Hvad er Protonmail, og er det sikkert?

click fraud protection

ProtonMail er en e-mail-platform, der drives af et schweizisk firma kaldet "Proton Technologies AG". Det tilbyder en e-mail-applikation til internettet og til mobile platforme. Hovedapplikationen er gratis at få adgang til og bruge, den kommer med 500 MB e-mail-lagerplads og en grænse på 150 e-mails om dagen. Der er to niveauer af betalte planer samt en virksomhedspakke.

"Plus"-niveauet koster 4 euro, amerikanske dollars eller schweizerfranc om måneden, når det faktureres årligt, og tilbyder 5 GB e-mail-lagerplads, op til 1000 e-mails om dagen, tilpassede e-mail-domænenavne og op til fem e-mailadresser aliaser. "Visionary"-niveauet koster 24 euro, amerikanske dollars eller schweizerfranc om måneden, når det faktureres årligt, og tilbyder 20 GB e-mail lagerplads, op til 50 e-mail-aliasser, op til 10 tilpassede e-mail-domæner, support til flere brugere og ingen grænse for, hvor mange e-mails du kan sende. Det visionære niveau inkluderer også den visionære niveauadgang til ProtonVPN.

Hvad kan ProtonMail ikke beskytte dig mod

Hvis din enhed er kompromitteret på en eller anden måde, er der ingen garanti for, at alle data på din enhed er sikre. Den valgfrie automatiske låsefunktion på mobil kræver en PIN-kode eller biometrisk scanning for at låse op for adgang, hvilket potentielt beskytter dig mod en hacker med fysisk adgang til din enhed. Hvis nogen er i stand til at køre kode på din enhed, og du er logget ind, er det muligt for dem at få adgang til din e-mail. Din bedste beskyttelse mod denne risiko er at følge bedste praksis for sikkerhed for at minimere risikoen for, at din enhed nogensinde bliver kompromitteret.

ProtonMail kan ikke beskytte dig mod angribere, der får adgang til din konto ved at gætte eller narre dig til at afsløre den korrekte adgangskode. Den eneste måde at beskytte dig selv mod denne form for angreb på er at bruge en lang, kompleks og unik adgangskode og være på vagt over for phishing-e-mails.

Sikkerhedsfunktioner

Dine e-mails er alle gemt i et krypteret format på ProtonMails servere ved hjælp af Zero Access-kryptering, hvilket betyder, at de ikke har nogen måde at få adgang til din e-mail. Alle e-mails, der sendes fra en ProtonMail-konto til en anden, krypteres altid ved hvert trin i processen. E-mails sendt til tredjeparts e-mail-udbydere krypteres, hvor det er muligt.

E-mails kan krypteres yderligere med en adgangskode, som du skal acceptere eller kommunikere til modtageren, for at de kan dekryptere beskeden, gennem en form for PGP. Dekrypteringsnøglen kan indstilles til at udløbe efter en vis tid, hvorefter beskeden bliver ulæselig for altid.

ProtonMails servere er placeret i en bevogtet tidligere atombunker i de schweiziske alper under en kilometer granit, hvilket gør det næsten umuligt for enhver angriber nogensinde at være i stand til at få uautoriseret adgang til infrastruktur. Dette skulle også være med til at indikere, hvor meget virksomheden værdsætter sikkerhed og privatliv, oven i det schweiziske ry for at være forkæmpere for privatliv og sikkerhed.

ProtonMails sikkerhedsfunktioner og holdning gør den ideel til alle med bekymringer om privatlivets fred omkring traditionelle e-mail-udbydere eller hvem som helst ønsker at kommunikere følsomme oplysninger, såsom virksomheder med datasikkerhedskrav, eller journalister, der lever under undertrykkelse regimer. Zero Access-krypteringen betyder, at ProtonMail aldrig kan udlevere specifikke e-mail-data, men under schweizisk lov kan de kan tvinges til at udlevere metadata, herunder IP-adresser, når de præsenteres for en gyldig schweizisk og kun schweizisk domstol bestille.

Tip: Udenlandske retskendelser har ingen direkte vægt over ProtonMail. Faktisk er det ifølge schweizisk lov ulovligt for dem at efterkomme, men den schweiziske regering kan vælge at godkende retskendelsen, hvorefter de skal efterkomme eller bestride kendelsen. Dette tilføjer et niveau af beskyttelse mod misbrug fra regeringens overgreb, men tillader stadig samarbejde sager, der klart ville være til gavn for offentligheden, såsom at hjælpe med at forhindre forestående terrorist trusler. Detaljer om ProtonMails historie i denne henseende kan findes her.