文章深入分析了电子邮件加密技术数十年来的困境。尽管 PGP 和 S/MIME 等标准早已存在，但端到端加密邮件的普及率仍然极低。核心问题在于密钥分发、证书信任模型和用户体验三者形成了恶性循环：普通用户无法安全地管理私钥，证书机构模型存在单点信任问题，而邮件客户端在加密功能上的 UX 设计始终未能突破。文章指出 Signal 等现代加密消息应用的成功模式——透明的密钥管理和默认加密——是邮件加密应当借鉴的方向，但邮件协议的去中心化本质使这一目标难以实现。
🔑 核心要点
PGP 和 S/MIME 标准存在数十年，但端到端加密邮件普及率极低
密钥分发 是核心瓶颈，普通用户无法安全管理私钥
证书机构的 单点信任模型 与去中心化的邮件理念存在矛盾
邮件客户端 UX 在加密功能上始终未能提供流畅体验
Signal 等现代消息应用的 透明加密和默认安全 模式值得借鉴
💡 金句
Email encryption remains one of the great unsolved problems of internet infrastructure — not because we lack the cryptography, but because we lack the human factors engineering.