翻牆問答：Webmail的加密服務。（粵語部製圖）

問：一直以來，Webmail最被人詬病的地方，在於提供不到點對點加密的電郵服務，不過，德國有一間公司提供的Webmail服務，卻可以提供點對點的加密能力，請問能否介紹一下？

李建軍：德國的免費電郵服務供應商GMX，最近推出了新的服務，只要配合安裝在Chrome和Firefox上的插件，就可以實現用PGP技術來加密你的電郵，而不用再額外安裝任何數碼證書。當你設定妥當點對點加密后，任何你和朋友間的電郵，就只有持有PGP證書的人可以拆閱，就連GMX公司本身，都不會知道你的電郵內容。

由於PGP是相當通用的技術，因此，只要你的朋友懂得用PGP，就算並非使用GMX的免費電郵服務，都仍然享受到PGP的好處。

問：PGP是有名難用，在GMX的Webmail系統上設定PGP又會否相當困難？

李建軍：GMX利用Chrome和Firefox上運用的開放源碼插件，只要安裝了插件，就可以輕易在你的瀏覽器上設定和使用PGP加密郵件功能。在這一集翻牆問答，我預備了視頻，示範如何在GMX上設定使用PGP加密電郵，歡迎聽眾瀏覽本台的網站收看。

亦由於GMX透過在Chrome和Firefox上的插件，實現PGP加密，因此在Safari和微軟瀏覽器上，將享受不到PGP加密功能，而在手機和平板電腦上，亦不適用GMX的PGP加密電郵服務，這點是聽眾必須注意的。

問：Webmail最大便利之處在於可以在任何地方上用，那GMX的PGP加密功能，又是否可以在任何電腦或地方上使用？

李建軍：由於PGP的加密設計問題，因此，你的GMX PGP私密匙是為你的設備所特別配備，如果你想在其他設備使用你的GMX PGP私密匙，除了相關電腦是使用Chrome或Firefox瀏覽器外，你更要在產生的私密匙時，將私密匙備份，列印在紙上，並於安全地方保管，在你想于另一設備上用PGP匙時，就輸入你的備份好的私密匙，你才能在另一設備上使用GMX相關PGP匙。因此，GMX這個設計，是比較適合使用Windows或Mac手提電腦的用家，因為他們通常會使用固定的電腦和瀏覽器上網。對於想用網咖或公司電腦來查閱電腦的人，我個人並不建議他們在網咖或公司公用電腦上用GMX的PGP服務，因為一旦你的私密匙落入黑客手中，那你想用點對點加密的原意就白費。

問：如果我仍想在Android或iPhone上用GMX的PGP加密服務，又有沒有辦法？

李建軍：有的，但這並非透過你iPhone的Mail軟體，或Android內置的電郵軟體，而是必須安裝GMX專用的電郵App，新版的GMX電郵App支援PGP加密功能，但你仍然如在其他設備用時一樣，必須輸入你產生私密匙時所產生的後備私密匙，一如剛才的步驟，將私密匙的代碼輸入專用的App，才能使用點對點電郵加密功能。

問：較早前，Wosign和Startcom的大股東前往倫敦會見Mozilla的人員，試圖說服Mozilla重新接納WoSign和Startcom的數碼證書。但Wosign和Startcom大股東提出新措施后，聽眾應否重新信任這兩間公司的數碼證書？

李建軍：在Wosign和Startcom大股東在倫敦會見Mozilla的人後，聽眾更不用去信任這兩間公司的數碼證書，因為這兩間公司的實際大股東是奇虎360，而奇虎360等中國網路保安公司，都與中國當局保持相當緊密的合作。就算Mozilla和蘋果願意重新信任Wosign和Startcom的證書，中國聽眾都應避之則吉，以免中國當局又利用這些中國資本的數碼證書籤發機構，發行一些數碼證書用作偷取中國聽眾的資料，一如過往CNNIC的問題一樣。

來源:RFA

推薦安卓翻牆APP：SpeedUp VPN

• 【翻牆問答】Telegram與騰訊合作引資安私隱疑慮
• 【翻牆問答】港府用原始DNS污染欲封JPEX被網民一日破功
• 【翻牆問答】Cloudflare 1.1.1.1遭封 中國翻牆越來越難
• 【翻牆問答】汽車收集數據 小心車上言談行蹤被當局監控
• 【翻牆問答】海外智能手機配搭eSIM成新翻牆手段

• 🔥法國猶太老闆：神告訴我們，只有一位中國人能救人類
• 🔥華人必看：中華文化的颶風 幸福感無法描述
• 🔥解鎖ChatGPT|全平台高速翻牆:高清視頻秒開,超低延遲
• 🔥免費PC翻牆、安卓VPN翻牆APP

Android版SpeedUp VPN，基於ShadowsocksRb，與SSR和Shadowsocks協議兼容，內置免費SSR伺服器。 如果您對內置SSR VPN伺服器不滿意，則可以自行添加或導入任何SSR和Shadowsocks伺服器使用。

• Google Play下載：SpeedUp VPN
• Github下載：SpeedUp VPN