當你搜尋「onion email.org」或「anon email」時,你可能正在尋找透過 Tor 運作的電郵服務。但這些術語令人困惑:有些服務提供 .onion 域名存取,有些服務自稱為「onion」供應商,而這些區別對你的威脅模型至關重要。本文解釋洋蔥電郵的實際意義、架構運作原理,以及 Onion Mail 等服務在更廣泛的電郵隱私生態系統中的定位。
本文內容
「洋蔥電郵」的含義
「洋蔥電郵」一詞指的是可透過 Tor 網路存取的電郵服務,通常透過 .onion 位址。.onion 位址是一種特殊用途頂級域名,用於指定匿名洋蔥服務,可透過 Tor 網路存取。洋蔥服務是指僅能透過 Tor 網路存取的服務,例如網站。
與傳統電郵透過公共互聯網將你的郵件客戶端連接到伺服器不同,洋蔥電郵服務將其郵件伺服器託管為 Tor 隱藏服務。洋蔥服務透過其洋蔥位址存取,Tor 網路可以在保持雙方匿名性的同時,將資料路由至洋蔥服務或從中路由資料。
這與使用 VPN 存取標準加密電郵供應商不同。VPN 向電郵供應商隱藏你的 IP,但供應商的伺服器位置是公開的。洋蔥服務的 IP 位址受到保護——洋蔥服務是 TCP/IP 之上的覆蓋網路,因此協定中甚至不使用 IP 位址。
Tor 洋蔥服務如何保護電郵
當你存取洋蔥電郵服務時,你和伺服器都獲得特定的保護。Tor 透過加密並隨機將通訊在由志願者運行的中繼網路中傳遞,採用多層加密方式確保中繼之間的前向保密性,從而分離身份識別和路由。
洋蔥服務透過匿名電路建立至引介點的長期電路,因此伺服器不會向引介點洩露服務位置。洋蔥服務的位置和 IP 位址被隱藏,使對手難以審查它們或識別其營運者。
從客戶端角度來看,洋蔥服務流量從客戶端到洋蔥主機都經過加密,就像免費獲得強大的 SSL/HTTPS。Tor 使用者與洋蔥服務之間的所有流量都經過端對端加密,因此你無需擔心透過 HTTPS 連接。
這種架構提供針對幾種特定威脅的保護:網路層級監控無法看到你正在連接哪個服務,服務營運者無法看到你的 IP 位址,連接本身的中間人攻擊由 Tor 的分層加密緩解。當你訪問使用 HTTPS 加密的網站時,重要的中繼資料仍然對能夠觀察你連接的伺服器可見,例如你的 ISP 或你使用的 wifi 路由器——洋蔥服務隱藏這些中繼資料。
.onion 位址結構
onion TLD 中的位址是不透明、非助記的字母數字字串,根據公鑰自動生成——可以是 80 位元雜湊(版本 2,16 個字元)或 256 位元 ed25519 公鑰加上版本號和校驗和(版本 3,56 個字元)。自 2021 年 10 月起,Tor 軟體的穩定版本不再支援 V2 位址。
當前一代的 .onion 位址如下所示:pflujznptk5lmuf6xwadfqy6nffykdvahfbljh7liljailjbxrgvhfid.onion。洋蔥服務的位址是自動生成的——.onion URL 讓 Tor 確保它正在連接到正確的位置,且連接未被篡改。
這種密碼學定址提供身份驗證:當使用者訪問特定洋蔥時,他們知道所看到的內容只能來自該特定洋蔥——不可能被冒充。
洋蔥電郵與標準加密電郵的比較
大多數注重隱私的電郵供應商(ProtonMail、Tuta、Mailbox.org)提供 HTTPS 存取和儲存訊息的端對端加密。有些還提供 .onion 位址作為可選的存取方式。這種區別對你的威脅模型很重要。
透過明網使用標準加密電郵: 您的郵件在靜態儲存及在您與服務供應商之間傳輸時均經過加密。除非您使用 VPN 或 Tor Browser 存取其明網網域,否則服務供應商會知道您的 IP 位址。服務供應商的伺服器位置和機構身份是公開的。
具備 .onion 存取的加密電郵: Proton 透過 Tor 洋蔥網站提供加密電郵,允許匿名連接到 Proton。使用 Tor 存取 Proton 是可選的,但在某些情況下可能帶來額外的安全優勢——透過 Tor 路由流量使得追蹤您的網際網路連線以得知您正在使用 Proton 服務變得困難。然而,Proton 的機構身份、伺服器位置和合規義務保持不變。
原生洋蔥電郵服務: 從一開始就設計為透過 Tor 運作的服務,通常沒有公開的機構身份、不披露伺服器 IP,且架構假定 Tor 存取為主要模式。該服務同時提供 .onion 位址和明網存取,但設計優先考慮 Tor 優先使用。
註冊與身份保護
如果註冊過程收集識別資訊,透過 Tor 存取電郵就毫無意義。註冊僅需要使用者名稱和密碼——無需電話號碼、備用電郵地址、出生日期或其他識別資訊。
Proton Mail 允許在不提供個人詳細資訊的情況下註冊,儘管ProtonMail 對許多帳戶需要電話號碼,這取決於帳戶建立條件和 IP 聲譽。Tuta 使用自己的加密標準來加密您的整個收件匣,包括主旨列和聯絡人,而且您無需輸入任何個人識別資訊即可建立帳戶。
註冊環境也很重要。如果您在沒有使用 VPN 的情況下透過明網註冊電郵帳戶,即使服務供應商不長期儲存,他們仍會在註冊時看到您的 IP 位址。透過 Tor 註冊可防止此初始暴露。
加密模型:PGP 與專有標準
洋蔥電郵服務在處理訊息加密的方式上有所不同。PGP 加密是確保資訊保密性和完整性最廣泛接受的方法之一,由 Phil Zimmermann 於 1990 年代初期開發,結合了對稱金鑰和公開金鑰密碼學。
標準 PGP 實作意味著使用者可以與任何其他具備 PGP 功能的服務或個人通訊。雖然 ProtonMail 主旨列未加密,但 Tuta 加密所有內容,包括標頭和聯絡人。然而,Tuta 使用專有加密格式而非標準 PGP,這意味著與外部 PGP 使用者的互通性需要 Tuta 特定的工作流程。
對於已經與電郵服務供應商生態系統外的聯絡人使用 PGP 的使用者而言,標準 PGP 支援很重要。對於主要在單一服務供應商的使用者群內通訊的使用者,涵蓋更多中繼資料的專有加密可能更為可取。
付款匿名性與加密貨幣
如果您使用與身份綁定的信用卡付款,匿名註冊就會被破壞。Posteo 允許使用郵寄現金、Bitcoin 或無需姓名的銀行轉帳完全匿名註冊和付款,並且不記錄 IP 位址。Proton 接受加密貨幣,但不像專為高威脅使用者建構的服務那樣強調付款匿名性。
IMAP/SMTP 與客戶端相容性
基於開源元件建構的標準電郵基礎架構透過 SMTP 和 IMAP 與電郵生態系統完全互通。這意味著您可以設定 Thunderbird、K-9 Mail 或其他標準郵件客戶端來存取您的帳戶。
對於透過 IMAP/SMTP 的僅洋蔥存取,您需要將郵件客戶端的連線路由通過 Tor。Thunderbird 的 TorBirdy 附加元件歷史上曾用於此目的,儘管其開發狀態多年來已發生變化。或者,您可以設定全系統 Tor,並將郵件客戶端指向本機 SOCKS 代理。
雖然洋蔥服務通常以網站的形式討論,但它們可用於任何 TCP 服務,並且常用於安全殼層、IRC 和 XMPP 等聊天服務,或檔案分享。透過 IMAP 和 SMTP 的電郵符合此模型。
臨時與永久電郵的區別
並非所有匿名電郵都是為相同用途而設計的。即棄電郵是為特定、有時限任務而建立的臨時且通常匿名的電郵地址——與永久使用的主要電郵地址不同,即棄版本旨在在定義的期間內服務。
Guerrilla Mail、10minutemail 和 Temp-Mail 等服務提供即時、無需註冊的臨時地址,用於接收驗證電郵。它們未加密、不支援 PGP,且不適合持續通訊。SimpleLogin 提供電郵別名,採用基於瑞士的開源程式碼,作為轉發層而非獨立郵箱運作。
相比之下,洋蔥電郵服務專為長期使用而設計,具有持久帳戶、加密儲存以及從外部地址發送和接收的能力。匿名性是架構性的,而非臨時的。
司法管轄權與組織透明度
Onion Mail 作為 Onion Search Engine LLC 的一部分運作,這是一家在美國註冊的實體。這是可驗證的法律結構,而非匿名集體。美國司法管轄權帶來特定的法律義務,包括法院命令和國家安全信函的可能性,儘管零知識架構限制了可披露的內容。
Proton Mail 提供端對端加密和嚴格的零存取架構,總部位於瑞士,受益於強大的隱私法律。Tuta 總部位於德國,使用自己的加密標準。Posteo 是一家德國供應商,不記錄 IP 位址,並在靜態狀態下加密儲存所有電郵。
不同的司法管轄權對不同的威脅模型很重要。瑞士和德國供應商根據 GDPR 運作,並已發布透明度報告。美國供應商在不同的法律框架下運作。未披露司法管轄權或匿名營運商的服務帶有不同的風險:它們可能提供更強的營運安全性,或者可能在沒有通知的情況下消失,正如原始 TorMail 在 2013 年所做的那樣。
洋蔥電郵不保護的內容
洋蔥電郵保護網路層級中繼資料:您連接到誰、何時以及從何處。除非同時使用加密,否則它本身不保護訊息內容。它不保護您的裝置免受入侵、網路釣魚或社交工程攻擊。
單靠電郵服務無法保證完全匿名——包括您連接的 IP 位址、時間戳記和使用模式在內的中繼資料,即使訊息內容已加密,仍可能識別您。如果您偶爾透過明網存取洋蔥電郵帳戶,或從與您身份相關的裝置存取,Tor 存取提供的匿名性就會減弱。
營運安全比工具更重要。在家中網際網路連線上使用 Tor Browser 存取洋蔥電郵服務,同時在同一裝置上登入您的個人社交媒體帳戶,並不能提供有意義的匿名性。在從未與您身份相關的裝置上使用 Tails,僅透過您不經常造訪的公共 Wi-Fi 存取,並透過匿名獲得的加密貨幣付款——那是不同的威脅模型。
選擇洋蔥電郵服務
如果您的威脅模型包括網路層級監控、ISP 監視,或需要隱藏您正在使用電郵的事實,原生 .onion 存取是相關的。如果您需要加密訊息內容,但對供應商知道您的 IP 位址感到滿意,則透過明網存取的標準加密供應商可能就足夠了。
專為 Tor 架構的服務在標準 PGP 互通性、Tor 優先設計和加密貨幣付款選項方面,相較於將 .onion 位址作為可選功能新增的主流供應商,提供了優勢。開源後量子基礎架構——例如根據 AGPL-3.0 發布的 PQCServer——說明了在實踐中針對量子運算威脅的前瞻性密碼保護。
對於需要組織透明度、既定法律框架和更廣泛功能生態系統(行事曆、聯絡人管理、行動應用程式)的使用者,具有可選 Tor 存取的既定加密供應商可能更合適。
Tor Browser 需求
就像任何其他網站一樣,您需要知道洋蔥服務的地址才能連接到它。要使用 Tor 隱藏服務,您必須安裝 Tor 或使用 Tor Browser——瀏覽洋蔥網站最簡單的方法是下載 Tor Browser,它與 Firefox 幾乎相同,但內建了對 Tor 的支援。
使用 Tor2web 閘道可以在沒有 Tor Browser 的情況下訪問 .onion 地址,但透過使用閘道,用戶會放棄自己的匿名性,並信任閘道提供正確的內容——閘道和洋蔥服務都可以識別瀏覽器指紋並訪問用戶 IP 地址資料。要獲得真正的匿名性,需要使用原生的 Tor Browser 訪問。
大多數洋蔥電郵服務也提供明網訪問(onionmail.org、onionmail.com)以方便使用。這對於在無法安裝 Tor Browser 的環境中查看郵件很有用,但它會將您的 IP 地址暴露給服務提供者,並且無法保護網路層級的元資料。
總結
洋蔥電郵不是一個產品類別——它是一種架構方法。透過 Tor 使用 .onion 地址運作的服務提供特定的保護:向服務隱藏您的 IP、向網路觀察者隱藏服務的 IP、加密 HTTPS 單獨無法涵蓋的連接元資料,以及抵抗網路層級的審查。
這是否重要取決於您要防範什麼。對於在敵對司法管轄區與消息來源溝通的記者、在 ISP 監控普遍存在的地區的個人,或對於任何需要防止網路分析揭示他們使用加密電郵這一事實的人來說,洋蔥電郵提供了 VPN 和明網加密所不具備的架構優勢。
術語仍然不一致。搜尋「onion email.org」可能是在尋找 Onion Mail,也可能是在搜尋任何提供 .onion 訪問的電郵服務提供者。了解 .onion 架構提供什麼——以及它不提供什麼——可以釐清哪種服務設計符合您的威脅模型。