作者按：本文为 Proton Mail 系列第31篇，探讨邮件身份验证体系与防伪链。

先看一个真实场景

你收到一封邮件，发件人显示为「boss@yourcompany.com」，语气紧急让你转账。点击发件人名字，邮箱地址看起来完全正确。但你有没有想过——这个地址可以被任何人伪造？

SMTP 协议天然不验证发件人身份。任何人只需要一台能联网的电脑，用 Python 的 smtplib 库，用 5 行代码就可以把发件人改成任意地址：

import smtplib
msg = MIMEText('内容')
msg['From'] = 'boss@yourcompany.com'  # 随便填
msg['To'] = 'victim@target.com'
# 发出去，对方邮箱会显示来自 boss@yourcompany.com

这不是漏洞，这是 SMTP 协议设计时的默认行为。传统邮件服务商靠什么弥补？DKIM、SPF。但它们验证的是「邮件服务器是否有权发送这个域名」，而不是「发件人是否真的是这个人」。

三层验证体系的本质区别

前两层（SPF/DKIM）解决的是「邮件在传输途中有没有被改」；第三层（PGP 指纹）解决的是「这封邮件是不是真的是那个人发的」——这才是防冒充的核心。

PGP 指纹：公钥的「身份证号」

Proton Mail 基于 OpenPGP 标准，每个用户的公钥有一个唯一的指纹（fingerprint），类似于 RSA-4096 位密钥的「哈希摘要」。

当你第一次给某人发加密邮件，Proton Mail 会：

1. 获取对方的公钥
2. 显示该公钥的 PGP 指纹（40位十六进制字符串）
3. 让你通过另一个可信渠道（如电话、线下见面）核实指纹是否匹配
4. 确认后，系统自动记住该密钥，防止中间人替换

这一步的意义极其重大：即使攻击者伪造了发件人邮箱地址，他也无法伪造对应的 PGP 私钥——因为私钥只在收件人手里。而没有私钥，他就无法生成能被公钥验证的签名。

WKD 协议：自动化的公钥分发

传统 PGP 需要手动交换公钥，非常繁琐。WKD（Web Key Directory）解决了这个问题：

• 发邮件时，Proton Mail 自动查询收件人域名的 openpgpkey.yourdomain.com 记录
• 如果没有，再用 www.yourdomain.com/.well-known/openpgpkey/ 查询
• 自动获取收件人公钥，全程用户无感知

这让加密邮件的易用性大幅提升——你不需要手动交换密钥，系统自动搞定。

Proton Mail 的四步发件人身份验证链

1. 第一步：SPF + DKIM — 验证邮件传输路径可信（服务器级别）
2. 第二步：PGP 签名 — 验证发件人持有对应私钥（身份级别）
3. 第三步：WKD 公钥自动发现 — 无需手动交换密钥（可用性）
4. 第四步：端到端内容加密 — 即使被截获也无法读取（保密性）

这四层环环相扣：传统邮箱最多有第一层；主流加密邮箱有第一+四层；Proton Mail 有全部四层。

与 Gmail / QQ / Outlook 的对比

实战：验证你的 Proton Mail 联系人指纹

步骤：

1. 打开 Proton Mail → 进入「联系人」
2. 点击任意联系人 → 查看「加密密钥」区块
3. 核对显示的 PGP 指纹（40位十六进制，如 4A3B B2F9 1D7A F8C3 E2B1 0948 7FC9 00D4 8F7E 2C1B）
4. 通过可信渠道（电话/当面）确认指纹一致
5. 点击「信任该密钥」，以后系统会自动识别是否被篡改

这个过程只需要做一次，但换来的保护是终身的——即使有人在 DNS 层面做了劫持，他也无法伪造对应的私钥来通过 PGP 签名验证。

谁最需要发件人身份验证？

• 企业高管 / 财务人员：冒充 CEO/CFO 发邮件是最常见的商务诈骗手法
• 律师 / 法律工作者：邮件内容具有法律效力，必须确认发件人身份
• 记者 / NGO 从业者：消息源身份保护，验证记者身份防止假冒
• 任何频繁通过邮件处理敏感事务的人：转账、合同、机密信息

结语：加密不只是「内容看不见」，还要「身份假不了」

大多数人对邮件隐私的理解停留在「内容加密」层面。但真正的邮件安全，必须同时解决两个问题：内容保密（不被读取）和身份可信（不被冒充）。

Proton Mail 的发件人身份验证链，是目前民用邮件体系中完整性最高的方案之一。PGP 指纹 + WKD 自动公钥发现 + E2EE 三位一体，让「冒充发件人」这个最常见的攻击手段在 Proton Mail 生态中几乎失效。

现在就注册 Proton Mail，用上这套完整的邮件身份验证体系：