
Proton Mail 十项隐藏功能:加密邮件不只是收发这么简单
Diebug
很多人用 Proton Mail,但只用了一半
Proton Mail 是加密邮件领域的标杆产品。端到端加密、零访问架构、瑞士管辖——这些特性让它成为记者、律师和安全意识较强用户的热门选择。
大多数 Proton 用户只用到了最基本的功能:收发邮件。他们错过了很多能进一步提升安全性的设置。
作为一个需要经常处理敏感通信的安全从业者,我把这些进阶技巧整理出来。它们都是从日常工作中提炼出来的实用操作,不是那种看了会觉得”挺有意思”但永远用不上的噱头。
十个值得尝试的 Proton 技巧
1. 白嫖更多免费存储空间
免费版 Proton Mail 只有 500MB 空间,说实话不太够用。但有一个很多人不知道的获取方式:在设置里找到”Refer a Friend”,每成功邀请一个朋友注册并升级付费计划,你就能获得 1GB 的额外免费空间。
Proton 确实会给你加空间,而且不限制你邀请的人数。如果你是安全团队的负责人,可以考虑把这个作为团队推广 Proton 的一种方式。
2. 给孩子预留一个邮箱账号
这是一个比较小众但很有用的功能。如果你姓 Smith 或 Wang,你很可能发现 smith@example.com 和 wang@example.com 早就被人注册了。等你孩子长大到可以自己管理邮箱的时候,这些简单的用户名可能已经被抢光了。
Proton 允许你提前用孩子的名字注册一个账号,即使他们暂时不用。账号会一直保留在那里,等孩子需要的时候再激活。从隐私保护的角度来看,让孩子从小就用加密邮件账号,也比等他们长大了再用 Google 或 Outlook 要好得多。
3. 用 Easy Switch 迁移你的旧邮箱
如果你正在从 Gmail、Outlook 或 Yahoo 切换到 Proton,Easy Switch 工具可以直接帮你导入历史邮件。它支持 IMAP 协议,所以只要你的旧邮箱服务商开放了 IMAP 访问,就能用这个功能把过去的邮件全部搬过来。
这里有个安全注意事项:迁移过程中,你的旧邮箱账号密码会被 Proton 用来连接 IMAP 服务器。确保你是在受信任的设备上进行这个操作,迁移完成后最好更改旧邮箱的密码。
4. 设置延迟发送,防止发错邮件
很多邮件客户端都有这个功能,但 Proton 的延迟发送可以设置长达 20 秒。10 秒是默认值,你可以在设置里调整。
我见过太多人发完邮件才发现附件忘了加,或者收件人写错了。延迟发送给了你反悔的时间窗口。在安全场景下尤其重要——万一不小心把敏感邮件发给了错误的人,还有几秒钟的补救机会。
5. 用别名过滤垃圾邮件
Proton 支持无限数量的 Plus 别名。你的主账号是 user@proton.me,那 user+shopping@proton.me 和 user+work@proton.me 都是有效的收件地址,所有邮件都会收到同一个 inbox 里。
从安全角度,这个功能的真正价值在于追踪信息泄露源。如果你在一个网站上注册时用了 user+newsletter@proton.me,后来开始收到垃圾邮件,你立刻就知道是哪个网站泄露了你的地址。一旦发现某个别名开始收垃圾邮件,直接停用那个别名就行,主账号不受影响。
6. 给非 Proton 用户的邮件设置密码
Proton 用户之间的邮件是自动端到端加密的。但如果你要给一个用 Gmail 的人发邮件,对方收不到加密内容。这时候你可以给邮件设置密码。
邮件会包含一个解密链接,收件人点击后输入密码才能查看内容。回复邮件也会保持加密状态,只不过下次回复时你需要重新开启密码保护。这个功能在需要发送敏感文件给外部合作伙伴时非常有用。
7. 设置邮件自动过期
这是 Proton 的一个独特功能。你可以给发出的邮件设置过期时间——24 小时、7 天或 30 天都行。过期后,邮件会自动从收件人的收件箱中删除。
高敏感通信特别需要这个功能。比如发给律师或客户的法律文件,你不想它在对方邮箱里永久保存。设置过期时间后,邮件会在你指定的时间自动消失,减少数据长期留存的风险。
8. 发送图片时自动剥离元数据
每张图片都携带着 EXIF 元数据——拍摄时间、GPS 位置、相机型号等信息。这些信息本身不一定危险,但如果被别有用心的人获取,可能会暴露你的位置轨迹。
Proton Mail 可以在发送图片时自动剥离所有元数据。在设置里打开”Strip metadata from images”选项,之后通过 Proton 发送的所有图片都不会携带任何元数据。一步简单的设置,堵住一个常被忽视的信息泄露通道。
9. 启用本地搜索索引
由于 Proton 的端到端加密,标准邮件搜索只能检索发件人、收件人和主题行,无法搜索邮件正文。如果你需要搜索邮件正文,可以在设置里开启”Message Content Search”功能。
这个功能在你的浏览器本地建立邮件内容的索引,不会把明文内容发送到 Proton 服务器。搜索是在你的设备上完成的,Proton 看不到你在搜什么。这个设计很好地平衡了功能性和隐私保护。
10. 开通短域名账号
免费版 Proton 账号默认是 user@proton.me,但付费用户可以设置一个短域名 user@pm.me。两个域名都指向同一个 inbox,你可以自由选择用哪个地址对外公开。
pm.me 的地址更短更好记,适合用在需要频繁对外公开的场合。proton.me 的地址更长但看起来更正式。从安全角度,你可以根据不同的使用场景选择不同的地址,降低同一个邮箱被滥用的风险。
这些技巧背后的安全逻辑
十个功能看似各自独立,但都指向同一个安全原则:减少暴露面。
延迟发送减少发错邮件的风险。别名过滤减少垃圾邮件和追踪。元数据剥离减少位置信息泄露。自动过期减少敏感数据的留存时间。本地搜索索引减少内容被服务商读取的可能。
每一个功能单独看都不大,但组合起来,Proton Mail 实际上提供了一个相当完整的安全通信框架。关键是要知道这些功能在哪里,以及什么时候该用它们。
写在最后
Proton Mail 的安全价值不在于它有多复杂,而在于它默认提供了哪些保护,以及你能主动开启多少额外的安全措施。大多数人只用到了前两项:注册账号和收发邮件。把后面八项都设置好,你的邮件安全水平会提升一个层级。
加密邮件账号如果只用到基础功能,它的额外安全优势就浪费了大半。逐项检查并启用上述功能,特别是延迟发送、别名过滤和元数据剥离。将 Proton Mail 的安全设置纳入个人或团队的邮件安全规范,定期审查配置是否完整。