Proton 的反滥用与帐户安全

Proton Mail 拥有自动化反滥用系统，用于防范对 Proton 社区构成重大风险的主要滥用类型。这些系统有时可能会出于安全原因暂停帐户。下文将讨论帐户为何被暂停以及如何恢复被暂停的帐户。Proton Mail 的反滥用团队全天候工作，如果您的帐户出现问题，您始终可以联系到真人。

滥用类型与安全威胁

作为一项加密电子邮件服务，主要有三类滥用行为对用户构成重大风险：

批量注册电子邮件

运作方式：攻击者注册大量 Proton Mail 地址，然后用这些地址注册社交媒体或电子商务网站等其他服务，随后违反这些服务的条款和条件或实施滥用行为。
对 Proton 服务的影响：打击滥用能力较弱的服务可能会开始屏蔽所有使用 Proton Mail 注册的帐户，导致正常用户无法使用这些服务。

帐户接管

运作方式：攻击者通过网络钓鱼攻击进行诱骗、破解弱密码，或使用从遭入侵服务泄露的密码（期望用户在多个帐户中重复使用同一密码），登录许多正常用户的帐户。
对 Proton 服务的影响：攻击者可以查看用户的已加密数据，利用其数据冒充用户，接管与其电子邮件链接的其他服务，或使用其帐户发送垃圾邮件。

垃圾邮件

运作方式：攻击者使用大量 Proton Mail 地址向其他电子邮件服务的收件人发送垃圾邮件。
对 Proton 服务的影响：收件人将这些电子邮件标记为垃圾邮件，导致 Proton Mail 的 IP 和域名声誉下降并被列入黑名单，使正常用户遇到电子邮件送达问题。

自 2014 年推出以来，Proton Mail 一直向所有希望在网上享有更多隐私的人提供免费且易于使用的安全电子邮件。我们对隐私的关注意味着 Proton Mail 必须以不同的方式行事。零访问加密使我们无法访问用户收件箱，而且出于对隐私的重视，我们与大多数其他电子邮件服务不同，不要求提供电话号码即可创建帐户。因此，我们需要以更精密的方式，在保护隐私的前提下检测滥用行为并保护 Proton Mail 帐户的安全。迄今为止，这些系统已保护了 Proton 社区的数百万成员免受上述风险。

阻止批量注册

由于批量注册电子邮件存在风险，Proton Mail 的条款和条件不允许任何人创建大量免费电子邮件地址（付费用户有相关可能，我们将在下文讨论）。

每月注册量超过一百万，仅靠人工分析师有效管理以防止批量注册过于复杂。这需要使用机器学习模型对同一行为者控制的帐户进行聚类的自动化系统。

当一组免费帐户增长过大时，系统会向其中一些帐户发送电子邮件警报，警告这种做法违反了我们的服务条款。如果该警告被忽视且批量创建帐户的行为继续，系统将暂停该组中的所有帐户。

与任何预测系统一样，误报（屏蔽正常用户的帐户）与漏报（让滥用者创建帐户）之间存在权衡。我们尽量将两者都降到最低，但不可避免的是，尽管罕见，我们的系统有时仍会停用或屏蔽正常用户。对此我们深表遗憾，但必须使用自动化系统来防止原本会影响正常 Proton Mail 用户的滥用行为。

如果您受到我们反滥用系统的影响，且并未将 Proton Mail 用于滥用目的，请通过 https://proton.me/support/appeal-abuse 提交申诉。

我们的分析师团队全天候审核报告。他们会迅速调查情况并帮助您恢复帐户。

如果您想避免此类问题并支持 Proton 提供高质量的免费服务，请考虑升级到付费帐户。付费帐户可以添加自定义域名并创建多个电子邮件地址，包括在 @pm.me 等高级 Proton 域名上创建。

拥有多个地址后，您可以为每个外部服务使用不同的地址（例如，一个用于社交媒体网站，另一个用于加密货币交易所），以保护您的身份隐私。这也允许您停用不再想接收电子邮件或垃圾邮件的任何地址。如果您的组织需要安全电子邮件，我们还提供包含多个帐户、自动化 SMTP 发送和专属客户支持的企业加密电子邮件套餐。

如果您是互联网服务的运营商，并发现来自 Proton 的滥用行为（例如批量注册或垃圾邮件），请通过 https://proton.me/support/report-abuse 告知我们，或发送电子邮件至 abuse@proton.me。我们的团队会仔细审核每份报告，对滥用者采取适当行动，并改进我们的系统以防止未来的滥用行为。

防止帐户接管

我们的自动化反滥用系统停用帐户的另一个原因，是保护用户的帐户不被接管。如果我们认为攻击者已入侵您的帐户或帐户即将遭入侵，我们可能会主动暂停您的帐户，以阻止攻击者进入，至少直到我们能与您取得联系。

迄今为止，Proton Mail 从未发生任何数据泄露事件，而且得益于零访问加密和端到端加密，我们始终无法访问您的密码。尽管如此，攻击者仍可能获取某个帐户的密码。如果您落入网络钓鱼攻击的圈套，或重复使用其他遭入侵服务中的密码，就可能发生这种情况。

为防止帐户接管，我们会屏蔽面临此类攻击风险的帐户，这可能导致您的帐户被停用。如果您遇到这种情况，我们可能会要求您使用恢复方式更改密码，或联系我们的支持团队以保护您的帐户安全。

为帮助您监控帐户安全，我们开发了移动端推送通知，在每次成功登录时向您发出警报。对于我们没有足够把握进行屏蔽的可疑登录，我们可能会要求通过验证码验证，或强制使用任何已保存的恢复方式进行验证。这是为了您的安全。两年来，这些防御措施已使已泄露帐户的数量减少了 80% 以上。

Proton 被全球一些最受瞩目的记者、领袖以及国际组织使用，他们是攻击者的高价值目标。我们强烈建议使用双因素身份验证（为您的帐户增加一层保护），以及设置恢复短语（即使您忘记密码也能恢复数据）。

如果您是备受瞩目的公众人物、处理敏感数据，或认为自己可能成为网络攻击的目标，您可以利用我们的 Proton Sentinel 计划。它提供高级帐户安全保护，使您能够更密切地监控登录尝试，并让您能与 Proton 安全分析师交流。

如果您有任何与帐户恢复或安全相关的问题，请发送电子邮件至 abuse@proton.me 联系我们的专家。

减少垃圾邮件

Proton Mail 还拥有一套精密的自研系统，将类似的机器学习技术应用于电子邮件，主要用于对抗垃圾邮件和网络钓鱼攻击。该系统还包括 PhishGuard，会自动向可能遭到欺骗或属于网络钓鱼攻击的电子邮件添加网络钓鱼警告。系统会自动从您的反馈中学习（例如，将电子邮件移至垃圾邮件、将电子邮件标记为网络钓鱼，或将电子邮件从垃圾邮件移回收件箱），从而能够快速应对新攻击，并在您不同意其分类时改进决策。我们的反垃圾邮件系统保护 Proton 社区免受滥用和安全威胁，其有效性比 SpamAssassin 等广泛使用的垃圾邮件过滤器至少高出 60%。

除了对收到的电子邮件进行分类外，该系统还与我们的其他反滥用系统协同工作，阻止批量电子邮件注册以及来自滥用性 Proton Mail 帐户的外发垃圾邮件。得益于这些系统以及全天候监控威胁的全球团队，Proton Mail 拥有高声誉的 IP 和域名，为 Proton 社区提供出色的电子邮件送达率。如果您遇到邮件送达或垃圾邮件方面的任何问题，请发送电子邮件至 postmaster@proton.me 联系我们的专家。