邮件加密到底防住了谁：把威胁模型摆出来再选方案
来源：fastmail.com — 2026-10-31
📋 概述
Fastmail 的文章先把「你防的是什么」摆到前面：对多数人而言真实威胁是账号被盗、误判进垃圾箱、恶意附件、手滑删信；网络窃听、数据泄露、设备失窃属于次要；只有记者、异见者等少数人需要把供应商内部人员和政府强制也纳入模型。然后再按传输加密、静态加密、端到端加密分层说明各自能挡住什么，以及代价是什么。
🔑 核心要点
- 先定义威胁模型再谈加密方式，否则「加密」只是一句没有指代的口号。
- TLS 保护的是设备到服务器这一段，防的是同一 WiFi 或 ISP 上的窃听。
- 静态加密防的是硬盘或备份被拿走，防不住供应商内部访问与法律调取。
- 端到端加密能挡住供应商，但会牺牲搜索、垃圾过滤与服务端功能。
- 不同方案之间有取舍，没有一种加密能同时覆盖所有威胁。
💡 金句
Encrypted email sounds good, but what does it really mean?
👍 0
👎 0
← 返回 Hacker News 首页