Što je Protonmail i je li siguran?

ProtonMail je platforma za e-poštu koju vodi švicarska tvrtka pod nazivom “Proton Technologies AG”. Nudi aplikaciju e-pošte za web i za mobilne platforme. Glavna aplikacija je besplatna za pristup i korištenje, dolazi s 500 MB prostora za pohranu e-pošte i ograničenjem od 150 e-poruka dnevno. Postoje dvije razine plaćenih planova kao i korporativni paket.

Razina "Plus" košta 4 eura, američkih dolara ili švicarskih franaka mjesečno kada se naplaćuje godišnje i nudi 5 GB pohranu e-pošte, do 1000 e-mailova dnevno, prilagođene nazive domena e-pošte i do pet adresa e-pošte aliasi. Razina "Vizionarski" košta 24 eura, američkih dolara ili švicarskih franaka mjesečno kada se naplaćuje godišnje i nudi 20 GB e-pošte pohrana, do 50 aliasa e-pošte, do 10 prilagođenih domena e-pošte, podrška za više korisnika i bez ograničenja koliko e-pošte možete poslati. Razina vizionara također uključuje pristup vizionarskoj razini ProtonVPN-u.

Od čega vas ProtonMail ne može zaštititi

Ako je vaš uređaj na neki način ugrožen, nema jamstva da su podaci na vašem uređaju sigurni. Dodatna značajka automatskog zaključavanja na mobilnom uređaju zahtijeva PIN kod ili biometrijsko skeniranje za otključavanje pristupa, što vas potencijalno štiti od napadača s fizičkim pristupom vašem uređaju. Ako netko može pokrenuti kôd na vašem uređaju, a vi ste prijavljeni, moguće je da pristupi vašoj e-pošti. Vaša najbolja zaštita od ovog rizika je da slijedite najbolje sigurnosne prakse kako biste smanjili rizik da vaš uređaj ikada bude ugrožen.

ProtonMail vas ne može zaštititi od napadača koji dobivaju pristup vašem računu nagađanjem ili prevarom da otkrijete ispravnu lozinku. Jedini način da se zaštitite od ovog oblika napada je korištenje duge, složene i jedinstvene lozinke i oprez za phishing e-poruke.

Sigurnosne značajke

Sve su vaše e-poruke pohranjene u šifriranom formatu na ProtonMailovim poslužiteljima koristeći enkripciju Zero Access, što znači da nemaju načina da pristupe vašoj e-pošti. Sve e-poruke poslane s jednog ProtonMail računa na drugi uvijek su šifrirane u svakom koraku procesa. E-poruke poslane trećim stranama davateljima e-pošte šifrirane su gdje je to moguće.

E-poruke se mogu dodatno šifrirati lozinkom s kojom biste se morali složiti ili priopćiti primatelju kako bi mogao dešifrirati poruku, putem oblika PGP-a. Ključ za dešifriranje može se postaviti da istekne nakon određenog vremena, nakon čega poruka zauvijek postaje nečitljiva.

ProtonMailovi poslužitelji nalaze se u čuvanom bivšem nuklearnom bunkeru u švicarskim Alpama ispod kilometra granita, što čini gotovo neizvedivim da bilo koji napadač ikada dobije neovlašteni pristup infrastruktura. To bi također trebalo pomoći da se naznači koliko tvrtka cijeni sigurnost i privatnost, na vrhu švicarske reputacije da su prvaci privatnosti i sigurnosti.

Sigurnosne značajke i stav ProtonMail-a čine ga idealnim za svakoga tko je zabrinut za privatnost tradicionalnih pružatelja usluga e-pošte ili bilo koga koji žele prenijeti osjetljive informacije, kao što su tvrtke sa zahtjevima za sigurnost podataka ili novinari koji žive pod opresivnim režimima. Enkripcija Zero Accessa znači da ProtonMail nikada ne može predati određene podatke e-pošte, međutim, prema švicarskom zakonu oni može biti prisiljen predati metapodatke, uključujući IP adrese, kada im se predoči valjani švicarski i samo švicarski sud narudžba.

Savjet: Inozemni sudski nalozi nemaju izravnu težinu u odnosu na ProtonMail. Zapravo, prema švicarskom zakonu nezakonito je da se pridržavaju, međutim, švicarska vlada može odlučiti odobriti sudski nalog, nakon čega se moraju pridržavati ili osporiti nalog. To dodaje razinu zaštite od zloupotrebe od prekoračenja vlade, ali i dalje omogućuje suradnju slučajevima koji bi bili očito u javnoj dobrobiti, kao što je pomoć u sprječavanju neposrednog terorizma prijetnje. Pojedinosti o povijesti ProtonMaila u tom pogledu mogu se pronaći ovdje.