兩種信箱，差在誰打得開

一般信箱把你的往來信件，以一種營運方打得開的形式存放。這不算醜聞，只是架構使然：伺服器要建索引、要掃描、要餵給網頁介面。Proton Mail 把這個安排換掉了。信件在你自己的裝置上就先上鎖，鑰匙留在你手上，留在伺服器那頭的是一團連公司自己也解不開的資料。當一紙調閱要求送來，誠實的答覆是「沒有可讀的東西可以交出去」，而透明度報告把這件事用數字寫了出来。

管轄地不是裝飾，而是說法的一部分。瑞士的私密法規，加上該國與大型情報同盟之間的距離，會實際影響一紙要求被怎麼處理，而 Proton 會公布它收到什麼。對記者、律師、線人，以及任何把信件視為負擔而非便利的人來說，這個組合就是搬家的理由。

它不是苦行僧的工具

人們對加密信件的典型恐懼，是怕用起來像在敲終端機。它並不是。介面乾淨而且跟得上時代，網頁與手機端是同一件產品，而不是事後補做的附屬品；日曆與雲端硬碟掛在同一個帳號底下，一次註冊就把整套備齊。限時信件與密碼信是最值得先學的兩個功能：前者替一封信裝上計時器，後者讓你寄給根本沒用這項服務的人——把密碼從另一條管道告訴他即可。

免費方案的確可用：一般往來夠放的容量，付費檔才給自訂網域，還有幾個別名地址給那些你不太想交出去的場合。註冊不需要手機號，這件事比聽起來重要，因為手機號往往是讓一個原本匿名的帳號重新被指認出來的那一環。

立場簡單而堅硬：信件屬於寫它的人。在私密被當成加價功能賣回去的年代，還有人在把加密做成預設值。

加密到哪裡為止

一個誠實的提醒。端到端保護成立於同服務使用者之間。寄往一般地址的信，只有傳輸過程中的加密，那保護了線路，卻保護不了對方那一端的信箱。中介資料也一樣——誰在什麼時候寫給誰，即使本文讀不到，伺服器仍然看得到。這些都不是 Proton 獨有的缺陷，但一個誤解這件事的使用者，會做出比知情者更糟的判斷。

第二個提醒是復原。密碼與復原語句都弄丟，信箱就沒了，因為營運方救不回它讀不到的東西。這正是讓這項服務值得使用的同一個性質，只是從另一面看。把復原語句離線抄在紙上，放在你會放護照的那個地方。

怎麼搬過去才不痛

先搬敏感往來，而不是全部：合約、身分證件、與律師或會計的通信。舊地址留著做轉寄幾個月，並且用平實的話，跟重要聯絡人講一次地址換了。在匯入任何東西之前，先為新帳號開啟兩步驗證，並在當天把復原語句抄下來。

付費的算法很直接：如果信箱是你工作進來的地方，一年的費用不過是你一小時時間的零頭，而日曆與容量是附帶的。決定之前，先用免費方案拿真實信件跑一個月——信箱這種東西，是第十週才看得出好壞，不是第一天。