ProtonMail on Šveitsis asuv sõltumatu meiliplatvorm, mille peamisteks müügiargumentideks on privaatsus ja turvalisus. See võib aga segadusse ajada, kui kaugele see privaatsuse ja turvalisuse tase läheb. Näiteks võib mõnel kasutajal olla eksiarvamus, et ProtonMaili ei saa üldse jälgida ja see pakub absoluutset privaatsust.
Privaatsushüved
Kuna ProtonMail asub Šveitsis, kehtivad selle suhtes Šveitsi seadused, mis on teadaolevalt väga privaatsust pooldavad. ProtonMail ei saa seaduslikult täita välisriigi valitsuse kohtumäärust, välja arvatud juhul, kui Šveitsi valitsus seda heaks kiidab. Kuigi seda juhtub aeg-ajalt, lükkab ProtonMail tagasi ka paljud juhtumid, millele nad vastu on. Üksikasjad juhtumite kohta, mille kohta nad teavet esitasid ja mille kohta nad teavet ei esitanud, leiate nende dokumentidest läbipaistvusaruanne.
ProtonMail ei nõua registreerumiseks isikuandmeid, seega on teie konto sisuliselt anonüümne. See anonüümsus ulatub siiski ainult nii kaugele, kui soovite tõelist privaatsust, peaksite harjutama nõuetekohast OPSEC-i või operatsiooniturvalisust. Peaksite veenduma, et teie e-posti aadress ei sisaldaks tuvastavat teavet ja et teie Ärge kasutage ProtonMailiga uuesti mõne teise meiliaadressi käepidet, kuna seda saab kasutada nende kahe linkimiseks kontosid.
ProtonMaili kontode vahelised sõnumid krüpteeritakse otsast lõpuni ja kõik meilid krüpteeritakse, kui need salvestatakse ProtonMaili serveritesse. See tähendab, et ProtonMail ei pääse üldse teie e-kirjadele juurde ega neid analüüsida ega neid andmeid üle anda.
ProtonMail pakub peidetud tor-saiti, mida tuntakse ka sibulasaidina, millele pääseb ühenduse ja IP-aadressi anonüümsuse tagamiseks ligi tor-võrgu kaudu. Peaksite teadma, et paljud valitsused püüavad aktiivselt jälgida tegevust tor-võrgus, mis tähendab, et see võib mõnel juhul tõmmata teile rohkem tähelepanu kui lihtsalt sellele saidile juurdepääs.
Mida saab jälgida
Teenuse osana logib ProtonMail ajutiselt teatud metaandmeid, näiteks IP-aadresse. Seda võidakse potentsiaalselt kasutada teie või vähemalt teie elukoha tuvastamiseks.
E-kirjade teemaridu, samuti saaja ja saatja aadresse ei krüptita edastamise ajal. Selle põhjuseks on asjaolu, et ükski meilistandard, isegi PGP krüpteerimisstandard, ei toeta nende andmete krüptimist. Seega, kui lisate teemareale tundlikku või tuvastavat teavet, võib see olla nähtav kolmandatele osapooltele. Kõik kolmandatele osapooltele saadetavad meilid on seotud teie kontoga ja neid saab sellele tagasi jälgida, kuna teie saatja aadress on alati nähtav.
Kolmandate osapoolte meiliplatvormidele saadetud meilide sisu on neile kolmandatele osapooltele nähtav, välja arvatud juhul, kui kasutate krüpteerimisfunktsiooni. See võib võimaldada kolmandal osapoolel meili sisu analüüsida.
Järeldused
Üldiselt pakub ProtonMail rohkem turvalisust ja privaatsust kui enamik meiliteenuse pakkujaid, nii palju kui see on tehniliselt võimalik, ilma ühilduvust piiramata. Tulenevalt e-kirjade olemusest saab teie saadetud e-kirju jälgida teie kontole. Veebisüsteemide toimimise tõttu saaks ProtonMail jälgida IP-aadressi, millelt selle teenusele juurde pääsete. Seda võidakse potentsiaalselt kasutada teie tuvastamise protsessi osana, kuid Šveitsi rangete privaatsusseaduste tõttu on sisenemise latt selle juhtumiseks kõrge.
Kui olete huvitatud turvalisusele ja privaatsusele keskendunud meiliteenuse pakkujast, ei saa te ProtonMailiga valesti minna. Kui aga olete tõesti mures oma tegude jälitamise pärast, peaksite tõenäoliselt digitaalsüsteeme täielikult vältima või püüdma probleeme lahendada inimestega, kes üritavad teid jälitada.