寄件者驗證失敗

Proton Mail 採用不同的方法來保護您的隱私和安全。保護訊息不被外人閱讀的一種方法是加密。然而，僅靠加密並不能保護您免受所有安全漏洞的侵害。

例如，如果 john@example.com 寄給您一封電子郵件，您要如何知道確實是 John 寄給您該訊息，而不是某些惡意的外部人士？加密會在訊息寄出後保護其機密性，但對於是誰寄出該電子郵件則無法提供任何保證。

為驗證寄件者的身分，Proton Mail 使用了數位簽署，這就像是在特定訊息上的實體簽名，可確保訊息在簽署後不會被變更或竄改。

• 更多關於 Proton Mail 數位簽署的資訊

如果您正在使用使用信任金鑰進行位址驗證功能，當數位簽署檢查失敗時，Proton Mail 將會透過「寄件者驗證失敗」錯誤訊息來通知您。本篇文章提供了關於此訊息所代表意義的更多詳細資訊。

訊息上的簽名驗證

當聯絡人的電子郵件地址有可用的信任金鑰時，開啟來自該寄件者的電子郵件或附件時，Proton Mail 就會自動驗證訊息上的簽名。若要查看您收到的訊息是否具有有效簽名，您可以查看寄件者的地址或訊息詳細資料，並查看加密鎖代表的意義。

我們將在本文稍後說明這代表什麼意思。

附件的簽名驗證

附件也可以被簽署。如果聯絡人的電子郵件已啟用了使用信任金鑰進行位址驗證，您便可以確定您收到的附件確實來自於他們，且在傳輸過程中未被竄改。與訊息不同，簽名狀態不一定會在開啟訊息後立即顯示。我們必須先下載附件才能對其進行驗證。雖然某些附件（例如內崁影像）會自動下載，但通常您必須先手動下載附件，才能進行簽名驗證。

當附件首次下載完成時，如果有簽名，系統將會顯示狀態圖示。對於未通過簽名驗證的附件，您將會看到警告圖示。

無效的簽名是否一定代表有人竄改了我的資料？

這有幾種可能的解釋。最常見的原因如下：

1) 寄件者重設了其密碼，這會為該地址重新產生新的加密金鑰。由於新的加密金鑰不被信任，因此系統會顯示「寄件者驗驗失敗」。在您信任聯絡人的新金鑰後，寄件者驗證便會成功。當然，在您信任新金鑰之前，您應該先與寄件者確認他們是否確實重設了密碼。

2) 寄件者產生了新的加密金鑰。如果寄件者產生了新的加密金鑰並使用該新金鑰傳送訊息，那麼寄件者驗證將會失敗，因為此金鑰不被信任。在這種情況下，在信任新金鑰之前，您應該先向寄件者確認他們確實變更了加密金鑰。

如果您收到「寄件者驗證失敗」錯誤，但寄件者並未重設密碼或產生新的加密金鑰，這可能意味著寄件者的帳號已遭到入侵，或者寄給您的電子郵件已被竄改。在這種情況下，在透過其他管道與寄件者確認電子郵件內容之前，您不應信任該電子郵件。如果您有任何疑問，可以透過 security@proton.me 聯絡我們的安全團隊。