让我们来聊聊 ProtonMail，这个自称瑞士“隐私救世主”的服务，长期以来一直被各路“粉丝”奉为圭臬。端到端加密、无日志、瑞士隐私法、“以人为本”的品牌宣传……听起来简直坚不可摧，对吧？其实并非如此。

最新的“耻辱”事件

Proton 将一位匿名账户的付款信息（姓名 + 卡号）交给了美国联邦调查局（FBI）。这位用户是参与 Stop Cop City / Defend the Atlanta Forest 抗议的活动家。FBI 通过瑞士当局依据《相互法律协助条约》（MLAT）获取了这些信息，随后这位“匿名”抗议者的真实身份被曝光。虽然邮件内容仍然被加密保护，未被读取，但付款轨迹本身就像一盏霓虹灯，直指你的门口。

该事件发生于 2024 年 1 月 25 日（法院记录由 404 Media 审阅），这已经是公开的第三次失误：

  1. 2021 年：法国气候活动家的 IP 地址被记录并通过 Europol 交给瑞士警方，导致逮捕。事后 Proton 从官网上悄悄删除了“我们默认不记录你的 IP 地址”的声明。
  2. 2021 年左右：加泰罗尼亚活动家的恢复邮箱被泄露。

现在又是：信用卡付款信息先交给瑞士司法部门，再直接转交 FBI。Proton 公关负责人 Edward Shone 的回应是：“我们没有直接把信息交给 FBI……只是在合法命令下向瑞士当局提供了有限信息。” 结果信息还是落到了 FBI 手里。

技术细节的戏码

Proton 的常规辩解始终如一：“我们遵循瑞士法律，只在合法且经过法律审查的瑞士法院命令下配合，我们无法读取你的邮件，因为采用了端到端加密。” 这话固然正确，但对真正有威胁模型的用户来说毫无用处。

他们仍然存储付款信息（毕竟要收费）、恢复邮箱、设备信息以及用于“滥用防护”的临时 IP 日志。支付方式包括 Visa、PayPal 等可追踪的渠道。

结论：一旦使用可追踪的卡片支付，你的真实姓名就会与“匿名”账户绑定。虽然可以使用加密货币或邮寄现金等匿名方式，但 99% 的用户 并不会这么做，因为他们相信“Proton 是私密的”。这就像在玻璃门上装上锁——Korben 曾说：“Autant mettre un cadenas sur une porte vitrée.”（把锁装在玻璃门上，等于自欺欺人。）

市场定位与现实冲突

Proton 的目标用户是记者、活动家、异见人士——正是最容易在 瑞士法院（对“严重犯罪”如纵火、威胁、抗议的 MLAT 请求极为配合）被迫交出数据的群体。端到端加密只能保护内容，对 元数据和账户标识 完全无力。

隐私 = 条件式的隐私：瑞士法律优先，用户其次。

如果你的行为会触发“严重犯罪”标签（激进主义、泄密、任何政府不喜欢的行为），你的“匿名” Proton 账户就是一颗定时炸弹。别再偷懒了——如果匿名性比便利更重要，就 放弃 Proton。

替代方案

  • 自建邮件服务器：如 Poste.io、Mail-in-a-Box，部署在隐私友好的 VPS 上。
  • 使用 Tor + 一次性邮箱：配合加密货币或现金支付，避免任何恢复邮箱。
  • 放弃一键注册：虽然麻烦，但这正是防止懒惰导致监禁或曝光的关键。

Proton 并非邪恶，只是没有兑现它所宣传的“隐私”。公开的三起交付案例（以及更多未公开的）已经说明：任何中心化服务在面对政府敲门时，都不可能百分百私密。

  • 对普通用户：Proton 能有效防止广告商的追踪。
  • 对高风险用户：这套“隐私”是彻头彻尾的 废话。

自行搭建或彻底放弃，别让自己成为下一个统计数字。