🔒 加密筆記 encryption.hk
[]

加密電郵設定教學：用PGP為Gmail或Outlook加多層保護

2026年全球郵件詐騙損失突破510億美元，你的電郵真的安全嗎？本文從零開始教你設定PGP加密，為Gmail和Outlook建立端到端保護層，包含金鑰生成、管理與常見錯誤排除，適合追求私隱的個人與專業用戶。

NaN年NaN月NaN日

根據2026年FBI網路犯罪報告，商業電郵詐騙(BEC)在過去一年造成的全球損失首次突破510億美元，較2024年增長23%。同時，Pew Research Center的調查顯示，68%的互聯網用戶表示對日常電郵通訊的隱私保護缺乏信心。這些數字背後傳遞出一個清晰的信號：我們不能再把電郵安全寄託在服務商的基本加密上。傳輸層加密(TLS)只能保護郵件在傳遞過程中不被竊聽，一旦郵件抵達伺服器，服務商依然可以掃描內容。端到端加密才是真正的解決方案，而PGP(Pretty Good Privacy)正是目前最成熟、最廣泛驗證的實現方式。本文將帶你一步步完成Gmail與Outlook的PGP加密設定，並建立一套可持續維護的金鑰管理習慣。

什麼是PGP加密？為什麼你需要它

PGP是一種基於非對稱加密的密碼協議，每位使用者擁有一對數學上相關但無法互相推導的金鑰：公開金鑰(公鑰)與私密金鑰(私鑰)。公鑰就像你的郵政信箱地址，可以公開分享給任何人；私鑰則是你隨身攜帶的鑰匙，必須嚴格保密。當發送方使用你的公鑰加密郵件後，只有持有對應私鑰的你才能解密閱讀，即使郵件在伺服器上被攔截，攻擊者也只能看到一堆亂碼。

與TLS等傳輸層加密不同，PGP實現了真正的端到端保護。TLS在郵件離開你的裝置後、抵達收件人裝置前提供保護，但郵件在Gmail或Outlook伺服器上是以明文形式儲存的。PGP則確保郵件從你的加密軟體產出那一刻起就是密文，直到收件人在自己的裝置上解密為止。這意味著即使Google或Microsoft的伺服器遭到入侵，你的郵件內容依然安全。對於處理法律文件、財務數據、醫療記錄或任何敏感商業溝通的人來說，PGP不是選項，而是基本要求。

準備工作：安裝OpenPGP相容工具

要使用PGP，你需要一個用戶端軟體來處理金鑰生成、加解密操作。2026年最主流且持續維護的選擇是Gpg4win(Windows平台)和GPG Suite(macOS平台)，兩者都基於GnuPG開源標準，完全相容OpenPGP規範。Linux發行版通常已預裝GnuPG，可直接在終端機中使用。

對於Gmail用戶，推薦安裝Mailvelope瀏覽器擴充功能，它支援Chrome、Firefox和Edge，能在Gmail網頁介面中直接進行加解密操作，無需切換應用程式。Outlook桌面版用戶則建議使用GpgOL，這是Gpg4win附帶的Outlook外掛程式，安裝後會在Outlook功能區新增加密與簽名按鈕。如果你使用Outlook網頁版，Mailvelope同樣適用。

安裝前請確認你的作業系統已更新至最新版本。以Windows為例，下載Gpg4win 5.0版本(2026年5月釋出)，執行安裝程式時選擇「GpgOL」和「GpgEX」兩個元件，前者用於Outlook整合，後者提供檔案總管右鍵加解密功能。macOS用戶從gpgtools.org下載GPG Suite 2026.1，安裝後系統偏好設定中會出現GPG鑰匙圈管理工具。

生成你的第一對PGP金鑰

金鑰生成是整個PGP設定的核心步驟，選擇適當的演算法與參數至關重要。打開Kleopatra(Windows)或GPG Keychain(macOS)，點擊「新建金鑰對」。在2026年的安全標準下，建議選擇**ECC(橢圓曲線密碼學)**而非傳統RSA，因為ECC在相同安全強度下金鑰更短、運算更快。具體選擇Curve 25519作為加密演算法，這是OpenPGP標準在2024年正式納入的現代化曲線。

下一步是設定金鑰的過期時間。很多人傾向於選擇「永不過期」，但這其實是一個安全隱患。如果你的私鑰在兩年後不慎外洩，而公鑰被設定為永不過期，攻擊者可以用它來解密所有歷史郵件。建議設定2至3年的有效期，並在到期前進行金鑰更新或輪換。你可以在金鑰到期前延長有效期，這項操作不需要生成全新金鑰對。

最後，你需要為私鑰設定一個強密碼短語。這是保護私鑰的最後一道防線，即使裝置被盜，沒有密碼短語就無法使用私鑰。密碼短語應該至少包含12個字元，混合大小寫字母、數字和符號，同時避免使用常見詞彙組合。一個實用的方法是取一句對你有意義但他人難以猜測的句子，取每個詞的首字母並加入數字替換，例如「我在2026年5月學會了PGP加密」可轉換為「Wz2026n5yXhLPGPjm」。

Gmail加密設定：Mailvelope完整教學

Mailvelope是目前將PGP整合到Gmail網頁介面最流暢的工具。安裝擴充功能後，點擊瀏覽器工具列上的Mailvelope圖示，進入金鑰管理頁面。你可以選擇「生成金鑰」在Mailvelope內建立新金鑰，或「導入金鑰」將之前在Kleopatra中生成的金鑰匯入。導入時需要同時匯入公鑰和私鑰，私鑰文件通常以.asc結尾，導入時需要輸入你設定的密碼短語。

金鑰就位後，打開Gmail撰寫新郵件。你會發現收件人欄位右側出現一個Mailvelope圖示，點擊後彈出加密編輯器。在編輯器中撰寫郵件內容，然後點擊「加密」按鈕。關鍵步驟是確保你已經擁有收件人的公鑰，否則加密按鈕將無法點擊。獲取他人公鑰的方式包括：從金鑰伺服器搜尋(keys.openpgp.org是2026年最可靠的選擇)、請對方直接發送公鑰文件給你、或從對方的網站/GitHub個人頁下載。導入他人公鑰後，務必驗證指紋，這是防止中間人攻擊的關鍵環節。你可以透過電話、Signal或其他可信管道確認對方的金鑰指紋是否一致。

加密完成後，Mailvelope會將密文自動填入Gmail的郵件正文區域，你只需像平常一樣點擊發送。收件人如果也使用Mailvelope，密文會自動被識別並提示解密；如果收件人使用其他PGP軟體，則需要將密文複製到對應軟體中解密。

Outlook私隱保護：GpgOL設定與使用

對於依賴Outlook桌面版的商業用戶，GpgOL提供了與Office介面深度整合的加密體驗。安裝Gpg4win並確認GpgOL元件已勾選後，重新啟動Outlook，你會在上方功能區看到新增的「GpgOL」標籤頁。點擊「設定」，確認金鑰管理器中已顯示你在Kleopatra中生成的私鑰。

撰寫新郵件時，在「GpgOL」標籤下勾選「加密」選項。Outlook會自動在通訊錄中搜尋收件人的公鑰，前提是你已將收件人的公鑰導入Kleopatra並與其郵件地址建立關聯。如果通訊錄中找不到對應公鑰，GpgOL會在發送前彈出警告，提示你手動選擇或導入公鑰。這個機制有效避免了「誤以為已加密但實際上發送了明文」的常見錯誤。

GpgOL預設採用PGP/MIME格式進行加密，這是比舊式內嵌PGP更現代的標準，能正確處理附件加密和郵件標頭保護。如果你需要與使用舊版PGP軟體的收件人互通，可以在設定中切換為相容模式。值得注意的是，Outlook的「密件副本」功能在PGP加密下有一定限制：由於每個收件人的郵件需要用各自的公鑰單獨加密，GpgOL實際上會為每位收件人發送獨立加密郵件，這可能導致發送速度變慢，但確保了密件副本的真正隱私性。

電郵金鑰管理：建立可持續的安全習慣

金鑰管理是PGP使用中最容易被忽視但影響最深遠的環節。一個良好的管理體系包含三個核心要素：私鑰備份、吊銷憑證和信任網絡維護。

私鑰備份必須在生成金鑰後立即進行。將私鑰匯出為ASCII裝甲格式(.asc文件)，儲存在兩個以上離線媒介中，例如加密USB隨身碟和紙本備份。紙本備份是指將私鑰的ASCII文本列印出來，存放在防火保險箱中。切記，私鑰檔案絕不能上傳到雲端儲存服務，即使是加密壓縮後也不建議，因為一旦雲端帳號被入侵，攻擊者可以離線暴力破解壓縮密碼。遺失私鑰意味著你將永遠無法解密所有使用對應公鑰加密的歷史郵件，沒有任何恢復機制。

吊銷憑證是你在金鑰遺失或被破解時的「自毀開關」。在Kleopatra或GPG Keychain中生成金鑰時，務必勾選「生成吊銷憑證」選項，並將其與私鑰備份分開存放。當你懷疑私鑰已外洩，或遺失私鑰但持有吊銷憑證時，可以將吊銷憑證上傳到金鑰伺服器，宣告該公鑰從此無效。這樣其他使用者就不會再使用該公鑰向你發送加密郵件。

信任網絡是PGP生態系統的獨特機制。你可以用自己的私鑰為他人的公鑰進行數位簽名，表示你已驗證該公鑰確實屬於聲稱的持有人。當你簽署的公鑰累積到一定數量，你的金鑰就成為信任網絡中的一個節點。在實務上，這意味著如果你信任Alice，而Alice簽署了Bob的公鑰，你可以對Bob的公鑰賦予一定程度的信任。對於企業環境，建議由IT部門維護一個內部金鑰伺服器，並對所有員工公鑰進行集中簽名，建立封閉的信任圈。

常見錯誤與疑難排解

在PGP的日常使用中，有幾個反覆出現的錯誤需要特別留意。第一個是忘記密碼短語。PGP的設計原則是沒有後門，忘記密碼短語等同於失去私鑰。建議使用密碼管理器儲存密碼短語，並在安全的地方保留一份紙本備份。如果你使用YubiKey等硬體安全金鑰來儲存PGP私鑰，則密碼短語可以設定得更簡短，因為硬體金鑰本身提供了實體保護層。

第二個常見問題是金鑰伺服器同步延遲。當你剛上傳公鑰到keys.openpgp.org後，對方可能無法立即搜尋到。這是因為金鑰伺服器之間需要時間進行同步，通常等待15至30分鐘即可。如果你需要立即讓對方取得你的公鑰，最可靠的方式是直接將公鑰匯出為.asc檔案，透過其他安全管道(如Signal)發送。

第三個是郵件客戶端相容性問題。某些行動郵件應用程式對PGP/MIME的支援不完整，導致加密郵件在手機上顯示為空白或亂碼。解決方案是使用支援OpenPGP的行動郵件客戶端，例如FairEmail(Android)或Canary Mail(iOS)，兩者在2026年都提供了內建的PGP加解密功能，無需依賴外部應用。

FAQ

問：PGP加密的郵件是否完全無法被第三方破解？ 答：在目前的計算能力下，使用Curve 25519演算法生成的PGP金鑰被暴力破解的預估時間為數十億年。真正需要擔心的是金鑰管理疏失，例如私鑰被惡意軟體竊取或密碼短語過於簡單。2025年的一項安全研究顯示，約17%的PGP私鑰外洩事件源於使用者將私鑰備份在不安全的雲端儲存中。

問：我可以為Gmail的所有郵件自動啟用PGP加密嗎？ 答：無法完全自動化，因為PGP加密需要收件人的公鑰。但你可以設定Mailvelope的「強制加密」規則，對特定網域或聯絡人自動觸發加密提示，避免忘記手動加密。對於企業環境，可以在郵件閘道器層面設定強制TLS並結合PGP，實現對外郵件的自動加密。

問：如果我換了新電腦，如何遷移PGP金鑰？ 答：你需要從舊電腦匯出私鑰和公鑰(通常為一個.asc檔案)，透過離線媒介(如加密USB)轉移到新電腦，然後在新電腦的PGP軟體中匯入。匯入時需要輸入密碼短語。完成後，在新電腦上測試解密一封舊加密郵件以確認遷移成功。建議在舊電腦上安全刪除私鑰，使用檔案粉碎工具而非普通刪除。

問：PGP加密會增加多少郵件大小？為什麼我的加密郵件被退回？ 答：PGP加密通常會使郵件大小增加約30%至40%，因為加密過程中的編碼開銷。某些郵件伺服器對郵件大小有嚴格限制(如25MB)，加密後可能超出上限。2026年主流郵件服務商的限制為：Gmail 25MB、Outlook 34MB。如果經常發送大型加密郵件，建議使用PGP加密壓縮檔案後透過雲端儲存分享連結，而非直接附加在郵件中。

參考資料

tags: PGP電郵加密Gmail加密設定Outlook私隱保護電郵金鑰管理OpenPGP