Mailum 邮箱评测

Mailum 也就是以前的 Cyberfear，以前也写过文章介绍过它，详见 https://www.httpsmail.com/cyberfear.html。

Mailum 宣称，除了邮件正文之外，还会对邮件主题、发件人、收件人和时间戳等信息进行加密。这是它区别于许多传统邮箱服务的主要卖点。

Mailum is the only email service encrypting all 4 elements of an email and its metadata. While other services only encrypt the email body, we encrypt body, subject, sender, recipient, and timestamp to protect your online privacy from unauthorized access.

邮箱功能

免费版包含以下功能：

1. 开源，项目仓库地址：https://github.com/cyberfear-com；
2. 支持 PGP 加密；
3. 支持 TOR；
4. 支持两步验证；
5. 邮箱容量大小为 0.05GB，即 50MB；
6. 邮件发送限制：每小时 2 封；
7. 免费账户的邮件仅可保留 6 个月；
8. 连续 3 个月未登录账户将无法接收新邮件；
9. 客户端目前仅支持安卓系统。

邮箱注册

打开 Mailum 官网 https://mailum.com/ 点击右上角的 Sign Up 或者直接点击打开 https://mailum.com/mailbox/#signup 进入注册流程。

注册过程很简单，所需要的信息也很少：

1. 邮箱 ID：长度限制为 3 位数以上；
2. 密码：连续输入 2 次密码确认即可；
3. 验证码检验。

点击 Sign Up 按钮在打开的页面中点击 Download Token 下载密钥即完成注册。

邮箱使用

初次登录时选择 FREE 即可。邮箱功能不多，依次点击 Settings、 Security 可以更改邮箱密码、开启两步验证和管理 PGP 密钥。

邮箱测试

邮件接收

正常

邮件发送

使用 Mailum 邮箱进行了两次邮件发送测试^[1]，发信服务器均为 api3.cyberfear.com。

• 第一次：发送至 Disroot。 收件服务器返回 550 5.7.1 Command rejected，拒绝接收邮件，但没有提供具体原因。

• 第二次：发送至 Gmail。 Gmail 返回 550 5.7.1 错误，明确指出邮件不符合 RFC 5322 标准，原因是邮件中存在多个 To 标头。

PGP 密钥兼容性

使用不同类型的 PGP 密钥测试了 Mailum 的加密功能，PGP 密钥导入兼容性可能存在一定限制，尤其是对于已经使用 Ed25519 和 Curve25519 密钥的用户：

• 使用 Mailum 生成 RSA 公钥： 成功。
• 导入现有的 Ed25519 + Curve25519 公钥： 失败。
• 导入 GPG 生成的 RSA 公钥： 成功。

隐私与安全

不记录访客日志，仅保留 ip 地址 5 分钟用于防止批量注册。不使用外部跟踪脚本或跟踪 Cookie。

写在最后

本来不想发布这篇文章的，边写边测试到了最后才发现邮箱不能正常使用😂，最后想着都写完了就发布了吧，万一以后能正常使用了呢。