Yahoo最近确认了大规模安全漏洞。除非您一直生活在与世隔绝的地方，否则您可能听说过。像Ashley Madison黑客事件这样泄露事件 -- 超过3700万账户受损 -- 如今司空见惯。
Yahoo泄露事件比Ashley Madison大得多，确认超过5亿账户受损。考虑到这一点，您可能想考虑一个新的、更安全的电子邮件提供商，如ProtonMail。
什么是ProtonMail?
ProtonMail是一项免费电子邮件服务，专注于安全和隐私，允许用户轻松发送和接收加密电子邮件。ProtonMail也是开源的，当然基于Linux。
添加双因素认证或简单安全问题等安全功能，对许多电子邮件服务提供商来说往往是事后才想到的，而且这些安全措施并不总能胜任阻止坏人的任务。ProtonMail以安全为核心，所以对他们来说这是一种生活方式，而不是事后想法。
安全性
因为您的邮箱被加密，ProtonMail员工零访问权限，更别提NSA了。ProtonMail会在您最初登录后要求您输入邮箱解密密钥。在您输入两组凭据之前，您将无法访问您的邮箱。
第一个密码允许您登录服务器，就像任何传统登录方法一样。服务器随后在您输入"解密邮箱"密钥后解密并挂载您的邮箱。没有这个，您的邮箱毫无用处。
加密远不止您的邮箱。电子邮件在服务器和用户设备之间以加密格式传输，ProtonMail用户之间发送的电子邮件通过安全服务器网络受端到端加密保护。因为数据在所有步骤都被加密，消息拦截的风险在很大程度上被消除。
加密过程使用公钥和私钥。发件人使用公钥打乱(加密)消息，然后收件人使用其私钥在接收时解密(解密)消息。基本过程如下图所示：
ProtonMail外部的加密
加密也可以应用于发送到ProtonMail外部的消息。这是如何工作的。
撰写消息时，从编辑器窗口选择padlock按钮。这将打开消息的加密选项。
输入加密密码和提示，允许收件人解密消息。提示可以很简单，如"我已发短信给你密码"。或者可以是关于密码是什么的说明。
点击Set按钮，正常完成撰写电子邮件，准备好时点击Send。收件人将收到一封包含查看安全消息链接的电子邮件。
一旦收件人点击View secure message链接，他们将被要求输入密码。然后他们将能够查看消息。
收件人也可以从这个窗口回复消息，这将从他们的电子邮件地址发送。这条消息当然也会被加密。
发送到ProtonMail外部的加密消息将在28天后过期。
隐私
ProtonMail非常重视隐私。正如已经提到的，他们对您的邮箱零访问权限，但他们也竭尽全力确保您的匿名性保持完整。隐私政策声明：
我们公司的首要政策是收集尽可能少的用户信息，以确保使用服务时获得完全私密和匿名的用户体验。我们也没有技术手段访问您加密的消息内容。
如今在网上分享过多隐私司空见惯，所以任何能限制这种暴露的事情都是好事。
使用ProtonMail
ProtonMail用户界面使用起来很愉快。开发人员出色地制作了如此简洁的界面，同时拥有出色的高级功能，如自定义主题、别名地址、电子邮件过滤和签名。功能与大多数其他免费电子邮件服务相当。所以不必担心为了安全而放弃功能。
有多个服务层级可供选择，从免费500MB电子邮件存储，到每月$30获得20GB存储和一些额外功能，如自定义域名。如果您不是重度电子邮件用户，免费500MB服务应该足够。
这是极客专用的电子邮件吗?
尽管ProtonMail拥有所有这些花哨的加密，但它不只是给极客用的。一旦您登录并输入解密密钥，发送电子邮件的过程与您从任何其他电子邮件服务期望的完全相同。ProtonMail为您处理所有聪明的东西。
Android和iOS都有应用，所以在外出时获取安全电子邮件不比登录更难。移动应用被归类为测试版，但我发现它们极其稳定，没有问题。安全可能因使用IMAP和POP而受损，所以ProtonMail不支持它们。这意味着您将无法将第三方邮件应用与该服务一起使用。
我应该离开Yahoo吗?
这是只有您能回答的问题，但在线需要对安全和隐私采取务实的方法。通过始终考虑两者，您将限制暴露风险。
安全性和易用性之间通常存在权衡，但ProtonMail接受这种权衡，并将平衡倾向安全性，同时设法保持像您的Yahoo Mail账户一样简单易用。
转向ProtonMail而非Yahoo(或任何其他广泛使用的网页邮件服务)不能保证您的在线安全，因为没有服务免疫攻击。实现100%安全的唯一方法是远离互联网。这是一个残酷的事实，但它是真的。如果您决定留在Yahoo，我敦促您现在就去更改密码right now。
您是否受Yahoo泄露事件影响？您有安全顾虑并考虑转向像ProtonMail这样的服务？在下面的评论中告诉我们您的想法。