为继续保护用户隐私，我们推出 Tor 隐藏服务，以对抗针对 Proton Mail 用户的审查和监控。
2021 年 10 月更新：新的 TLS 证书。请见下文。
在过去两年里，Proton Mail 发展十分迅速，尤其是在美国大选之后，如今我们已是拥有超过 200 万用户的全球最大的加密电子邮件服务。自用户社区最初为该项目众筹以来，我们已经走过了漫长的道路。如今 Proton Mail 的规模已远超我们的创始团队于 2013 年在 CERN（新窗口） 相遇时所构想的愿景。
随着 Proton Mail 的发展，我们周围的世界也在不断变化。全球各地的公民自由正日益受到限制，即使是美国等西方民主国家也未能免受这一趋势的影响，美国科技公司被迫加入美国监控体系便是最鲜明的例证。事实上，我们已经到了这样的地步：专注于隐私与安全的服务无论在美国还是在英国都已根本无法运营。
与此同时，利害关系也比以往任何时候都更加重大。随着 Proton Mail 的发展，我们越来越意识到自己作为言论自由工具的角色，尤其是对调查性新闻而言。去年秋天，我们受邀参加了第二届亚洲调查性新闻大会（新窗口），得以切身体会到 Proton Mail 等工具在这一领域的重要性。
最近，越来越多的国家开始采取积极措施来监控或限制访问隐私服务（新窗口），切断了人们使用这些重要工具的途径。我们意识到，Proton Mail 在某些国家遭到审查不是会不会的问题，而是何时的问题。正因如此，我们为 Proton Mail 创建了一个 Tor 隐藏服务（也称为洋葱站点），为访问 Proton Mail 提供一种更安全、更私有、更抗审查的替代方式。
用于加密电子邮件的 Tor 隐藏服务
从今天起，您也可以通过 Tor 网络使用我们新的洋葱站点直接连接 Proton Mail。要使用我们的洋葱站点，需要先在计算机上设置 Tor。在 Tor 下使用 Proton Mail 加密电子邮件的说明可在此处找到。正确设置 Tor 后，即可通过以下网址访问 Proton Mail 的洋葱站点：
https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion（新窗口）
我们要特别感谢 Roger Dingledine 和Tor Project（新窗口），感谢他们开发了 Tor 软件，并就 Proton Mail 洋葱站点的实现提供了宝贵的意见和建议。
Tor 电子邮件隐私
您可能希望通过 Tor 使用 Proton Mail，原因有以下几点。首先，通过 Tor 网络将流量路由至 Proton Mail，窃听互联网连接的对手就很难知道您正在使用 Proton Mail。Tor 会在连接之上应用额外的加密层，使高级攻击者更难对您与我们之间的连接实施中间人攻击。Tor 还能让您与 Proton Mail 的连接保持匿名，因为我们无法看到您连接到 Proton Mail 的真实 IP 地址。
Tor 还有助于提升 Proton Mail 的可访问性。如果 Proton Mail 在您所在的国家/地区遭到封锁，或许可以通过我们的洋葱站点访问 Proton Mail。此外，洋葱站点之所以被称为”隐藏”服务，是因为对手无法轻易确定其物理位置（新窗口）。因此，虽然 proton.me 可能遭受 DDoS 攻击，但 protonirockerxow.onion 无法以同样的方式受到攻击，因为攻击者将无法找到公共 IP 地址（新窗口）。
请注意，也可以通过 Tor 访问我们的常规网站 https://proton.me（新窗口） 来使用 Proton Mail，但使用洋葱站点有几个优势。首先，洋葱站点连接在 Tor 层面提供真正的端到端加密，这意味着 Tor 应用的额外加密会一直保持到连接到达我们的基础设施，而非洋葱的 Tor 连接在最后一个节点之后便不再具有 Tor 加密。其次，Tor 还提供端到端身份验证，有助于缓解用于保护互联网大部分内容的现有证书颁发机构体系的一些弱点（新窗口）（稍后详述）。
不过，使用 Tor 也有缺点。Tor 连接通常比标准互联网连接慢得多，因此性能会受到影响。Proton Mail 的洋葱站点目前仍被视为实验性功能，其可靠性可能不及我们的标准网站。
由于我们的洋葱站点仍处于实验阶段，我们目前暂不建议使用 Proton Mail 的洋葱站点。即使不使用 Tor，您的 Proton Mail 收件箱也受到PGP 端到端加密（新窗口）、安全身份验证（SRP）以及可选的双因素身份验证的强大保护。然而，Proton Mail 确实有一些处于敏感环境的用户，对他们而言，Tor 提供的额外安全性和匿名性甚至可能挽救生命。
Proton Mail 洋葱站点 – 详细信息
在实现 Proton Mail 洋葱站点的过程中，我们采取了一些额外的预防措施，以确保最高级别的安全，防范高级威胁。
HTTPS 与 Tor
作为一项额外的安全功能，我们决定仅通过 HTTPS 提供洋葱站点。为此，我们与SSL 证书提供商 Digicert（新窗口） 合作，为我们的 .onion 网站提供有效的证书。此前，Digicert 曾向Facebook（新窗口） 颁发了历史上首张洋葱 SSL 证书，我们很高兴 Digicert 这次也为 Proton Mail 做出了同样的举措。
Proton Mail 的 .onion SSL 证书采用扩展验证，为防范网络钓鱼提供了额外一层保护，因为您可以确定所连接的洋葱站点确实属于我们。为获得更高的安全性，您还可以使用以下 SHA 哈希值手动验证 https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion/ 的 SSL 证书。
指纹
SHA-256
ED:01:49:07:E7:09:0A:32:FE:DC:86:23:64:5B:35:DA:C3:A8:62:DF:35:BF:C6:87:0A:CA:04:6D:77:F6:38:2F
SHA-1
D6:DD:25:3D:91:56:85:19:FF:5F:0E:E0:06:64:01:14:3E:29:18:1A
虽然 HTTPS 对洋葱站点并非严格必需，但出于以下几个原因，我们决定在 Proton Mail 上强制使用 HTTPS：
首先，我们可能会利用洋葱站点位置可保密这一特性，将我们的 .onion 网站托管在远离当前基础设施的某个不公开的地方和国家/地区。在这种情况下，HTTPS 会增加一个额外的加密层，以保护洋葱前端与核心基础设施之间的流量。HTTPS 还让我们能够继续强制使用安全 Cookie，从而提高用户的安全性。
其次，我们奉行纵深防御的理念。因此，我们认为 HTTPS 对洋葱站点并非完全多余。如果有一天 Tor 遭到入侵，强制使用 HTTPS 会为最终用户增加另一层安全保障。同样，如果 HTTPS 遭到入侵，Tor 也能提供安全保障。HTTPS 遭到入侵（新窗口）的可能性是我们认真对待的问题，因为目前有数百家 CA（证书颁发机构）被默认信任，其中许多位于高风险国家/地区并处于政府的直接控制之下。
因此，使用我们的洋葱站点时，您的电子邮件将受到三层端到端加密的保护：外层是 Tor 加密，中间层是 HTTPS，而 PGP 则作为电子邮件本身的最后一道防线。
下一步计划？
以下网页以更简洁凝练的方式概括了上述所有内容，您可以在 30 秒内了解 Proton Mail 的 Tor 支持概况：
在接下来的几个月里，我们将努力为 Proton Mail 带来更多的安全和隐私增强功能，包括完成2016 年安全路线图中尚未完成的遗留项目。迈进 2017 年，我们将更加专注于增强 Proton Mail 的抗审查能力，并为用户社区提供所需工具，使其即使在已遭入侵的位置也能安全地连接 Proton Mail。
Tor Project 的声明可在联合新闻稿中查阅。
如有问题和意见，您可以通过 media@proton.me 联系我们。
Proton Mail 由社区贡献资助。如果您想支持我们的开发工作，可以升级到付费套餐（新窗口）。感谢您的支持！
