ProtonMail adalah platform Email independen yang berbasis di Swiss yang dirancang dengan privasi dan keamanan sebagai nilai jual utamanya. Ini dapat membingungkan seberapa jauh tingkat privasi dan keamanan itu berjalan. Misalnya, beberapa pengguna mungkin memiliki kesalahpahaman bahwa ProtonMail tidak dapat dilacak sama sekali dan memberikan privasi mutlak.
Manfaat privasi
Karena ProtonMail berbasis di Swiss, ProtonMail tunduk pada undang-undang Swiss yang terkenal sangat pro-privasi. ProtonMail tidak dapat secara hukum mematuhi perintah pengadilan dari pemerintah asing kecuali jika pemerintah Swiss menyetujuinya. Meskipun hal ini kadang-kadang terjadi, ProtonMail juga menolak banyak kasus yang mereka tolak. Rincian kasus yang mereka lakukan dan tidak memberikan informasi dapat ditemukan di mereka laporan transparansi.
ProtonMail tidak memerlukan detail pribadi apa pun untuk mendaftar, jadi akun Anda pada dasarnya anonim. Anonimitas ini hanya berlaku sejauh ini, jika Anda menginginkan privasi sejati, Anda harus mempraktikkan OPSEC yang tepat, atau Keamanan Operasional. Anda harus memastikan bahwa alamat email Anda tidak menyertakan informasi pengenal apa pun dan bahwa Anda jangan gunakan kembali pegangan alamat email lain dengan ProtonMail karena ini dapat digunakan untuk menautkan keduanya akun.
Pesan antara akun ProtonMail dienkripsi dari ujung ke ujung dan semua email dienkripsi saat disimpan di server ProtonMail. Ini berarti ProtonMail tidak dapat mengakses atau menganalisis email Anda sama sekali, atau menyerahkan data tersebut.
ProtonMail menawarkan situs tor tersembunyi, juga dikenal sebagai situs bawang, yang dapat diakses melalui jaringan tor untuk koneksi dan anonimitas alamat IP. Anda harus menyadari bahwa banyak pemerintah secara aktif mencoba melacak aktivitas di jaringan tor, yang berarti dalam beberapa kasus mungkin lebih menarik perhatian Anda daripada hanya mengakses situs secara normal.
Apa yang bisa dilacak?
Sebagai bagian dari layanan mereka, ProtonMail untuk sementara mencatat beberapa metadata seperti alamat IP. Ini berpotensi digunakan untuk mengidentifikasi Anda, atau setidaknya di mana Anda tinggal.
Baris subjek email, serta alamat penerima dan pengirim, tidak dienkripsi selama transmisi. Ini karena tidak ada standar email, bahkan standar enkripsi PGP mendukung enkripsi data ini. Jadi, jika Anda menyertakan informasi sensitif atau pengidentifikasi di baris subjek, ini dapat dilihat oleh pihak ketiga. Setiap email yang Anda kirim ke pihak ketiga terkait dengan akun Anda dan dapat dilacak kembali ke akun tersebut karena alamat pengirim Anda akan selalu terlihat.
Konten email yang dikirim ke platform email pihak ketiga akan terlihat oleh pihak ketiga tersebut, kecuali jika Anda menggunakan fitur enkripsi. Ini dapat memungkinkan pihak ketiga untuk melakukan analisis konten email.
Kesimpulan
Secara keseluruhan, ProtonMail menawarkan lebih banyak keamanan dan privasi daripada kebanyakan penyedia email, sebanyak mungkin secara teknis, tanpa membatasi kompatibilitas. Karena sifat email, email yang Anda kirim dapat dilacak kembali ke akun Anda. Karena cara kerja sistem web, ProtonMail akan dapat memantau alamat IP dari mana Anda mengakses layanannya. Ini berpotensi digunakan sebagai bagian dari proses untuk mengidentifikasi Anda, tetapi karena undang-undang privasi Swiss yang ketat, batas masuk untuk hal ini terjadi tinggi.
Jika Anda tertarik dengan penyedia email yang berfokus pada keamanan dan privasi, Anda tidak akan salah dengan ProtonMail. Namun, jika Anda benar-benar khawatir tindakan Anda akan dilacak, Anda mungkin harus menghindari sistem digital sepenuhnya, atau mencoba menyelesaikan masalah dengan orang yang mencoba melacak Anda.