德國Paranoid Email通過客戶端收發郵件的加密郵箱

凡人

       OpenPGP是最廣泛使用的電子郵件加密標准，由互聯網工程任務組（IETF）的OpenPGP工作組在RFC 4880中定義爲建議標准。OpenPG最初是由菲爾·齊默爾曼創建的 PGP軟件衍生出來的電子郵件加密，雖然OpenPGP的主要目的是端到端加密。Paranoid Mail是符合OpenPGP的免費加密電子郵件服務，旨在使加密通信的整個過程比現在更容易，同時最大限度地減少不可避免的安全權衡。其協調中心位于慕尼黑，服務器在德國、奧地利和冰島運行。

       官方網站：https://www.paranoid.email

       Paranoid Email免費加密郵箱服務需要獲得邀請碼後才能注冊，郵箱容量500MB，沒有WebMail，只能通過客戶端才能收、發郵件，且收到的所有郵件都會以加密的形式保存在收件箱內。獲取邀請碼非常簡單，打開：https://paranoid.email/invite，填寫用戶名和郵箱（建議使用Gmail郵箱）即可。大約10分鍾左右就會收到帶有Paranoid Email郵箱注冊鏈接的郵件了。打開注冊鏈接按提示注冊即可，注冊成功後會獲得5個後綴不同的郵箱地址：@paranoid.email、@2048.email、@4096.email、@paranoid.is、@mime.email。@paranoid.email和@paranoid.is是主郵箱地址（之所以有兩個主郵箱地址，是因爲有些網站不能識別“.email”域名的郵箱地址）；@2048.email和@4096.email只接收PGP或GPG加密的郵件。如收到未加密的郵件，會使用主郵箱（@paranoid.email和@paranoid.is）的公鑰加密郵件，然後自動回複發件人一封主題爲“GnuGP Encryption issue”的郵件，提示發件人使用PGP或GPG加密郵件。@mime.email後綴的郵箱地址不需要激活即可使用，在官網的描述中爲“Private domain”，經測試在收到未加密郵件時會同時收到兩封相同的郵件，不同的是一封爲未加密郵件、一封爲加密郵件。

       要使您的帳戶正常工作，Paranoid Email需要從您那裏得到您的公共GPG密鑰。此密鑰在您的郵件到達Paranoid Email的服務器時進行加密。稍後，您將在閱讀時在您的郵件客戶端內解密所有傳入的郵件。

帳戶激活：
       按照官網的提示操作：https://paranoid.email/wizard/start
生成密鑰：
       終端輸入gpg --full-gen-key，密鑰類型選默認“RSA and RSA（default）”、長度“4096”、有效期自己決定，以上確認後輸入“Real name”和“Email address”，Email address爲paranoid.email後綴的郵箱地址。Email address爲paranoid.email後綴的郵箱地址。
添加郵箱地址：
       終端輸入gpg --edit-key，密鑰ID編輯密鑰，輸入adduid添加“Real name”和“Email address”，Email address爲paranoid.is後綴的郵箱地址，然後save保存退出。
導出公鑰：
       終端輸入gpg -a --export，用戶名@paranoid.email導出公鑰，複制備用。
激活郵箱：
       分別點擊paranoid.email和paranoid.is後綴的郵箱地址，粘貼公鑰，導入後即可激活。

客戶端配置：參考：https://paranoid.email/wizard/start
IMAP Server：imap.paranoid.email
IMAP Port：993

SMTP Server：smtp.paranoid.email
SMTP Port：25

如果使用TOR網絡的話：
IMAP Serverp：aranoidlcx3y23p.onion
IMAP Port：993

SMTP Serverp：aranoidlcx3y23p.onion
SMTP Port：25

       注意：SMTP端口爲25，爲安全起見，發送郵件最好用PGP或GPG加密。加密郵件使用您的私鑰解密即可。非加密郵件系統會自動使用您的公鑰加密郵件，然後推送到您的收件箱，使用您的私鑰解密即可。