ProtonMail
ProtonMail是一个端到端的加密电子邮件服务，由在欧洲核子研究中心（CERN）研究设施工作过的科学家于2013年在瑞士日内瓦创立。 ProtonMail使用客户端加密来保护电子邮件内容和用户数据，然后再发送到ProtonMail服务器，这与Gmail和Outlook.com等其他普通电子邮件供应商不同。该服务可以通过网络邮件客户端、Tor网络或专用的iOS和Android应用程序访问。
ProtonMail由其母公司Proton Technologies AG经营，该公司位于日内瓦州。 该公司还经营ProtonVPN，一项VPN服务。ProtonMail通过众筹活动获得初始资金。虽然默认的账户设置是免费的，但该服务由可选的付费服务来维持。最初只有邀请，ProtonMail在2016年3月向公众开放。2017年，ProtonMail有200多万用户， 到2018年9月增长到500多万， 到2019年底达到2000万， 到2020年超过5000万。
2014年5月16日，ProtonMail进入公开测试阶段。它得到了足够的响应，以至于三天后他们需要暂时停止测试注册以扩大服务器容量。两个月后，ProtonMail通过Indiegogo上的众筹活动从10,576名捐助者那里获得550,377美元，而目标是100,000美元。在该活动期间，PayPal冻结了ProtonMail的PayPal账户，从而阻止提取价值251,721美元的捐款。PayPal表示，账户被冻结的原因是对加密的合法性有疑问，反对者说这种说法是没有根据的。
2015年3月18日，ProtonMail从Charles River Ventures和Fondation Genevoise pour l'Innovation Technologique（Fongit）获得200万美元。 2015年8月14日，ProtonMail发布了2.0主要版本，其中包括为其网络界面重新编写的代码库。2016年3月17日，ProtonMail发布了3.0主要版本，标志着ProtonMail从测试版正式推出。随着网络客户端的新界面，3.0版本还包括公开推出ProtonMail的iOS和Android测试版应用程序。
2017年1月19日，ProtonMail宣布支持通过Tor，隐藏的服务地址protonirockerxow.onion2017年11月21日，ProtonMail推出了ProtonMail Contacts，一个零访问的加密联系人管理器。ProtonMail联系人还利用数字签名来验证联系人数据的完整性。 2017年12月6日，ProtonMail推出了ProtonMail Bridge，这是一个为任何支持IMAP和SMTP的桌面客户端提供端到端电子邮件加密的应用程序，如Microsoft Outlook、Mozilla Thunderbird和Apple Mail，用于Windows和MacOS。
2018年7月25日，ProtonMail引入了地址验证和Pretty Good Privacy（PGP）支持，使ProtonMail与其他PGP客户端具有互通性。 2019年12月，ProtonMail推出了 "ProtonCalendar"，一个完全加密的日历。
后台的源代码仍然是闭源的。 然而，ProtonMail在开源许可下发布了网页界面的源代码。 ProtonMail还开源了他们的iOS和Android的移动客户端，以及ProtonMail Bridge应用程序。他们所有的源代码都可以在GitHub上找到。
2020年9月，据了解，Protonmail已经加入了应用程序公平联盟，该联盟旨在为他们的应用程序在应用程序商店中的收录争取更好的条件。
从2015年11月3日至7日，ProtonMail遭受了几次DDoS攻击，使用户基本无法使用该服务。 在攻击期间，该公司在Twitter上表示，它正在瑞士寻找一个新的数据中心，并说："由于对我们的攻击的规模，许多人都很害怕。" 。
2018年7月，ProtonMail报告说它再次遭受了DDoS攻击。首席执行官Andy Yen声称，攻击者是由一个不知名的方支付的，以发起攻击。 2018年9月，ProtonMail的一名疑似攻击者被英国执法部门逮捕，并被指控与其他一系列针对学校和航空公司的高调网络攻击有关 。
2019年11月15日，Proton证实，白俄罗斯共和国政府已经在全国范围内对ProtonMail和ProtonVPN的IP地址进行了封锁。4天后，该封锁不再存在。没有向ProtonMail解释封锁的原因，也没有解释封锁被取消的原因。
2020年1月29日，俄罗斯联邦通信信息技术和大众传媒监督局报告说，它已经在俄罗斯联邦境内完全封锁了ProtonMail的服务。 作为封锁的一个原因，它引用了ProtonMail拒绝提供与据称发送恐怖威胁的垃圾邮件的账户有关的信息。 然而，ProtonMail声称它没有收到俄罗斯当局关于任何此类账户的请求。 为了回应封锁，ProtonMail的Twitter账户建议合法用户通过VPN或Tor规避封锁。
2020年3月，该公司宣布，尽管俄罗斯的禁令并不特别成功，而且该服务在俄罗斯仍然可以在不利用VPN的情况下使用，但ProtonMail将在ProtonMail和ProtonVPN桌面和移动应用程序中发布新的反审查功能，这将允许更多的封锁尝试被自动规避。
2021年9月5日，ProtonMail证实它在收到具有法律约束力的瑞士法院命令后，被迫交出被控盗窃和破坏财产的法国活动家的IP地址。 由于《瑞士刑法》第271条禁止瑞士公司向外国当局提供数据，法国当局向瑞士政府请求协助。在2021年8月涉及对著名免疫学家安东尼-福奇（Anthony Fauci）进行死亡威胁的案件中，美国政府也向瑞士政府提出了类似的援助请求。但在该案中，ProtonMail只能提供一个账户创建日期。
2021年9月6日，ProtonMail澄清了其隐私政策，指出 "如果你违反了瑞士法律，ProtonMail可以依法强制记录你的IP地址，作为瑞士刑事调查的一部分。" 为此，该公司强烈建议需要向瑞士政府隐藏身份的用户使用其Tor隐藏服务/洋葱网站。该公司还在其官方声明中澄清说，它不能被法律强迫损害其加密技术。 根据ProtonMail的透明度报告，它在法律上有义务遵守瑞士法院的命令，在2020年，ProtonMail收到了来自瑞士当局的3,572个命令，并对其中的750个提出异议。
ProtonMail使用公钥加密和对称加密协议的组合来提供端到端的加密。当用户创建一个ProtonMail账户时，他们的浏览器会生成一对公共和私人RSA密钥:
• 公钥用于加密用户的电子邮件和其他用户数据。
• 能够解密用户数据的私钥是用用户邮箱密码对称加密的 。
这种对称加密发生在用户的网络浏览器中，使用AES-256。在账户注册时，用户被要求提供其账户的登录密码。
可以通过向Protonmail支持发送电子邮件来找回丢失的登录密码，为了获得支持以重新访问该帐户有两个问题要问:
•你是否记得你最后一次发送的信息是发给哪个地址？
•你还记得上次发送的邮件的主题吗？
这意味着这些数据是可以被支持人员以及数据分析服务所读取的。它们构成了元数据，因此通信账户的网络和主题标题可以被绘制成图表。
ProtonMail还为用户提供了一种双密码模式的登录选项，需要一个登录密码和一个邮箱密码。
•登录密码用于验证。
•邮箱密码用于对用户的邮箱进行加密，其中包含用户接收到的邮件、联系人、用户信息以及私钥。
登录时，用户必须提供两个密码。 这是访问帐户和加密邮箱及其私有加密密钥。 解密在客户端或Web浏览器中进行。 公钥和加密的私钥都存储在 ProtonMail 服务器上，ProtonMail 仅以加密形式存储解密密钥，因此 ProtonMail 开发人员无法检索用户电子邮件或重置用户邮箱密码。 该系统避免了ProtonMail：
•存储未加密的数据或邮箱密码。
•泄露过去或以后的电子邮件内容。
•在法院要求或强制命令下解密邮箱
ProtonMail完全支持HTTPS，并使用TLS与瞬时密钥交换来加密用户和ProtonMail服务器之间的所有互联网流量。他们的4096位RSA SSL证书由QuoVadis Trustlink Schweiz AG签署，并支持扩展验证、证书透明度、公钥插值和严格的传输安全。Protonmail.com拥有Qualys SSL实验室的 "A+"评级。
2015年9月，ProtonMail在其网页界面和移动应用中增加了对PGP的本地支持。这使得用户可以将他们的ProtonMail PGP编码的公钥输出给ProtonMail之外的其他人，使他们能够使用该密钥进行电子邮件加密。ProtonMail团队计划支持从ProtonMail向外部用户进行PGP加密。
保持邮件体加密的一个缺点是，ProtonMail服务器不能在其中搜索，而可以搜索其元数据。当邮件档案越来越大，用户很难缩小他们的搜索目标时，这个问题就会越来越严重。一个解决方法是使用ProtonMail Bridge下载并解密邮件，并在本地搜索它们 。
从一个Protonmail邮件帐户发送到另一个Protonmail邮件帐户的电子邮件会自动使用收件人的公钥加密。加密后，只有接收方的私钥才能解密消息。当收件人登录时，他的邮箱密码解密他的私钥并解锁他的收件箱。
从ProtonMail发送到非ProtonMail电子邮件地址的电子邮件可以选择以纯文本或端到端加密的方式发送。在加密的情况下，邮件会在用户提供的密码下用AES加密。收件人会收到一个ProtonMail网站的链接，他们可以在上面输入密码并阅读解密后的邮件。ProtonMail假定发件人和收件人已经通过后方渠道交换了这个密码。 这种电子邮件可以被设置为在一段时间后自毁。
ProtonMail和ProtonVPN都位于瑞士，以避免来自 "十四眼联盟 "下的国家和/或像美国 "爱国者法案 "这样的政府监控法或法律范围之外的任何监控或信息要求。
该公司声称，它位于瑞士也是因为其严格的隐私法。 。
2020-2021年，气候活动家在法国被捕，因为ProtonMail记录并向当局传送了IP地址（应法国警方通过欧洲刑警组织向瑞士联邦司法和警察部提出的要求）。
ProtonMail拥有并维护自己的服务器硬件和网络，以避免第三方。它有两个数据中心作为备份，一个在洛桑，另一个在 Attinghausen（位于1000米（3300英尺）的花岗岩下的前K7军事碉堡）。由于服务器位于瑞士，它们在法律上不属于欧盟、美国和其他国家的管辖范围。根据瑞士法律，所有来自外国的监控请求都必须经过瑞士法院，并受到国际条约的约束。潜在的监控目标会被及时通知，并可以在法庭上对请求提出上诉。
每个数据中心都在网络、邮件和SQL服务器之间使用负载平衡，使用冗余电源，使用全磁盘加密的硬盘，并独家使用Linux和其他开源软件。2014年12月，ProtonMail加入了RIPE NCC，以努力对周围的互联网基础设施进行更直接的控制 。
ProtonMail目前支持在登录过程中使用TOTP令牌的双因素认证。 截至2019年10月，根据ProtonMail官方博客，对YubiKey和FIDO物理安全密钥的U2F支持目前正在开发中，并将在v4.0发布后不久推出 。
ProtonMail提供多种付费方案：
详情请看：https://protonmail.com/zh-Hant/pricing  ProtonMail 曾于美剧《Mr. Robot》第一季和第三季中出现。
2021年9月6日，ProtonMail被指出由于受到歐洲刑警組織 (Europol)的法律要求，向欧洲刑警组织提供了有关“Youth for Climate”组织成员的登录IP和设备类型信息。據TechCrunch報導，ProtonMail是接受歐洲刑警組織的法律要求而提供涉嫌有著「極端犯罪行為」用户的IP地址。具體消息指涉事組織為2018年成立的Youth for Climate，主要關注氣候問題，近年曾在法國的示威活動中佔領私人地方，與警察發生衝突：法國警方是經歐洲刑警要求電郵公司提供使用資料，最終公司交出一系列數據包括電郵設立日期、IP 地址，以及使用該電郵的設備名稱及號碼。由於聲稱不記錄用戶IP的ProtonMail交出用戶IP，公司解釋在遵從瑞士法例時就屬於例外而會向當局披露信息。個案顛覆了外界傳統對瑞士的認知，與其一直為隱私堡垒而不會受外国势力影響的自治體形象非常不符。ProtonMail隨後是受到網民的猛烈抨擊，有用户质疑 ProtonMail為何持有使用人的IP地址，不少人對其营销方式也提出異議，指出其宣傳是模糊了記錄用戶活動的複雜法規問題。
据 theregister 报道，在“Youth for Climate”事件 (https://t.me/TGgeek/915)的相关涉案活动家被捕后，ProtonMail 从网站上删除了 "we don't log your IP（我们不会记录你的IP ）"的说法。
由于此事件，另一款来自德国的安全加密邮件 Tutanota 也收到询问 “Tutanota 是否会记录我们连接的 IP（如 Proton） ”，对此根据 Tutanota FAQ (https://tutanota.com/faq/#anonymous-email) 中的描述，“在默认情况下，当您登录或发送电子邮件时，我们不会记录 IP 地址。发送和接收邮件的 IP 地址被清除，所以您的地理位置信息会是未知状态。我们只在发生严重犯罪行为，如谋杀、儿童色情、抢劫、炸弹威胁和勒索的情况下，在得到德国法官的有效法庭命令后，才会记录个人账户的 IP 地址。”
据 Protonmail 提供的 Transparency Report （透明度报告，更新于2021年9月6日），在2017~2020年间 Protonmail 收到来自政府当局和相关部门的协助命令和请求数据逐年增长，从2017年的13例，增长至2020年的3572例。
据 Protonmail 提供的 Privacy Policy（隐私政策，更新于2021年9月6日），当 Protonmail 接收到瑞士当局提出的法律义务要求时，Protonmail 会提供所拥有的用户数据（如此次 Youth for Climate 事件），可能包含的用户数据包括：电子邮件元数据（包括发件人和收件人电子邮件地址、传入邮件的发送 IP 地址、消息主题、发送和接收时间）、邮箱帐户的登录 IP 地址、发送邮件数量、已使用存储空间数量、邮件总数、最后登录时间等。
但同时隐私政策也强调，Protonmail 并不能访问和破解已加密的电子邮件内容，因此无法提供有关电子邮件内容的信息。
相关简体中文报道可见：,