Kan protonmail spores?

ProtonMail er en uavhengig e-postplattform basert i Sveits designet med personvern og sikkerhet som sine viktigste salgsargumenter. Det kan være forvirrende nøyaktig hvor langt dette nivået av personvern og sikkerhet går. For eksempel kan noen brukere ha misforståelsen om at ProtonMail ikke kan spores i det hele tatt og gir absolutt personvern.

Personvernfordeler

Siden ProtonMail er basert i Sveits, er det underlagt sveitsiske lover som er kjent for å være svært for personvern. ProtonMail kan ikke lovlig etterkomme en rettskjennelse fra en utenlandsk regjering med mindre den sveitsiske regjeringen godkjenner den. Selv om dette skjer av og til, skyver ProtonMail også tilbake på mange saker de protesterer mot. Detaljer om sakene som de gjorde og ikke ga informasjon om, finnes i deres åpenhetsrapport.

ProtonMail krever ingen personlige detaljer for å registrere deg, så kontoen din er i hovedsak anonym. Denne anonymiteten går imidlertid bare så langt, hvis du vil ha ekte personvern, bør du praktisere riktig OPSEC, eller operasjonell sikkerhet. Du bør sørge for at e-postadressen din ikke inneholder noen identifiserende informasjon og at du ikke gjenbruk håndtaket til en annen e-postadresse med ProtonMail, da dette kan brukes til å koble de to kontoer.

Meldinger mellom ProtonMail-kontoer er kryptert fra ende til annen, og alle e-poster krypteres når de lagres på ProtonMails servere. Dette betyr at ProtonMail ikke kan få tilgang til eller analysere e-postene dine i det hele tatt, eller overlevere disse dataene.

ProtonMail tilbyr en skjult tor-side, også kjent som en onion-side, som kan nås over tor-nettverket for tilkobling og IP-adresseanonymitet. Du bør være klar over at mange myndigheter aktivt prøver å spore aktivitet på tor-nettverket, noe som betyr at det i noen tilfeller kan trekke mer oppmerksomhet til deg enn bare å gå inn på nettstedet normalt.

Hva kan spores

Som en del av tjenesten deres logger ProtonMail midlertidig noen metadata som IP-adresser. Dette kan potensielt brukes til å identifisere deg, eller i det minste hvor du bor.

Emnelinjer for e-poster, så vel som mottaker- og avsenderadresser, krypteres ikke under overføring. Dette er fordi ingen e-poststandard, selv PGP-krypteringsstandarden støtter kryptering av disse dataene. Hvis du tar med sensitiv eller identifiserende informasjon i emnefeltet, kan dette være synlig for tredjeparter. All e-post du sender til tredjeparter er knyttet til kontoen din og kan spores tilbake til den, da avsenderadressen din alltid vil være synlig.

Innholdet i e-poster sendt til tredjeparts e-postplattformer vil være synlig for disse tredjepartene, med mindre du bruker krypteringsfunksjonen. Dette kan tillate tredjeparten å utføre analyse av innholdet i e-posten.

Konklusjoner

Totalt sett tilbyr ProtonMail mer sikkerhet og personvern enn de fleste e-postleverandører, så mye som det er teknisk mulig, uten å begrense kompatibiliteten. På grunn av e-postens natur kan e-postene du sender spores tilbake til kontoen din. På grunn av hvordan websystemer fungerer, vil ProtonMail kunne overvåke IP-adressen du får tilgang til tjenesten fra. Dette kan potensielt brukes som en del av en prosess for å identifisere deg, men på grunn av strenge sveitsiske personvernlover er adgangssperren høy for at dette skal skje.

Hvis du er interessert i en sikkerhets- og personvernfokusert e-postleverandør, kan du ikke gå galt med ProtonMail. Hvis du virkelig er bekymret for å få sporet handlingene dine, bør du sannsynligvis enten unngå digitale systemer helt eller prøve å løse problemene med folk som prøver å spore deg.