企业安全邮件：为什么以及如何选择

安全邮件用于商业

安全邮件用于商业是一个具有零访问加密的邮箱：消息和附件在用户的设备上加密，服务器仅存储无法读取的密文。密钥由您的密码派生，并且永远不会离开浏览器。这保护了您的通信，即使服务器被攻破，也能帮助您满足数据保护要求。让我们讨论威胁模型、选择标准以及它在YourTrend中的工作原理。

什么是零访问，以及为什么它不是“TLS”

人们常常将“邮件加密”与TLS混淆。TLS保护通道在传输中，但在提供商的服务器上，消息是明文的——对管理员、备份和任何访问磁盘的人可见。零访问（客户端加密静态存储）意味着只有密文到达服务器。即使是操作员也无法解密。这是一个根本不同的级别：数据库泄露不会暴露消息内容。

威胁模型：您防御的对象

诚实面对限制：元数据（谁，给谁，何时，主题——除非单独加密）和对浏览器内代码的信任仍然是模型的一部分。零访问大大缩小了攻击面，但并不能替代密码卫生和双重身份验证。

YourTrend是如何做到的

YourTrend安全邮件位于i.yourtrend.online，并建立在经过验证的基础上：

• SRP-6a — 登录时不向服务器发送密码：服务器在不接收密码的情况下验证对密码的知识。
• Argon2id / PBKDF2 — 从您的密码中在浏览器中强力派生密钥。
• WebCrypto: RSA-OAEP + AES-GCM — 混合内容加密；您的私钥在您的密码下加密存储。
• 零访问存储 — 服务器仅持有加密的主体、密钥和附件。

要接触外部世界，发送到常规地址的消息通过相同的发送引擎作为正常的 DKIM 签名电子邮件发送，而入站外部邮件则清楚地标记为未加密——因此您与 Gmail 和企业邮箱保持兼容性。

如何选择安全电子邮件

1. 真正的零访问。 密钥在客户端生成；服务器不存储密码，无法解密消息。
2. 开放原语。 标准（OpenPGP、AES-GCM、Argon2id），而不是自制的“军用级”加密。
3. 关于元数据的诚实。 提供者明确说明哪些是加密的，哪些不是。
4. 双因素认证和恢复。 TOTP 双因素认证和经过深思熟虑的找回密码路径（恢复代码，而不是“我们重置并读取所有内容”）。
5. 合规性。 合同中的数据保护条款（DPA）、访问控制、日志记录。
6. 您自己的域名。 能够在您的企业域名上运行安全邮箱，而不仅仅是共享邮箱。

合规性和实际实施

对于企业来说，仅仅加密是不够的——您还需要可证明的控制措施：限制访问、审计日志、静态加密、数据处理协议。零访问简化了与监管机构的对话，因为数据最小化已内置于架构中：该服务在物理上不持有明文内容。一个实际的实施计划：

• 为处理敏感通信（法律、财务、人力资源、领导层）的团队设置安全邮箱。
• 启用 TOTP 2FA 并将恢复代码存储在您的企业秘密管理器中。
• 培训团队：强密码、钓鱼迹象，以及元数据未加密。
• 将普通域名邮箱用于营销和通知，将安全邮件用于机密信息。

底线：企业安全邮件是关于零访问和诚实的威胁模型，而不是营销的“加密”。YourTrend 在i.yourtrend.online上配备了私人边界，与您域名上的普通邮件和活动相结合 — 请查看功能和定价。在域名上建立企业邮箱的内容在您自己域名上的企业邮件中有介绍。

值得诚实说明的限制

零访问是一个强大的模型，但不是万灵药，诚实的提供者会清楚地说明其边界。首先，内容是加密的，而不是所有元数据：发件人和收件人地址、时间戳和（通常）主题是路由所需的，并且对服务器可见。其次，发送到普通地址（Gmail、企业邮箱）的邮件正常发送 — 端到端加密仅在兼容系统的用户之间或通过收件人的 OpenPGP 密钥工作。第三，浏览器加密的安全性依赖于对服务器提供的代码的信任以及您密码的强度：弱密码会使保护失效，丢失密码而没有恢复代码意味着无法恢复对加密邮件的访问。因此，零访问是基础，而不是纪律的替代品：强密码、启用 2FA 和警惕钓鱼仍然是强制性的。与此同时，普通企业邮件在您自己的域名上保持方便 — 请参见域名邮箱指南。