ProtonMail ist eine unabhängige E-Mail-Plattform mit Sitz in der Schweiz, bei der Datenschutz und Sicherheit die wichtigsten Verkaufsargumente sind. Es kann jedoch verwirrend sein, wie weit dieses Maß an Privatsphäre und Sicherheit genau geht. Einige Benutzer haben zum Beispiel möglicherweise die falsche Vorstellung, dass ProtonMail überhaupt nicht zurückverfolgt werden kann und absolute Privatsphäre bietet.
Datenschutzvorteile
Da ProtonMail seinen Sitz in der Schweiz hat, unterliegt es Schweizer Gesetzen, die bekanntermaßen sehr datenschutzfreundlich sind. ProtonMail kann einer gerichtlichen Anordnung einer ausländischen Regierung nicht rechtlich nachkommen, es sei denn, die Schweizer Regierung genehmigt diese. Obwohl dies gelegentlich vorkommt, drängt ProtonMail auch viele Fälle zurück, gegen die sie Einwände erheben. Einzelheiten zu den Fällen, für die sie Informationen zur Verfügung gestellt und nicht bereitgestellt haben, finden Sie in ihren Transparenzbericht.
ProtonMail erfordert keine persönlichen Daten, um sich anzumelden, daher ist Ihr Konto im Wesentlichen anonym. Diese Anonymität geht jedoch nur so weit, wenn Sie echte Privatsphäre wünschen, sollten Sie angemessene OPSEC oder Betriebssicherheit praktizieren. Sie sollten sicherstellen, dass Ihre E-Mail-Adresse keine identifizierenden Informationen enthält und dass Sie Verwenden Sie nicht das Handle einer anderen E-Mail-Adresse mit ProtonMail, da dies verwendet werden könnte, um die beiden zu verknüpfen Konten.
Nachrichten zwischen ProtonMail-Konten werden von Ende zu Ende verschlüsselt und alle E-Mails werden verschlüsselt, wenn sie auf den Servern von ProtonMail gespeichert werden. Dies bedeutet, dass ProtonMail nicht auf Ihre E-Mails zugreifen oder diese analysieren oder diese Daten weitergeben kann.
ProtonMail bietet eine versteckte Tor-Site, auch bekannt als Onion-Site, auf die über das Tor-Netzwerk zugegriffen werden kann, um die Verbindung und die Anonymität der IP-Adresse zu gewährleisten. Sie sollten sich bewusst sein, dass viele Regierungen aktiv versuchen, die Aktivitäten im Tor-Netzwerk zu verfolgen, was bedeutet, dass es in einigen Fällen mehr Aufmerksamkeit auf Sie lenken kann, als nur der normale Zugriff auf die Site.
Was kann zurückverfolgt werden?
Als Teil ihres Dienstes protokolliert ProtonMail vorübergehend einige Metadaten wie IP-Adressen. Dies könnte möglicherweise verwendet werden, um Sie oder zumindest Ihren Wohnort zu identifizieren.
Betreffzeilen von E-Mails sowie Empfänger- und Absenderadresse werden bei der Übertragung nicht verschlüsselt. Dies liegt daran, dass kein E-Mail-Standard, auch der PGP-Verschlüsselungsstandard, die Verschlüsselung dieser Daten unterstützt. Wenn Sie also sensible oder identifizierende Informationen in die Betreffzeile aufnehmen, können diese für Dritte sichtbar sein. Jede E-Mail, die Sie an Dritte senden, ist mit Ihrem Konto verknüpft und kann auf dieses zurückverfolgt werden, da Ihre Absenderadresse immer sichtbar ist.
Der Inhalt von E-Mails, die an E-Mail-Plattformen von Drittanbietern gesendet werden, ist für diese Drittanbieter sichtbar, es sei denn, Sie verwenden die Verschlüsselungsfunktion. Dies könnte es dem Dritten ermöglichen, eine Analyse des Inhalts der E-Mail durchzuführen.
Schlussfolgerungen
Insgesamt bietet ProtonMail mehr Sicherheit und Datenschutz als die meisten E-Mail-Anbieter, soweit technisch möglich, ohne die Kompatibilität einzuschränken. Aufgrund der Natur von E-Mails können die von Ihnen gesendeten E-Mails Ihrem Konto zugeordnet werden. Aufgrund der Funktionsweise von Websystemen könnte ProtonMail die IP-Adresse überwachen, von der aus Sie auf seinen Dienst zugreifen. Dies könnte möglicherweise als Teil eines Prozesses verwendet werden, um Sie zu identifizieren, aber aufgrund der strengen Schweizer Datenschutzgesetze ist die Eintrittsbarriere dafür hoch.
Wenn Sie an einem E-Mail-Anbieter mit Fokus auf Sicherheit und Datenschutz interessiert sind, können Sie mit ProtonMail nichts falsch machen. Wenn Sie jedoch wirklich besorgt sind, dass Ihre Handlungen verfolgt werden, sollten Sie wahrscheinlich entweder digitale Systeme vollständig meiden oder versuchen, die Probleme mit den Personen zu lösen, die versuchen, Sie zurückzuverfolgen.