ProtonMail est une plate-forme de messagerie indépendante basée en Suisse conçue avec la confidentialité et la sécurité comme principaux arguments de vente. Cependant, il peut être déroutant de savoir jusqu'où va ce niveau de confidentialité et de sécurité. Par exemple, certains utilisateurs peuvent avoir l'idée fausse que ProtonMail ne peut pas du tout être tracé et offre une confidentialité absolue.
Avantages en matière de confidentialité
Comme ProtonMail est basé en Suisse, il est soumis aux lois suisses qui sont bien connues pour être très favorables à la confidentialité. ProtonMail ne peut pas légalement se conformer à une décision de justice d'un gouvernement étranger à moins que le gouvernement suisse ne l'approuve. Bien que cela se produise occasionnellement, ProtonMail repousse également de nombreux cas auxquels ils s'opposent. Les détails des cas pour lesquels ils ont fourni ou non des informations peuvent être trouvés dans leur rapport de transparence.
ProtonMail ne nécessite aucune information personnelle pour s'inscrire, votre compte est donc essentiellement anonyme. Cet anonymat ne va cependant pas plus loin, si vous voulez une véritable confidentialité, vous devez pratiquer une OPSEC appropriée, ou sécurité opérationnelle. Vous devez vous assurer que votre adresse e-mail ne contient aucune information d'identification et que vous ne réutilisez pas le handle d'une autre adresse e-mail avec ProtonMail car cela pourrait être utilisé pour lier les deux comptes.
Les messages entre les comptes ProtonMail sont cryptés de bout en bout et tous les e-mails sont cryptés lorsqu'ils sont stockés sur les serveurs de ProtonMail. Cela signifie que ProtonMail ne peut pas du tout accéder ou analyser vos e-mails, ni transmettre ces données.
ProtonMail propose un site tor caché, également connu sous le nom de site onion, auquel on peut accéder via le réseau tor pour la connexion et l'anonymat de l'adresse IP. Vous devez savoir que de nombreux gouvernements essaient activement de suivre l'activité sur le réseau tor, ce qui signifie que, dans certains cas, cela peut attirer plus d'attention sur vous que le simple accès au site normalement.
Que peut-on tracer
Dans le cadre de leur service, ProtonMail enregistre temporairement certaines métadonnées telles que les adresses IP. Cela pourrait potentiellement être utilisé pour vous identifier, ou du moins où vous habitez.
Les lignes d'objet des e-mails, ainsi que les adresses du destinataire et de l'expéditeur, ne sont pas cryptées lors de la transmission. En effet, aucune norme de messagerie, même la norme de cryptage PGP ne prend en charge le cryptage de ces données. Ainsi, si vous incluez des informations sensibles ou identifiantes dans la ligne d'objet, celles-ci pourraient être visibles par des tiers. Tout e-mail que vous envoyez à des tiers est lié à votre compte et peut être retracé car votre adresse d'expéditeur sera toujours visible.
Le contenu des e-mails envoyés à des plateformes de messagerie tierces sera visible par ces tiers, à moins que vous n'utilisiez la fonction de cryptage. Cela pourrait permettre au tiers d'effectuer une analyse du contenu de l'e-mail.
Conclusion
Dans l'ensemble, ProtonMail offre plus de sécurité et de confidentialité que la plupart des fournisseurs de messagerie, autant que cela est techniquement possible, sans limiter la compatibilité. En raison de la nature des e-mails, les e-mails que vous envoyez peuvent être retracés jusqu'à votre compte. En raison du fonctionnement des systèmes Web, ProtonMail serait en mesure de surveiller l'adresse IP à partir de laquelle vous accédez à son service. Cela pourrait potentiellement être utilisé dans le cadre d'un processus pour vous identifier, mais en raison des lois suisses strictes sur la confidentialité, la barre d'entrée pour que cela se produise est élevée.
Si vous êtes intéressé par un fournisseur de messagerie axé sur la sécurité et la confidentialité, vous ne pouvez pas vraiment vous tromper avec ProtonMail. Cependant, si vous craignez vraiment que vos actions soient tracées, vous devriez probablement soit éviter complètement les systèmes numériques, soit essayer de résoudre les problèmes avec les personnes qui tentent de vous retrouver.