ProtonMail je nezávislá e-mailová platforma so sídlom vo Švajčiarsku navrhnutá s ohľadom na súkromie a bezpečnosť ako kľúčové predajné body. Môže byť mätúce, ako ďaleko však táto úroveň súkromia a bezpečnosti siaha. Niektorí používatelia môžu mať napríklad mylnú predstavu, že ProtonMail sa nedá vôbec vysledovať a poskytuje absolútne súkromie.
Výhody ochrany súkromia
Keďže ProtonMail sídli vo Švajčiarsku, podlieha švajčiarskym zákonom, o ktorých je dobre známe, že sú veľmi zamerané na ochranu súkromia. ProtonMail nemôže legálne splniť súdny príkaz od cudzej vlády, pokiaľ to švajčiarska vláda neschváli. Aj keď sa to občas stáva, ProtonMail tiež odmieta mnohé prípady, proti ktorým namietajú. Podrobnosti o prípadoch, ku ktorým poskytli a neposkytli informácie, nájdete v ich správa o transparentnosti.
ProtonMail na registráciu nevyžaduje žiadne osobné údaje, takže váš účet je v podstate anonymný. Táto anonymita však ide len tak ďaleko, že ak chcete skutočné súkromie, mali by ste praktizovať správnu OPSEC alebo prevádzkovú bezpečnosť. Mali by ste sa uistiť, že vaša e-mailová adresa neobsahuje žiadne identifikačné údaje a že vy nepoužívajte znova rukoväť inej e-mailovej adresy s ProtonMail, pretože by sa to dalo použiť na prepojenie oboch účtov.
Správy medzi účtami ProtonMail sú šifrované od konca po koniec a všetky e-maily sú šifrované, keď sú uložené na serveroch ProtonMail. To znamená, že ProtonMail nemôže vôbec pristupovať k vašim e-mailom alebo ich analyzovať, ani tieto údaje odovzdať.
ProtonMail ponúka skrytú stránku tor, tiež známu ako cibuľová stránka, ku ktorej je možné pristupovať cez sieť tor kvôli anonymite pripojenia a IP adresy. Mali by ste si byť vedomí toho, že mnohé vlády sa aktívne pokúšajú sledovať aktivitu na sieti tor, čo znamená, že to na vás môže v niektorých prípadoch pritiahnuť viac pozornosti, než len bežný prístup na stránku.
Čo sa dá vysledovať
V rámci svojej služby ProtonMail dočasne zaznamenáva niektoré metadáta, ako sú IP adresy. To by sa mohlo potenciálne použiť na vašu identifikáciu alebo aspoň na to, kde žijete.
Predmety e-mailov, ako aj adresy príjemcov a odosielateľov, nie sú počas prenosu šifrované. Dôvodom je, že žiadny e-mailový štandard, dokonca ani šifrovací štandard PGP, nepodporuje šifrovanie týchto údajov. Ak teda do predmetu zahrniete citlivé alebo identifikačné informácie, môžu byť viditeľné pre tretie strany. Každý e-mail, ktorý odošlete tretím stranám, je prepojený s vaším účtom a je možné ho spätne vysledovať, pretože vaša adresa odosielateľa bude vždy viditeľná.
Obsah e-mailov odoslaných na e-mailové platformy tretích strán bude viditeľný pre tieto tretie strany, pokiaľ nepoužijete funkciu šifrovania. To by mohlo umožniť tretej strane vykonať analýzu obsahu e-mailu.
Závery
Celkovo ponúka ProtonMail väčšiu bezpečnosť a súkromie ako väčšina poskytovateľov e-mailu, pokiaľ je to technicky možné, bez obmedzenia kompatibility. Vzhľadom na povahu e-mailu možno e-maily, ktoré odošlete, spätne vysledovať k vášmu účtu. Vďaka tomu, ako fungujú webové systémy, by ProtonMail bol schopný monitorovať IP adresu, z ktorej pristupujete k jeho službe. Mohlo by sa to potenciálne použiť ako súčasť procesu na vašu identifikáciu, ale vzhľadom na prísne švajčiarske zákony na ochranu súkromia je latka vstupu vysoká.
Ak máte záujem o poskytovateľa e-mailov zameraných na bezpečnosť a súkromie, s ProtonMail sa nemôžete pokaziť. Ak sa však skutočne obávate o sledovanie vašich akcií, pravdepodobne by ste sa mali digitálnym systémom úplne vyhnúť alebo sa pokúsiť vyriešiť problémy s ľuďmi, ktorí sa vás snažia vystopovať.