发件人验证失败

Proton Mail 采用多种方法来保护您的隐私和安全。保护消息不被外人读取的一种方法是加密。但是，仅凭加密并不能保护您免受全部安全漏洞的侵害。

例如，如果 john@example.com 向您发送了一封电子邮件，您如何知道这条消息确实是 John 发送的，而不是某个恶意的外人？加密可以保护消息发送后的机密性，但无法保证发件人是谁。

为了验证发件人的身份，Proton Mail 使用数字签名，它类似于特定消息上的物理签名，可确保消息在签名后无法被更改或篡改。

• 有关 Proton Mail 数字签名的更多信息

如果您正在使用已信任密钥的地址验证功能，当数字签名检查失败时，Proton Mail 会通过“发件人验证失败”错误消息通知您。本文将详细介绍这条消息的含义。

消息签名验证

当联系人的电子邮件地址有已信任的密钥可用时，打开该发件人的电子邮件或附件后，Proton Mail 会自动验证消息上的签名。要查看您收到的消息是否具有有效签名，您可以查看发件人地址或消息详细信息，并检查加密锁的含义。

我们将在本文后面解释这意味着什么。

附件签名验证

附件也可以签名。如果联系人的电子邮件已启用已信任密钥的地址验证，您可以确定收到的附件确实来自该联系人，并且在传输过程中未被篡改。与消息不同，签名状态并不总能在打开消息后立即显示。必须先下载附件才能进行验证。虽然某些附件（例如嵌入式图片）会自动下载，但通常需要手动下载附件后才能进行签名验证。

附件首次下载后，如果存在签名，将显示状态图标。对于签名验证失败的附件，您会看到警告图标。

无效签名是否总是意味着有人篡改了我的数据？

有多种可能的解释。最常见的原因包括：

1) 发件人重置了密码，这总是会为该地址生成新的加密密钥。由于新的加密密钥未受信任，将显示“发件人验证失败”。在您信任联系人的新密钥后，发件人验证将会成功。当然，在信任新密钥之前，您应与发件人确认其确实重置了密码。

2) 发件人生成了新的加密密钥。如果发件人生成了新的加密密钥并使用该新密钥发送消息，则发件人验证将失败，因为该密钥未受信任。在这种情况下，在信任新密钥之前，您应与发件人确认其确实更改了加密密钥。

如果您收到“发件人验证失败”错误，但发件人并未重置密码或生成新的加密密钥，这可能意味着发件人的账户已被盗用，或发送给您的电子邮件已被篡改。在这种情况下，在通过其他渠道与发件人确认电子邮件内容之前，您不应信任该电子邮件。如果您有疑问，可以通过 security@proton.me 联系我们的安全团队。