摘要

  • Proton 将密码重置与旧数据解密分成两步。邮件或短信恢复只完成前一步；恢复短语能同时覆盖两步，已有登录会话也可能提供保留数据访问的恢复路径。
  • 只把恢复材料放在同一 Proton 账户的 Drive 或 Pass 中，会让备用入口依赖已经锁住的正门。隐私服务的价值与用户自己的恢复保管责任，需要一起购买、一起管理。

“密码重置成功”是一句很容易让人松口气的话。它有完成式的语气，仿佛整个事故已经结束。对于 Proton 用户，它有时只宣布第一扇门打开了。走进去，过去的邮件、文件和密码记录仍可能打不开。

账户回来了，工作的记忆没有回来。这种结果比彻底无法登录更容易误判，因为产品已经交出一项真实的成功：它确认了重置路径，允许用户设置新密码。接下来能否读出旧内容，是另一个问题。

Proton 的账户恢复说明把两件事分得很明确。密码重置让人重新取得登录能力；数据恢复让人重新解密、阅读和使用原有资料。恢复短语同时承担两种功能。恢复邮箱或手机只提供密码重置，恢复文件和设备数据备份则只负责数据恢复。

这套规则适用于使用个人恢复控制的账户。Proton Business 或 Visionary 组织中的非私密用户，由管理员处理重置，不能把个人账户的流程原样套过去。

身份证明没有长出解密能力

在普通服务体验中，人们很容易把客服确认“这是你的账户”理解成“你的东西都能拿回来”。Proton 的加密边界把这种习惯拆开。验证一个人控制着恢复邮箱或手机号，并不会自动带来读取历史内容的能力。

邮件与短信恢复说明直接指出，这两种方式不能恢复账户里的旧数据，包括邮件、日历、联系人、文件和密码。用户需要另备数据恢复办法。恢复邮箱本身也必须完成验证，才能作为可用路径。

这个分离有明确的安全价值。拿到恢复邮箱或手机号的人，不能仅凭这一步就读走历史资料。合法用户遇到的那道门，与攻击者遇到的是同一道门。服务商无法一边把“我们读不到”作为产品价值，一边又在用户着急时随手变出一把读取全部旧内容的万能钥匙。

所以，问题的重点不是客服态度好不好，而是恢复能力存放在哪里。购买隐私，相当于改变某些权力的分布。提供商少掌握一种能力，用户就必须清楚地保住能替代它的路径。

“找回账户”若被当成一个总开关，丢失的恰恰是这份分工。支持工单可以结案，工作仍然无法继续。新密码能证明新入口可用，证明不了旧文件已经重新可读。

十二个词，不能全住在同一扇门后

Proton 提供的恢复短语由十二个词组成，作为一次性备用密码，可以同时重置密码和恢复加密数据。官方恢复短语指南提出了一个颇有商业意味的要求：不要把唯一可取用的恢复短语放在 Proton Drive 或 Proton Pass 里，因为被锁在账户外时，用户无法访问这些 Proton 服务。

这是一家整合服务商主动指出自己整合边界的地方。日常使用时，把邮件、文件和密码收进同一套产品很方便；出问题时，备用钥匙也被收进去，就成了精致的闭环。保险柜里保存着开保险柜的办法，收纳工作可以打满分，恢复工作还没开始。

账户外保管不等于随便多复制几份。恢复短语同时具有恢复账户和数据的权力，保存它的人、位置和访问方式都重要。它需要在账户不可用时仍能取得，又不能因此变成任何人都能拿走的旁门。

这项工作不会因为订阅了更完整的产品组合而自动消失。采购表可以写齐所有应用，真正的恢复安排却要有一部分留在组合之外。便利性的边界与恢复能力的边界，不能完全重合。

十二个词也不代表永久完成了一项任务。官方将恢复短语称为一次性备用密码；账户恢复后，对已失效、被标记需要更新的恢复方式，还要重新准备。曾经保存过一份材料，与现在拥有一条可用路径，不是同一个状态。

旧数据锁住，还有哪些门没有关

Proton 的旧数据恢复指南说明，通过邮件或短信重置之后，用户可能需要旧密码或事先设置的数据恢复方式来解锁资料。所需的恢复方式要在重置之前准备好；网页应用默认启用的设备数据备份，也可能提供恢复途径。

无法解密与邮件被删除，是两种不同状态。只要适用的恢复能力仍然存在，历史内容就可能重新可用。把状态叫错，会把人引向错误的决定：有人以为一切已恢复而停止处理，也有人以为一切已销毁而放弃仍然可用的路径。

正常在账户设置里修改密码，或使用恢复短语，并不需要随后再单独解密旧数据。另一种重要情况是人还在某个设备上登录着。Proton 的已登录状态重置可以利用现有会话，让重置后无需另做数据恢复。

这条路径同样有条件。若用户还能使用另一种密码恢复方式，可在该流程中即时修改；没有可用的另一种方式时，可以提出请求并等待七十二小时。等待期间其他已登录设备会收到通知，用户有机会取消请求；延时重置还要求回到提出请求的同一浏览器。

七十二小时因此属于一个特定流程，不是 Proton 所有密码重置的统一价格。已有会话是一项有用的恢复资源，但它能否持续存在，不能替代事先保管好的独立路径。

对于只使用 Proton VPN 的用户，官方也明确说没有这类已保存数据需要解密。产品组合里到底保存着什么，决定了账户恢复之后还有多少工作；“都叫 Proton”不足以把不同用户的结果揉成一个故事。

隐私的账，要算上谁保管恢复能力

公开资料没有客户事故记录、损失率或实际恢复耗时，不能据此估算用户损失。已经能确定的，是判断恢复完成所需的证据发生了变化：能够登录之外，还要能打开重置之前就存在的加密资料。

这比检查设置里是否填过一个备用邮箱更严格，也更接近购买服务的目的。人们需要的不是拥有一个可以重新进入的账户壳，而是保住可以继续使用的邮件、文件和工作记录。

Proton 把提供商看不到内容做成产品的一部分。用户得到的是一种真实的控制边界，同时承担维护恢复材料的工作。把后半句藏进帮助文档，采购体验会更轻松；把它提前放到桌上，服务才能在最需要的时候兑现价值。