რა არის Protonmail და არის თუ არა ის უსაფრთხო?

ProtonMail არის ელექტრონული ფოსტის პლატფორმა, რომელსაც მართავს შვეიცარიული კომპანია სახელწოდებით "Proton Technologies AG". ის გთავაზობთ ელ.ფოსტის აპლიკაციას ვებსა და მობილური პლატფორმებისთვის. ძირითადი აპლიკაცია უფასოა წვდომისა და გამოყენებისთვის, მას გააჩნია 500 მბ ელ.ფოსტის შენახვა და დღეში 150 ელ.წერილის ლიმიტი. არსებობს ფასიანი გეგმების ორი დონე, ასევე კორპორატიული პაკეტი.

"პლუს" იარუსი ღირს 4 ევრო, აშშ დოლარი ან შვეიცარიული ფრანკი თვეში ყოველწლიურად დაანგარიშებისას და გთავაზობთ 5 გბ ელ.ფოსტის შენახვა, დღეში 1000-მდე ელფოსტა, ელ.ფოსტის მორგებული დომენური სახელები და ელ.ფოსტის ხუთამდე მისამართი მეტსახელები. "Visionary" დონე ღირს 24 ევრო, აშშ დოლარი ან შვეიცარიული ფრანკი თვეში ყოველწლიურად დაანგარიშებისას და გთავაზობთ 20 GB ელ. საცავი, ელ.ფოსტის 50-მდე მეტსახელი, ელ.ფოსტის 10-მდე მორგებული დომენი, მრავალ მომხმარებლის მხარდაჭერა და ელ.ფოსტის რაოდენობის შეზღუდვის გარეშე გაგზავნა. ვიზუალური დონე ასევე მოიცავს ხედვის დონის წვდომას ProtonVPN-ზე.

რისგან ვერ დაგიცავთ ProtonMail

თუ თქვენი მოწყობილობა რაიმე ფორმით დაზიანებულია, არ არსებობს გარანტია, რომ თქვენს მოწყობილობაზე არსებული მონაცემები უსაფრთხოა. არჩევითი ავტომატური დაბლოკვის ფუნქცია მობილურზე მოითხოვს PIN კოდს ან ბიომეტრიულ სკანირებას წვდომის განსაბლოკად, რაც პოტენციურად დაგიცავთ თავდამსხმელისგან, რომელსაც აქვს ფიზიკური წვდომა თქვენს მოწყობილობაზე. თუ ვინმეს შეუძლია თქვენს მოწყობილობაზე კოდის გაშვება და თქვენ შესული ხართ, მას შეუძლია თქვენს ელფოსტაზე წვდომა. თქვენი საუკეთესო დაცვა ამ რისკისგან არის უსაფრთხოების საუკეთესო პრაქტიკის დაცვა, რათა მინიმუმამდე დაიყვანოთ თქვენი მოწყობილობის ოდესმე კომპრომეტირებული რისკი.

ProtonMail ვერ დაგიცავთ თავდამსხმელებისგან, რომლებიც თქვენს ანგარიშზე წვდომას მოიპოვებენ გამოცნობის ან სწორი პაროლის გამოვლენაში მოტყუებით. თავდასხმის ამ ფორმისგან თავის დასაცავად ერთადერთი გზა არის გრძელი, რთული და უნიკალური პაროლის გამოყენება და სიფხიზლე ფიშინგის ელ.ფოსტის მიმართ.

უსაფრთხოების მახასიათებლები

თქვენი ელ.წერილი ყველა ინახება დაშიფრულ ფორმატში ProtonMail-ის სერვერებზე Zero Access დაშიფვრის გამოყენებით, რაც იმას ნიშნავს, რომ მათ არ აქვთ საშუალება თქვენს ელ.ფოსტაზე წვდომისთვის. ერთი ProtonMail ანგარიშიდან მეორეზე გაგზავნილი ყველა ელ.წერილი ყოველთვის დაშიფრულია პროცესის ყოველ ეტაპზე. მესამე მხარის ელ.ფოსტის პროვაიდერებისთვის გაგზავნილი ელფოსტა დაშიფრულია, სადაც ეს შესაძლებელია.

ელ. ფოსტა შეიძლება დაშიფრული იყოს პაროლით, რომელსაც დაგჭირდებათ დაეთანხმოთ ან დაუკავშირდეთ მიმღებს, რათა მათ შეძლონ შეტყობინების გაშიფვრა, PGP-ის ფორმის საშუალებით. გაშიფვრის გასაღები შეიძლება დაყენდეს, რომ იწურება გარკვეული დროის შემდეგ, რის შემდეგაც შეტყობინება სამუდამოდ წაუკითხავი გახდება.

ProtonMail-ის სერვერები განლაგებულია დაცულ ყოფილ ბირთვულ ბუნკერში, შვეიცარიის ალპებში, კილომეტრის დაშორებით. გრანიტი, რაც თითქმის შეუძლებელს ხდის ნებისმიერ თავდამსხმელს ოდესმე შეეძლოს უნებართვო წვდომის მოპოვება ინფრასტრუქტურა. ეს ასევე უნდა დაგვეხმაროს იმის გარკვევაში, თუ რამდენად აფასებს კომპანია უსაფრთხოებას და კონფიდენციალურობას, გარდა იმისა, რომ შვეიცარიის რეპუტაცია არის კონფიდენციალურობისა და უსაფრთხოების ჩემპიონი.

ProtonMail-ის უსაფრთხოების მახასიათებლები და პოზიცია მას იდეალურს ხდის მათთვის, ვისაც კონფიდენციალურობის პრობლემა აქვს ელ.ფოსტის ტრადიციულ პროვაიდერებთან, ან ვინმესთვის. სენსიტიურ ინფორმაციაზე კომუნიკაციის სურვილი, როგორიცაა კომპანიები, რომლებსაც აქვთ მონაცემთა უსაფრთხოების მოთხოვნები, ან ჟურნალისტები, რომლებიც ცხოვრობენ ზეწოლის ქვეშ რეჟიმები. ნულოვანი წვდომის დაშიფვრა ნიშნავს, რომ ProtonMail ვერასოდეს გადასცემს ელ.ფოსტის კონკრეტულ მონაცემებს, თუმცა, შვეიცარიის კანონმდებლობით ისინი შეიძლება აიძულონ გადასცეს მეტამონაცემები, IP მისამართების ჩათვლით, როდესაც წარდგენილია მოქმედი შვეიცარიული და მხოლოდ შვეიცარიული სასამართლო შეკვეთა.

რჩევა: უცხოური სასამართლოს ბრძანებებს არ აქვს პირდაპირი მნიშვნელობა ProtonMail-ზე. ფაქტობრივად, შვეიცარიის კანონმდებლობით, მათი შესრულება უკანონოა, თუმცა, შვეიცარიის მთავრობას შეუძლია დაამტკიცოს სასამართლო ბრძანება, რა დროსაც მათ უნდა შეასრულონ ან გააპროტესტონ ბრძანება. ეს ამატებს დაცვის დონეს ხელისუფლების გადამეტებისგან ძალადობისგან, მაგრამ მაინც იძლევა თანამშრომლობის საშუალებას საქმეები, რომლებიც აშკარად იქნება საზოგადოების სასარგებლოდ, როგორიცაა გარდაუვალი ტერორისტის თავიდან აცილების დახმარება მუქარები. ამ მხრივ ProtonMail-ის ისტორიის დეტალები შეგიძლიათ იხილოთ აქ.