ProtonMail er en e-postplattform som drives av et sveitsisk selskap kalt "Proton Technologies AG". Den tilbyr en e-postapplikasjon for nettet og for mobile plattformer. Hovedapplikasjonen er gratis å få tilgang til og bruke, den kommer med 500 MB e-postlagring og en grense på 150 e-poster per dag. Det er to nivåer med betalte planer samt en bedriftspakke.
"Pluss"-nivået koster 4 euro, amerikanske dollar eller sveitsiske franc i måneden når det faktureres årlig, og tilbyr 5 GB e-postlagring, opptil 1000 e-poster per dag, tilpassede e-postdomenenavn og opptil fem e-postadresser aliaser. «Visionary»-nivået koster 24 euro, amerikanske dollar eller sveitsiske franc i måneden når det faktureres årlig, og tilbyr 20 GB e-post lagring, opptil 50 e-postaliaser, opptil 10 tilpassede e-postdomener, flerbrukerstøtte og ingen grense for hvor mange e-poster du kan sende. Det visjonære nivået inkluderer også det visjonære nivået tilgang til ProtonVPN.
Hva kan ikke ProtonMail beskytte deg mot
Hvis enheten din er kompromittert på en eller annen måte, er det ingen garanti for at data på enheten din er trygge. Den valgfrie automatiske låsefunksjonen på mobil krever en PIN-kode eller biometrisk skanning for å låse opp tilgang, som potensielt beskytter deg mot en angriper med fysisk tilgang til enheten din. Hvis noen kan kjøre kode på enheten din, og du er logget på, er det mulig for dem å få tilgang til e-posten din. Din beste beskyttelse mot denne risikoen er å følge beste praksis for sikkerhet for å minimere risikoen for at enheten din noen gang blir kompromittert.
ProtonMail kan ikke beskytte deg mot angripere som får tilgang til kontoen din ved å gjette eller lure deg til å avsløre riktig passord. Den eneste måten å beskytte deg mot denne formen for angrep på er å bruke et langt, komplekst og unikt passord og være årvåken for phishing-e-poster.
Sikkerhetsegenskaper
E-postene dine lagres alle i et kryptert format på ProtonMails servere ved hjelp av Zero Access-kryptering, noe som betyr at de ikke har noen måte å få tilgang til e-posten din. Alle e-poster som sendes fra en ProtonMail-konto til en annen er alltid kryptert på hvert trinn i prosessen. E-poster sendt til tredjeparts e-postleverandører er kryptert der det er mulig.
E-poster kan krypteres ytterligere med et passord som du må godta eller kommunisere til mottakeren for at de skal kunne dekryptere meldingen, gjennom en form for PGP. Dekrypteringsnøkkelen kan settes til å utløpe etter en viss tid, hvoretter meldingen blir uleselig for alltid.
ProtonMails servere er plassert i en bevoktet tidligere atombunker i de sveitsiske alpene under en kilometer granitt, noe som gjør det nesten umulig for enhver angriper å noen gang kunne få uautorisert tilgang til infrastruktur. Dette bør også bidra til å indikere hvor mye selskapet verdsetter sikkerhet og personvern, på toppen av det sveitsiske ryktet for å være forkjempere for personvern og sikkerhet.
ProtonMails sikkerhetsfunksjoner og holdning gjør den ideell for alle med personvernbekymringer om tradisjonelle e-postleverandører, eller hvem som helst som ønsker å kommunisere sensitiv informasjon, for eksempel selskaper med krav til datasikkerhet, eller journalister som lever under undertrykkelse regimer. Zero Access-krypteringen betyr at ProtonMail aldri kan utlevere spesifikke e-postdata, men i henhold til sveitsisk lov kan bli tvunget til å utlevere metadata, inkludert IP-adresser, når de presenteres for en gyldig sveitsisk, og kun sveitsisk domstol rekkefølge.
Tips: Utenlandske rettskjennelser har ingen direkte vekt over ProtonMail. I henhold til sveitsisk lov er det faktisk ulovlig for dem å etterkomme, men den sveitsiske regjeringen kan velge å godkjenne rettskjennelsen, og da må de etterkomme eller bestride ordren. Dette legger til et nivå av beskyttelse mot misbruk fra myndighetenes overgrep, men tillater fortsatt samarbeid saker som helt klart vil være til allmenn nytte som å bidra til å forhindre forestående terrorist trusler. Detaljer om ProtonMails historie i denne forbindelse kan bli funnet her.