ProtonMail er en uafhængig e-mail-platform baseret i Schweiz designet med privatliv og sikkerhed som sine vigtigste salgsargumenter. Det kan dog være forvirrende, præcis hvor langt dette niveau af privatliv og sikkerhed går. For eksempel kan nogle brugere have den misforståelse, at ProtonMail slet ikke kan spores og giver absolut privatliv.
Privatlivsfordele
Da ProtonMail er baseret i Schweiz, er det underlagt schweiziske love, som er velkendt for at være meget pro-privatlivsbeskyttelse. ProtonMail kan ikke lovligt efterkomme en retskendelse fra en udenlandsk regering, medmindre den schweiziske regering godkender den. Selvom dette sker lejlighedsvis, skubber ProtonMail også tilbage på mange sager, som de protesterer mod. Nærmere oplysninger om de sager, som de gjorde og ikke gav oplysninger om, kan findes i deres gennemsigtighedsrapport.
ProtonMail kræver ingen personlige oplysninger for at tilmelde dig, så din konto er i det væsentlige anonym. Denne anonymitet går dog kun så vidt, hvis du ønsker ægte privatliv, bør du praktisere korrekt OPSEC eller Operational Security. Du bør sikre dig, at din e-mailadresse ikke indeholder nogen identificerende oplysninger, og at du genbrug ikke håndtaget på en anden e-mailadresse med ProtonMail, da dette kan bruges til at forbinde de to regnskaber.
Beskeder mellem ProtonMail-konti krypteres fra ende til anden, og alle e-mails krypteres, når de opbevares på ProtonMails servere. Dette betyder, at ProtonMail slet ikke kan få adgang til eller analysere dine e-mails eller udlevere disse data.
ProtonMail tilbyder et skjult tor-sted, også kendt som et løg-sted, som kan tilgås via tor-netværket for forbindelse og IP-adresseanonymitet. Du skal være opmærksom på, at mange regeringer aktivt forsøger at spore aktivitet på tor-netværket, hvilket betyder, at det i nogle tilfælde kan trække mere opmærksomhed på dig end blot at få adgang til webstedet normalt.
Hvad kan spores
Som en del af deres service logger ProtonMail midlertidigt nogle metadata såsom IP-adresser. Dette kan potentielt bruges til at identificere dig, eller i det mindste hvor du bor.
Emnelinjer i e-mails, såvel som modtager- og afsenderadresser, krypteres ikke under transmissionen. Dette skyldes, at ingen e-mail-standard, selv PGP-krypteringsstandarden understøtter kryptering af disse data. Hvis du medtager følsomme eller identificerende oplysninger i emnelinjen, kan dette således være synligt for tredjeparter. Enhver e-mail, du sender til tredjeparter, er knyttet til din konto og kan spores tilbage til den, da din afsenderadresse altid vil være synlig.
Indholdet af e-mails sendt til tredjeparts e-mailplatforme vil være synligt for disse tredjeparter, medmindre du bruger krypteringsfunktionen. Dette kunne give tredjeparten mulighed for at analysere indholdet af e-mailen.
Konklusioner
Samlet set tilbyder ProtonMail mere sikkerhed og privatliv end de fleste e-mail-udbydere, så meget som det er teknisk muligt, uden at begrænse kompatibiliteten. På grund af e-mails karakter kan de e-mails, du sender, spores tilbage til din konto. På grund af hvordan websystemer fungerer, vil ProtonMail være i stand til at overvåge den IP-adresse, hvorfra du får adgang til dens tjeneste. Dette kan potentielt bruges som en del af en proces til at identificere dig, men på grund af strenge schweiziske privatlivslove er adgangsbarrieren høj for, at dette kan ske.
Hvis du er interesseret i en sikkerheds- og privatlivsfokuseret e-mail-udbyder, kan du ikke rigtig gå galt med ProtonMail. Hvis du er virkelig bekymret for at få dine handlinger sporet, bør du sandsynligvis enten helt undgå digitale systemer eller prøve at løse problemerne med de mennesker, der forsøger at spore dig.