自从这个 注册文章 最近发布了一些信息，一些活动家担心 ProtonMail 是否值得信赖。.

CLDC 表示担忧，即 ProtonMail可能不是活动家的最佳选择. 尽管最近的消息令人担忧，ProtonMail仍然是加密电子邮件的合理选择。作为一个为您管理加密密钥的服务，ProtonMail无法像传统的PGP/GPG加密电子邮件那样提供强有力的安全保证。但如果您的团队没有时间、能力或意愿让每位成员花费约90分钟的时间参加CLDC的电子邮件加密培训并提供持续支持，那么ProtonMail可能是您的最佳选择。请关注更新。 https://cldc.org/protonmail 在接下来的几周里，我们可能会对ProtonMail的最初冷淡看法有所缓和。.

在深入分析最近的媒体报道之前，我们先说清楚一点：电子邮件已不再是安全通信的最佳选择。.

首先，除非你们小组的*每一个*成员都使用同一个、值得信赖的电子邮件提供商，否则，无论消息加密有多强，你们 元数据 (关于您的数据的信息丰富统计数据：您正在向谁发送电子邮件，确切的时间和频率，以及未加密的主题行）始终在互联网上被有能力的对手广泛可见。我们将在未来的文章中更详细地讨论这一点，但唯一易于使用的加密通信应用程序可以保护您的元数据是 Signal[.org]（最好）或（次佳）Wire[.com] 和 Keybase[.io]。如果您希望在保护元数据方面获得任何保证，您需要深入研究并结合 Tor 使用不太用户友好的应用程序。我们很高兴向您展示入门方法，但这可能需要付出很多努力。如果您坚信保护人们的身份很重要，请 伸出援手.

那么，目前围绕 ProtonMail 的争论是什么？它*确实*不好，但这并不是我们不知道的事情。文章报道称，有人建议 ProtonMail 正在与当局合作提供 IP 地址日志。这意味着 ProtonMail 似乎正在与瑞士警方合作收集和共享电子邮件元数据。正如我们已经提到的，元数据是关于你数据的关键信息——不是写了什么，而是谁在什么时候、以何种频率与谁通信。这无疑是一个丰富的信息来源。但是，对于一个有能力的对手（主要是拥有全球监控能力和传票权力的政府，或关系网发达的公司）来说，很难保护电子邮件元数据。.

电子邮件的最佳选择是支持运动且承诺不披露任何用户信息提供商，如 riseup.net 或 mayfirst.org。结合使用 PGP/GPG 和值得信赖的电子邮件提供商是理想的安全文化。您的团体或活动将获得最高级别的保护（数据和元数据）。您的友好运动电子邮件提供商也受到保护，因为他们最多只能共享难懂的乱码。这意味着：他们不必关闭或入狱来保护您的通信。.

当然，ProtonMail不是一个维权组织——而且它确实默认无法访问您的电子邮件内容或附件。但只有在它们不主动攻击您的情况下才是如此。由于ProtonMail似乎可能在某些情况下与瑞士警方合作共享元数据，因此重要的是要知道ProtonMail在受到胁迫时也可能做得更糟。当然，这更具侵入性，而且可能性很小，但技术上是可能的。.

ProtonMail的营销误导性很强。他们说诸如：

“我们没有解密您信息的网络能力，因此，, 我们无法将您的数据移交给第三方。. 通过 ProtonMail，隐私不仅仅是一个承诺，它在数学上得到了保证。”

不对。ProtonMail 的加密方案，虽然比 Gmail 和其他那些可以轻易根据要求交出您组织所有数据的服务要好得多，但仍然需要您信任他们会做正确的事情。具体来说，如果 ProtonMail 有动机，他们可以：

• 将您的私钥（它掌握在您手中，仅受您的密码强度保护）交给当局，他们可以使用强大的资源尝试使用暴力破解方法（意思是：尝试所有密码直到偶然成功）破解您的密码；;
• 提供恶意版本的ProtonMail Webmail客户端（JavaScript），以捕获私钥密码；或
• 加密你的电子邮件，这样第三方也可以阅读（技术上：将你的电子邮件加密到由国家代理控制的公钥）——这可能还需要一个恶意的 Webmail 客户端。.

如果您正在使用ProtonMail，这里有三个强制您自行防卫的步骤：

• 使用强密码 保护您的私钥。.
• 使用 ProtonMail 客户端（移动应用或桌面版 ProtonMail Bridge），切勿登录 ProtonMail 网站收发邮件。.
• 为了保护元数据，请使用 Tor 浏览器或值得信赖的 VPN（Tor 更佳，无需明确信任）来创建和始终访问您的 ProtonMail 帐户。.

如果您完成这三个步骤，您实际上就能实现合理的电子邮件安全。.

所以，最后， 注册 文章并没有提供任何我们不知道的技术信息：ProtonMail 非常方便，并且比 Gmail 等提供了更好的安全保障。然而，左翼和解放运动应该意识到，存在能提供更好安全保障的选择。.

此刻的我们热爱 Keybase.io （但你需要信任他们来处理你的元数据）。Signal.org 提供了最佳的元数据保护（界面非常用户友好），但你仍然需要信任他们，在被强制的情况下不记录和交出你的元数据。. Wire.com 保护您免受低劣法西斯分子或跟踪者的侵害（您不必在公开会议上透露您的手机号码），并且它独家提供加密的小型群组电话会议。.

请随时向我们提出问题和培训要求 https://cldc.org/contact. 我们可以帮助您确保安全，因此请在您公开下一场竞选活动之前与我们联系！