当电子邮件第一次被广泛使用时，以及此后的许多年里，它就像发送明信片一样私密，每个处理它的人都能看到你的信息。最近，Gmail通过安全的HTTPS连接传输你的邮件(就像大多数其他网络邮件服务一样)，但服务本身仍然可以访问你的邮件内容。企业知道这一点，并采取措施保护他们的电子邮件交通，特别是考虑到遵守的要求网络安全成熟度模型认证(在新窗口中打开)程序，最近升级到2.0版本。PreVeil是为这些大企业服务的，但它也可以免费提供给我、你和其他消费者。
PreVeil竞争对手的成本是多少?
PreVeil为Windows和macOS提供免费的本地应用程序，也为Android和iOS提供免费应用程序。此外，您可以直接登录到您的帐户，而无需安装任何东西。而且好处还不止于此加密你的电子邮件。您的PreVeil帐户还包括在线存储您最重要的文件，存储是安全的，加密的，灵活的共享。
完全免费是一个很好的价格。像PreVeil,SecureMyEmail它可以让你保留现有的电子邮件，并且可以免费使用Gmail、雅虎或微软的账户。如果你使用不受支持的帐户类型或想要保护多个电子邮件帐户，你必须每年支付29.99美元的订阅费。
私人邮件提供免费套餐，但将电子邮件和文件存储空间限制在100MB以内，并省略了一些高级功能。如果你想要完整的10GB加密文件存储空间并使用这些高级功能，你需要每年支付69.99美元的Private-Mail。
类似的产品
小船
ProtonMail
StartMail
Tutanota溢价
Virtru电子邮件保护Gmail
私人邮件
SecureMyEmail
发送或接收消息没有限制Tutanota它的免费层，但你的安全能力搜索保存的消息是有限的。每年支付12欧元(13.62美元)的价格，就可以解除搜索限制，并允许你访问仅限付费的功能。
在网上更安全是一件非常容易的事ProtonMail同样有一个有限的免费层，500MB的存储空间和每天150条消息。支付每年48美元的订阅费后，这些限制将增加到5GB的存储空间和1000条消息。它还解锁了一些高级功能。比如设置自动回复。使用StartMail并不是免费的选择;每年只需59.95美元。
像PreVeil,Virtru是一个大型商业产品的免费个人版。是的，它是免费的，但它有一些严重的限制。Virtru只适用于Gmail，而且只有通过Chrome浏览器登录Gmail才能使用。有利的一面是，您可以将Virtru消息设置为在固定时间后过期，并对附件应用额外的保护。
封装密钥和无密码
任何严肃的加密解决方案都需要在零知识的情况下运行。这意味着提供商无法访问您的数据。只有你持有密钥，只有你可以解密你的个人数据。当供应商对你的数据没有任何访问权限时，法律上就不能禁止它提供访问权限，心怀不满的员工也不能非法挖掘你的私人信息。
以下是PreVeil工作原理的简化概述。当您注册时，它会创建一个仅存在于您的计算机或移动设备上的大型加密密钥。加密过程的其他组件有自己的密钥。例如，如果将一个文件放在与另一个用户共享的文件夹中，则该文件、文件夹和另一个用户各自具有不同的密钥。
将文件的密钥存储在服务器上很方便——方便，但不安全。相反，PreVeil使用共享文件夹和存储的密钥加密文件的密钥那在服务器上。它使用属于每个用户的密钥加密文件夹的密钥并存储这些密钥。他们称这个系统为“封装密钥”，它可以确保任何破坏系统的不法分子都无法访问数据。当然，所有解密都在您的本地设备上进行。
SecureMyEmail不需要主密码，但您必须为PGP密钥提供一个密码短语。Preveil根本不需要密码。你的钥匙在设备上。要使用它，你必须首先登录到你的设备，然后登录到你的电子邮件系统。这已经是两个认证步骤了，再加上需要对设备进行物理访问，给你一种形式的多因素身份验证。
Private-Mail, ProtonMail, StartMail和Tutanota都支持使用Google Authenticator或同等应用程序的多因素身份验证Yubikey或另一个U2F(通用双因素)安全密钥。
什么是双因素身份验证?PreVeil有很多加密和解密工作要做，其中大多数操作使用安全公开密码匙基础建设(PKI)技术。你设备上的密钥?这是你的私钥。对于实际数据的本质加密，它使用更快的对称加密系统。它将数据分解为大小相等的块，用不同的密钥加密每个块，并使用PKI以加密的形式存储密钥。
值得注意的是Private-Mail, ProtonMail, SecureMyEmail和StartMail都使用PKI，特别是一个密钥共享系统PGP，相当好的隐私。一方面，这与PreVeil所使用的超彻底的封装密钥系统相比还差得远。另一方面，这意味着这些服务可以与使用支持PGP的电子邮件系统的任何人交换安全邮件。
ProtonMail, SecureMyEmail, StartMail和Tutanota也提供了向不使用该服务(并且没有PGP密钥)的人发送加密消息的能力。然而，与非用户的通信依赖于简单的基于密码的加密，因此安全性明显较差。由于PreVeil对个人是免费的，所以只需要求每个收件人安装它来解密你发送的信息就没有问题了。
Virtru和PreVeil一样，不需要密码。该公司管理你的密钥，你可以或多或少地像平常一样使用Gmail。可以选择将明文消息与加密内容一起包含，收件人必须单击才能解密。在PreVeil，这并没有那么无缝。
密钥恢复共享秘密
消费者端安全产品通常附带免责声明。您必须承认，如果您丢失了加密密钥，您将无法访问您的帐户及其数据。一款安全产品的早期版本是这样描述它的策略的:“我明白，如果我丢失了加密密钥，我将受到惩罚。”
这在商业环境中行不通。假设只有首席技术官拥有解锁公司重要文件的钥匙，再进一步假设首席技术官死了，或者带着钥匙逃跑了。该公司不能就这么关闭，但更广泛地分享密钥是一种安全风险。
解决方法是沙米尔的秘密分享(在新窗口中打开)。也许你听说过破土动工RSA加密以其发明者命名的算法?Adi Shamir是rsa中的S，另外两位是Ron Rivest和Len Adleman。
实际的共享算法在多个维度上使用有限域算法…我想。即使是曾经主修数学的我，也觉得很难理解。但简单来说，这就是它的工作原理。你把部分秘密交给一个康复小组，比如六个人。你设置了一个恢复阈值，例如，他们中的任何四个都可以重新创建你丢失的钥匙。不管是哪四个，恢复组的成员都无法访问您的密钥。
在商业环境中，你可以让董事会成为你的恢复小组。个人版建议你说出三个朋友的名字，并允许在任何两个的帮助下恢复。由于所有的超级数学都在幕后发生，恢复系统似乎很简单。
简单的开始
在听说了这个程序所包含的高端加密技术之后，你可能会认为它需要博士学位才能操作。当我把它建立起来时，我发现没有什么比这更偏离事实的了。
在PreVeil网站的主页上，你会发现一个名为“创建免费帐户”的大按钮。当你点击按钮时，网站会为你的Windows、macOS、Android或iOS设备提供相应的下载。有一个小小的例外——iPad上提供的是macOS版本。要在iPad上安装PreVeil，你必须去App Store下载，这并不费力。
在安装过程中，您创建一个PreVeil帐户，并将PreVeil添加到您的电子邮件客户端。PreVeil可以自动连接Windows上的Gmail和Outlook，以及macOS下的Apple Mail。它还与移动设备上的本地邮件应用程序集成。如果您使用雷鸟或其他电子邮件客户端，该程序将解释如何为您的加密消息设置配置文件。
如果你丢失了所有preveil设备，你也可以选择创建一个恢复文件(QR码)作为最后的手段来恢复你的账户。请继续保存该文件，然后将其存储在安全的地方。PreVeil明确表示，使用共享秘密模式进行恢复是可取的，但如果由于某种原因其他方法不起作用，恢复文件可以节省您的成本。
就是这样。你不需要像使用StartMail、ProtonMail、Private-Mail或Tutanota那样更换新的电子邮件地址。你不需要做什么特别的事。加密邮件进入“安全邮件”文件夹，对安全邮件的回复将自动加密。发送新的加密消息只需要确保打开加密开关即可。
当然，您的电子邮件收件人也必须使用PreVeil。尚未安装的收件人将收到一条包含链接和安装说明的消息。一旦设置了新帐户，您的加密邮件就会出现在收件箱中。
随着Chrome扩展的激活和你的Gmail帐户打开，加密是默认打开时，你有安全邮件文件夹打开，默认关闭否则(你可以打开它，当然)。当加密开启时，PreVeil会用橙色条纹标记同时也是PreVeil用户的收件人，用灰色条纹标记非PreVeil用户。发送给非用户时不再有警告;他们只会自动收到一封通知邮件，其中包含开始使用PreVeil的链接。
对于Outlook或Apple Mail的用户来说，PreVeil没有提供同样的视觉提示。从你的PreVeil账户发送的邮件是加密的。从您的普通帐户发送的邮件不会。但这很简单。PreVeil实际上为Outlook做了一个插件，它有一个显示当前消息加密状态的横幅，一个加密或不加密的切换，等等。但是，目前该插件是为商业客户保留的。
简单帐户访问
当你启动PreVeil时，它会在你的浏览器中打开一个带有不寻常URL http://127.0.0.1:4003/mail/inbox/1的页面。有一些网络经验的人可能会认出127.0.0.1是本地主机的地址，即您自己的计算机。奇怪的地址不用担心，因为你在浏览器中看到的看起来和其他网络邮件系统没什么两样。
当然，你可以点击来撰写加密的电子邮件。左边的菜单提供了收件箱、草稿、发送、回收站和任何你创建的电子邮件文件夹的访问权限。屏幕的主区域列出所选文件夹中的消息，单击一条消息将获得消息主体的视图。简单!
添加设备
由于PreVeil集成了你的常规电子邮件处理程序，你可能不会用它来阅读和撰写电子邮件。但你确实需要启动完整的PreVeil应用程序来做其他事情，比如管理设备。
我之前提到过，您的长加密密钥驻留在您的设备上，而不是其他地方。那么，如何在多个设备上使用加密邮件呢?答案就内置在应用程序中。
首先从“设置”菜单中选择“添加设备”。程序提示您在继续之前在设备上安装PreVeil。在新设备上，选择“添加现有帐户”。一旦你输入与你的帐户相关联的电子邮件，新设备上的PreVeil会生成一个8个字符的一次性密码，你在旧设备上输入这个密码，然后PreVeil会将你的加密密钥加载到新设备上。
在测试中，我在Windows、Android和iOS上都没有遇到问题。将PreVeil连接到macOS上也运行良好，但我无法让它安装Apple Mail的插件。事实证明，苹果最近的一次更改禁用了自动连接，所以我不得不手动将我的PreVeil帐户链接到Apple Mail。这样做真的让我欣赏了缺失的自动化，因为这是一个复杂的过程。
如果你的设备丢了，或者被偷了，PreVeil可以处理。当你从“设置”菜单中选择“设备管理”时，你会得到一个关联设备的列表。您可以在不移除PreVeil的情况下重命名设备、移除软件或锁定帐户。如果你找不到手机，最后一个选择很方便。你可以解锁它时，发现或删除PreVeil时，你放弃寻找。
网络访问，小心
如果你想在不安装应用程序的情况下连接PreVeil邮件，你可以登录web.preveil.com。如你所料，你输入你的电子邮件帐户，然后启用访问权限，就像你在添加新设备时一样。这确实意味着你不能只是登录到一台不知名的电脑上——你还必须至少有一台配备preveil的设备。
我很担心这次行动的安全性，所以我找了PreVeil的首席执行官。他解释说，上面描述的握手过程会共享你最重要的密钥的临时副本。该副本保存在浏览器的缓存中，当浏览器关闭或24小时后就会消失。他澄清说，如果你用一台受损的电脑连接，就有可能捕获密钥，但即使这样，它也只能在同一台设备上使用。他解释说:“因此，用户不应使用该功能登入公共电脑。”
安全、可共享的云存储
除了加密电子邮件外，PreVeil帐户还提供10GB的云存储空间，用于存储您最重要的文件。这和你从中得到的是一样的盒子比Dropbox微不足道的2GB要大得多。如果你想从Private-Mail中获得10GB的存储空间，你需要一个昂贵的高级帐户。当然，与标准的云存储服务不同，PreVeil对文件的安全性至关重要。
PreVeil通过在Windows资源管理器中创建文件夹，让您轻松访问云存储。我一开始没有发现这个文件夹，因为它没有一个简单的名字，比如“Google Drive File Stream”。相反，文件夹名称是PreVeil，后面跟着你的电子邮件地址，例如，“(电子邮件保护)你可以像对待其他文件夹一样对待这个文件夹，把文件移进移出，创建和编辑文件，等等。但是这些文件是加密的云存储。
你也可以通过打开PreVeil应用程序并选择Drive选项卡而不是Mail选项卡来访问你的文件。这是设置和管理共享文件夹的地方。只需指向一个文件夹，然后单击出现的共享按钮。与电子邮件系统一样，尚未拥有PreVeil的收件人会收到一个免费帐户的邀请。
你可以在四个共享级别中选择。在编辑和共享级别，收件人拥有查看或更改文件的完全访问权限，也可以与其他人共享该文件。如果只选择“编辑”，收件人仍然可以对文件进行更改，但不能将其传递给其他人。只读自然意味着收件人可以阅读共享项目或下载副本，但不能以任何方式修改它。最后，如果选择仅查看，则收件人可以在基于浏览器的查看器中查看文件，而没有下载选项。目前，只有Office文档和pdf文件支持仅查看模式。
相比之下，Private-Mail的安全文件共享默认使用简单的基于密码的加密。如果您希望共享文件时使用PKI的保护，则必须重新设置PGP，并使用与电子邮件使用的密钥不同的密钥集。
你会发现每个文件旁边都有一个链接图标，可以让你执行不同类型的共享。单击它将指向该文件的直接链接复制到剪贴板中。然而，只有能使用该链接是那些已经共享访问包含该文件的文件夹的用户。
键恢复
如前所述，如果安装了PreVeil的设备丢失或被盗，你可以禁用该应用程序。但如果你丢失了所有安装了PreVeil的设备，你就有麻烦了。没有现有安装的帮助，您无法添加设备。这就是关键恢复系统发挥作用的地方。
如前所述，PreVeil鼓励你建立一个同样使用该产品的朋友康复小组。一个常见的组设置是三个朋友，其中两个需要恢复。关键恢复过程在许多方面与在新设备上建立PreVeil相似。在这种情况下，首先安装产品并选择添加一个现有帐户。但不是选择传输现有私钥，而是单击“恢复密钥”。
此时，您输入您的电子邮件地址并等待来自PreVeil的消息。经过几次确认后，您将获得恢复小组成员的列表。一次一个，你让PreVeil向他们发送通知，告诉他们你需要帐户恢复帮助。当他们批准请求后，你可以用手机或安全的即时通讯应用告诉他们PreVeil显示的8个字符的密码。不要通过电子邮件或简单的文本发送密码!一旦达到为所需审批数量设置的阈值，您就可以单击以在本地设备上重新创建密钥。
这个过程有点复杂，这是真的，但PreVeil网站一步一步地介绍了它。能够找回你的密钥当然比失去对你的信息和文件的所有访问权要好。
如果你试图恢复一个危险的帐户，但还没有建立一个恢复组，你会收到PreVeil的一条令人沮丧的信息。该信息暗示没有恢复组就没有机会。只要您在安装期间或之后创建了恢复文件，该消息就是错误的。
你不能在台式电脑上使用恢复文件，这个功能还没有准备好。但你可以在桌面上打开文件，并使用移动设备上的PreVeil应用程序捕捉它。一旦PreVeil在移动设备上激活，您就可以使用该安装来启用任何其他设备。
当然，您必须将恢复文件保存在安全的地方。如果它因某种不幸而受到损害，也并非全输了。您可以创建一个新的备份，该过程将禁用旧备份。
免费的高科技隐私
PreVeil使用的安全技术适用于保护最重要的商业数据，并符合政府法规，但对用户隐藏了其复杂性。你不需要设置一个新的电子邮件地址，你不需要改变你的电子邮件客户端。对于个人来说，它是完全免费的。
我们审查过的其他加密电子邮件解决方案都有很大的缺点，比如价格高、功能受限，或者需要使用特殊的电子邮件地址。使用PreVeil，您只需开始使用它，即可获得世界级的电子邮件隐私保护。结合顶级技术，易用性，安全的文件共享，没有成本，PreVeil是我们编辑的加密电子邮件的选择。
使用PreVeil，您可以获得免费的端到端加密安全云存储以及安全电子邮件，这对企业来说足够困难，但非常容易使用，同时保留您现有的电子邮件地址。
