维维安: 嗨，安德烈亚斯，非常感谢你今天能来和我们探讨企业安全通信的话题。我真的很期待这次交流！CareTeam 究竟是什么，你们提供哪些服务？

安德烈亚斯·萨拉丁: CareTeam诊所位于瑞士巴塞尔，成立于2023年，是首批专注于心理心理治疗的机构之一——这一领域当时刚刚确立。诊所成立之际，瑞士法律正经历着从“委托模式”向“转诊模式”的转变。 其中一项重大变革是，在训心理治疗师不再被允许作为精神科医生的雇员工作。这给这些需要在机构内、在专家监督下积累专业经验的学员们造成了一定的困境和实际问题。

尽管心理心理治疗在瑞士医疗体系中尚未获得完全认可，但这标志着心理学和心理心理治疗专业在争取自主权和获得认可方面迈出了重要一步。目前仍缺乏与医疗机构平等的地位；在承认多年专业经验方面，这是关键的一步，相关专业协会正致力于实现这一目标。

CareTeam 标志。图片来源:CareTeam

维维安: CareTeam 的独特之处在哪里？

安德烈亚斯·萨拉丁: CareTeam——我们的名字体现了我们的理念。我们是一家依靠员工和集体归属感蓬勃发展的公司。心理治疗是一项要求极高的职业，需要巨大的个人奉献精神。 我们的组织不仅是一个让继续教育人员能够从事专业实践的框架，还为所有相关人员提供行政支持。精益管理——这里没有追求回报的大型投资者，而是一个由创始人领导、遵循合作社原则运作的组织。作为组织，我们在经济和流程方面都受益于集体解决方案。我们是一个致力于服务员工的组织。

医疗保健领域的安全通信

维维安: 为什么保密且安全的通信——例如端到端加密所提供的通信——如此重要，尤其是在医疗保健领域？

安德烈亚斯·萨拉丁: 数据保护是心理治疗领域的一个关键问题。根据新的《通用数据保护条例》，必须签订数据处理协议。尽管该协议明确了责任归属，但它首先是一种信任的象征。在我看来，安全性源于方法和理念。开源和“安全设计”是其中的关键因素。

薇薇安: 您为什么选择 Tuta，而不是其他同样位于瑞士的电子邮件服务提供商呢？

安德烈亚斯·萨拉丁: 作为诊所的创始人，我面临着许多挑战——必须迅速掌握如此多的不同领域知识。我记得Tuta非常用户友好；它看起来一上手就很容易操作，这让我做出了简单的决定。此外，我也不想处理主机托管、更新、故障排除等事务。将这些任务外包给服务提供商是最明智的选择。

“我发现Tuta在数据保护方面的实施最为彻底。”

我特意寻找了一种无需自建邮件服务器、也不依赖第三方软件的解决方案。所有设计都应始终以数据安全为出发点。在瑞士，有众所周知的HIN网络——这是瑞士的垄断运营商，提供额外的传输加密。其安全处理方式属于商业机密——这意味着“安全设计”标准并未得到满足，因为具体机制并不透明。

与其他服务商（如 Proton）相比，Tuta 的全面性给我留下了深刻印象——其全套功能均由内部自主开发，甚至包括加密协议。其抗量子加密技术令我着迷。 Android 客户端无需 Google 服务即可运行——虽然我未能全面掌握市场情况，但 Tuta 在这方面似乎拥有独特的卖点。

CareTeam 主页。截图:CareTeam 主页。

Tuta在组织内部的应用情况

维维安: 你们在实施 Tuta 时情况如何？

安德烈亚斯·萨拉丁: 只需创建一个账户，就这样——一切就绪。当然，需要一些时间来适应，但 Tuta 的客户端布局井井有条，结构清晰合理。界面简洁不杂乱，我很快就上手了。

薇薇安: 您最喜欢 Tuta 的哪一点，或者说它最大的优势是什么？

安德烈亚斯·萨拉丁: 安全性——这是Tuta的最大优势。不过，通信安全始终是一个非常重要的问题，而且在这个领域总有更多值得学习的地方。

安德烈亚斯对安全性的见解

安德烈亚斯·萨拉丁: 在我看来，针对电子邮件的“中间人”攻击不太可能发生，因为邮件服务器之间是直接连接的，不会经过任何随机的中间服务器。传输路径是通过 DNS 确定的——这是一种目录服务，为每个域名提供相应的邮件服务器。发件人向 DNS 查询收件人的邮件服务器，并直接与其建立连接。 尽管加密连接会经过互联网服务提供商（ISP）、互联网节点和海底光缆，但 TLS 会使用证书来验证目标服务器的身份。攻击者若要拦截流量，必须篡改 DNS（DNS 中毒）或重定向互联网流量（BGP 劫持）。这两种方法都极其复杂，且受到严格监控，通常会因证书验证过程而失败——该过程会暴露伪造的服务器。

在我看来，最大的安全风险之一是:

电子邮件服务商可以读取您的邮件。 大多数电子邮件服务商（如Gmail、Outlook、GMX等）都会以明文形式在其服务器上存储邮件，以便于处理、搜索和过滤垃圾邮件。因此，服务商在技术上可以完全访问所有存储的邮件。只有采用零知识架构的服务商——例如Tuta——才会以连其自身都无法访问内容的方式对邮件进行加密；此类服务实属例外。

另一项安全风险来自被入侵的设备。发件人或收件人计算机上的间谍软件、键盘记录器或木马程序，可能在邮件加密前或解密后对其进行拦截。此类恶意软件通常通过网络钓鱼攻击侵入设备。如果终端设备已被入侵，即使是最强大的传输加密也无济于事。在这方面，我最信任 Tuta 的软件，它能有效增加此类攻击的难度。 正因如此，我们始终使用 Linux 而非美国操作系统。

在我看来，一款优秀的电子邮件服务即使没有加密版本，也已经提供了更高水平的安全性。这一点很重要，因为日常通信中很大一部分不涉及敏感内容，且无需端到端加密即可进行。如今，传输加密已成普遍标准——所幸如此。

维维安 :哇，你对网络安全这个话题真的研究得很深入——这真的很令人印象深刻。非常感谢这次精彩的访谈！希望我们为贵公司提供的加密电子邮件解决方案能继续为您服务，我也期待定期收到您对我们更新以及您仍需要的任何缺失功能的反馈。