妥協。對大多數人來說,它的加密強度已經遠遠超過日常需求,而付費方案的價格也在合理範圍內。
當然,它不是完美的。搜尋功能弱、免費版限制多、與第三方工具的整合需要繞路,這些都是真實的痛點。但如果你問我「值不值得換」,我的答案是:如果你在意隱私,而且願意花一點時間適應新的工作流程,值得。如果你只是想要一個功能最強、外掛最多的信箱,那 Gmail 仍然是更務實的選擇。
最後提醒一句:加密郵件是隱私防護的一環,不是全部。真正的隱私來自於整體的使用習慣——搭配 VPN、使用密碼管理器、開啟兩步驟驗證、謹慎對待每一次點擊與註冊。工具能幫你降低風險,但最終的決定權還是在你自己手上。
以上就是這次的完整評測。如果你有其他使用心得,或想討論某個功能細節,歡迎在底下留言交流。
```