如何加密電子郵件：PGP、S/MIME及簡單替代方案

電子郵件誕生於1970年代——那時網路還沒有安全概念。預設情況下，郵件以明文形式在網路上傳輸，就像寄明信片而不是密封信件。

加密可以解決這個問題。但PGP、S/MIME、內建加密功能、專用服務——選項太多容易讓人困惑。

本指南從技術方法到簡單方案逐一介紹。

為什麼需要加密郵件

沒有加密，你的郵件可以被以下方讀取：

• 郵件服務商（Gmail、Yahoo — 為廣告掃描內容）
• 雇主（使用企業郵件伺服器時）
• 傳輸路徑上的網路服務商
• 駭客（中間人攻擊）
• 相關機關（合法的資料存取）

方法一：PGP/GPG——加密的黃金標準

PGP是1991年建立的郵件加密標準。GPG是其免費開源實作。

PGP運作原理

使用非對稱加密：

公鑰 → 分享給任何人（用來加密寄給你的訊息）
私鑰 → 保密（用來解密你收到的訊息）

PGP優缺點

優點	缺點
最強加密	非技術使用者難以設定
去中心化	雙方都需要使用PGP
開源且經過充分審計	金鑰管理繁瑣

方法二：S/MIME——憑證式加密

使用憑證授權機構（CA）簽發的數位憑證。內建於Outlook、Apple Mail、Thunderbird。

方法三：Gmail機密模式

使用方法

1. 在Gmail中撰寫新郵件
2. 點擊底部鎖+時鐘圖示
3. 設定到期日
4. 可選擇要求簡訊驗證碼
5. 傳送

注意

• 不加密郵件內容 — Google仍可讀取
• 不是真正的端對端加密

方法四：Outlook加密

透過Microsoft 365訊息加密提供。需要訂閱，Microsoft仍可存取內容。

方法五：ProtonMail——無需設定的E2E加密

ProtonMail無需任何設定即可提供端對端加密。

方法六：Tutanota——零知識加密

Tutanota加密一切——包括主旨行。

比較表

方法	加密類型	設定難度	費用	主旨加密	服務商可讀
PGP/GPG	E2E（非對稱）	困難	免費	❌	❌
S/MIME	E2E（憑證）	中等	免費~付費	❌	❌
Gmail機密模式	僅存取控制	簡單	免費	❌	✅
Outlook加密	傳輸/DRM	簡單	付費（M365）	❌	✅
ProtonMail	E2E（自動）	簡單	免費/付費	❌	❌
Tutanota	E2E（自動）	簡單	免費/付費	✅	❌

郵件加密不夠用的時候

加密郵件也有限制：元資料始終暴露、郵件永久保存在收件匣、無法控制收件人行為。

密碼、憑證等需要臨時分享的資訊，LOCK.PUB更合適。建立密碼保護的自動銷毀連結，透過LINE傳連結，簡訊或電話告知密碼。內容不會永久保存在任何地方。

開始使用

1. 評估需求：日常郵件還是真正敏感的資料？
2. 考慮收件人：對方能設定PGP嗎？
3. 從最簡單開始：大多數人選ProtonMail或Tutanota
4. 按需升級：技術聯絡人用PGP

郵件加密不是全有或全無。敏感對話用ProtonMail，日常用Gmail，這就是有意義的改善。

安全分享敏感資訊 →