Aster Mail：端到端加密邮箱客户端

项目简介

Aster Mail for Android 是 Aster Mail 的原生 Android 客户端，已在 Google Play 上发布，源码开源。Aster Mail 是一项免费、开源的端到端加密邮件服务：每一封邮件的主题行和附件都会在你的设备本地完成加密，服务端无法读取邮件内容。

注册不需要手机号，也不需要恢复邮箱。服务采用位于德国的零访问（zero-access）架构，官方表述为「不存储任何可以交出的内容」。

主要功能

• 端到端加密：Aster 用户之间的邮件使用标准 OpenPGP（Ed25519、Curve25519）加密，主题行同样加密。
• 抗量子预加密：Aster 到 Aster 的消息在 X3DH 与 Double Ratchet 协议中使用 ML-KEM-768，用于抵御「先存储、后解密」类型的攻击。
• 密钥可携带：密钥完全属于你自己，可以导出后在 GPG 或任意 OpenPGP 客户端中使用；公钥通过 WKD 和密钥服务器自动发布，给其他 Aster 用户发信时无需手动配置。
• 非 Aster 收件人：发给 Aster 之外收件人的加密副本会在你的设备上生成后再发送（v1.0.14 起）。
• 常规邮箱体验：支持多账户、邮件规则、定时发送、签名、转发、图片信纸等。

安装与使用

1. 前往 astermail.org 注册免费账户。
2. 从 GitHub Releases 或 F-Droid 下载 APK 安装，也可以直接在 Google Play 安装。
3. 安装前建议校验签名证书，包名与指纹为：

• Package name: org.astermail.android
• SHA-256: 88:B0:A8:A6:FB:94:EE:73:A4:54:A0:F9:27:32:BD:40:8E:92:E5:1E:C1:E9:55:67:44:E5:F0:05:56:10:09:77

在电脑上可用 Android SDK build tools 校验：

apksigner verify --print-certs Aster-Mail.apk

输出的 certificate SHA-256 digest 应与上面的指纹一致（小写、去掉冒号）。

注意事项

• Google Play 版本由 Google Play 使用其自有密钥签名，指纹为 C2:0D:A2:1D:DA:9D:35:45:26:75:34:19:11:B0:01:E5:32:80:B5:C8:91:AB:90:9B:13:BF:27:63:77:40:A6:AF。因此 GitHub APK 与 Google Play 版本不能互相覆盖安装，需要先卸载。
• 发现安全漏洞请勿公开提交 issue，应通过 [email protected] 披露。
• 项目采用 AGPL-3.0 许可证。

本作品整理自 GitHub 开源项目 Aster-Privacy/Aster-Android，原作者 @Aster-Privacy，许可证 AGPL-3.0。中文介绍由 AI 根据项目 README 整理，以原仓库为准。