ProtonMail é uma plataforma de e-mail independente com base na Suíça projetada com privacidade e segurança como seus principais pontos de venda. No entanto, pode ser confuso exatamente o quão longe esse nível de privacidade e segurança vão. Por exemplo, alguns usuários podem ter o equívoco de que ProtonMail não pode ser rastreado e fornece privacidade absoluta.
Benefícios de privacidade
Como ProtonMail é baseado na Suíça, está sujeito às leis suíças que são bem conhecidas por serem pró-privacidade. ProtonMail não pode cumprir legalmente uma ordem judicial de um governo estrangeiro, a menos que o governo suíço o aprove. Embora isso aconteça ocasionalmente, ProtonMail também recusa muitos casos aos quais eles se opõem. Detalhes dos casos para os quais eles forneceram e não forneceram informações podem ser encontrados em seus relatório de transparência.
ProtonMail não exige nenhum dado pessoal para se inscrever, então sua conta é essencialmente anônima. No entanto, esse anonimato só vai até certo ponto, se você deseja privacidade verdadeira, deve praticar OPSEC adequado, ou Segurança Operacional. Você deve se certificar de que seu endereço de e-mail não inclui nenhuma informação de identificação e que você não reutilize o identificador de outro endereço de e-mail com ProtonMail, pois isso poderia ser usado para vincular os dois contas.
As mensagens entre contas ProtonMail são criptografadas de ponta a ponta e todos os e-mails são criptografados quando armazenados nos servidores do ProtonMail. Isso significa que ProtonMail não pode acessar ou analisar seus e-mails, ou entregar esses dados.
ProtonMail oferece um site tor oculto, também conhecido como site onion, que pode ser acessado pela rede tor para conexão e anonimato do endereço IP. Você deve estar ciente de que muitos governos tentam ativamente rastrear atividades na rede tor, o que significa que em alguns casos pode chamar mais atenção para você do que apenas acessar o site normalmente.
O que pode ser rastreado
Como parte de seu serviço, ProtonMail registra temporariamente alguns metadados, como endereços IP. Isso poderia ser potencialmente usado para identificá-lo, ou pelo menos onde você mora.
As linhas de assunto dos e-mails, bem como os endereços do destinatário e do remetente, não são criptografados durante a transmissão. Isso ocorre porque nenhum padrão de e-mail, até mesmo o padrão de criptografia PGP suporta a criptografia desses dados. Portanto, se você incluir informações confidenciais ou de identificação na linha de assunto, elas podem ficar visíveis para terceiros. Qualquer e-mail que você enviar a terceiros está vinculado à sua conta e pode ser rastreado até ela, pois seu endereço de remetente estará sempre visível.
O conteúdo dos e-mails enviados para plataformas de e-mail de terceiros ficará visível para esses terceiros, a menos que você use o recurso de criptografia. Isso pode permitir que o terceiro execute uma análise do conteúdo do e-mail.
Conclusões
No geral, ProtonMail oferece mais segurança e privacidade do que a maioria dos provedores de e-mail, tanto quanto é tecnicamente possível, sem limitar a compatibilidade. Devido à natureza do e-mail, os e-mails que você envia podem ser rastreados até sua conta. Devido à forma como os sistemas web funcionam, ProtonMail seria capaz de monitorar o endereço IP a partir do qual você acessa seu serviço. Isso poderia ser usado como parte de um processo para identificá-lo, mas devido às rígidas leis de privacidade suíças, a barreira de entrada para que isso aconteça é alta.
Se você está interessado em um provedor de e-mail focado em segurança e privacidade, você realmente não pode errar com o ProtonMail. Se você está realmente preocupado em ter suas ações rastreadas, no entanto, você provavelmente deve evitar totalmente os sistemas digitais ou tentar resolver os problemas com as pessoas que estão tentando rastreá-lo.