ProtonMail je neodvisna e-poštna platforma s sedežem v Švici, zasnovana z zasebnostjo in varnostjo kot ključnimi prodajnimi točkami. Lahko pa je zmedeno, kako daleč sega ta raven zasebnosti in varnosti. Nekateri uporabniki imajo na primer napačno prepričanje, da ProtonMaila sploh ni mogoče izslediti in zagotavlja absolutno zasebnost.
Prednosti zasebnosti
Ker ima ProtonMail sedež v Švici, zanj veljajo švicarski zakoni, za katere je znano, da so zelo naklonjeni zasebnosti. ProtonMail ne more zakonito izpolniti sodne odredbe tuje vlade, razen če jo odobri švicarska vlada. Čeprav se to občasno zgodi, ProtonMail tudi zavrne številne primere, ki jim nasprotujejo. Podrobnosti o primerih, za katere so in niso posredovali informacij, najdete v njihovih poročilo o preglednosti.
ProtonMail za prijavo ne zahteva nobenih osebnih podatkov, zato je vaš račun v bistvu anonimen. Ta anonimnost pa gre le tako daleč, če želite resnično zasebnost, morate vaditi ustrezen OPSEC ali operativno varnost. Poskrbite, da vaš e-poštni naslov ne vsebuje nobenih identifikacijskih podatkov in da vas ne uporabljajte ponovno ročice drugega e-poštnega naslova s ProtonMail, saj bi to lahko uporabili za povezavo obeh računi.
Sporočila med računi ProtonMail so šifrirana od konca do konca in vsa e-poštna sporočila so šifrirana, ko so shranjena na strežnikih ProtonMail. To pomeni, da ProtonMail sploh ne more dostopati do vaših e-poštnih sporočil ali jih analizirati ali izročiti teh podatkov.
ProtonMail ponuja skrito spletno mesto tor, znano tudi kot spletno mesto čebule, do katerega je mogoče dostopati prek omrežja tor za povezavo in anonimnost naslova IP. Zavedati se morate, da veliko vlad aktivno poskuša slediti dejavnosti v omrežju tor, kar pomeni, da lahko v nekaterih primerih pritegne več pozornosti na vas kot le običajen dostop do spletnega mesta.
Kaj je mogoče izslediti
Kot del svoje storitve ProtonMail začasno beleži nekatere metapodatke, kot so naslovi IP. To bi se lahko uporabilo za vašo identifikacijo ali vsaj kje živite.
Zadeva e-poštnih sporočil ter naslovi prejemnika in pošiljatelja med prenosom niso šifrirani. To je zato, ker noben e-poštni standard, tudi standard šifriranja PGP ne podpira šifriranja teh podatkov. Če torej v zadevo vključite občutljive ali identifikacijske podatke, bi to lahko bilo vidno tretjim osebam. Vsaka e-pošta, ki jo pošljete tretjim osebam, je vezana na vaš račun in jo je mogoče izslediti nazaj, saj bo vaš naslov pošiljatelja vedno viden.
Vsebina e-poštnih sporočil, poslanih na e-poštne platforme tretjih oseb, bo vidna tem tretjim osebam, razen če uporabljate funkcijo šifriranja. To bi lahko tretji osebi omogočilo analizo vsebine e-pošte.
Zaključki
Na splošno ProtonMail ponuja več varnosti in zasebnosti kot večina ponudnikov e-pošte, kolikor je tehnično mogoče, brez omejevanja združljivosti. Zaradi narave e-pošte je mogoče e-pošto, ki jo pošljete, izslediti nazaj do vašega računa. Zaradi delovanja spletnih sistemov bi ProtonMail lahko spremljal IP naslov, s katerega dostopate do njegove storitve. To bi lahko potencialno uporabili kot del postopka za vašo identifikacijo, vendar je zaradi strogih švicarskih zakonov o zasebnosti omejitev vstopa, da se to zgodi, visoka.
Če vas zanima ponudnik e-pošte, ki je osredotočen na varnost in zasebnost, s ProtonMail ne morete zgrešiti. Če vas res skrbi, da bodo vaša dejanja izsledila, bi se verjetno morali v celoti izogibati digitalnim sistemom ali poskusiti rešiti težave z ljudmi, ki vas poskušajo izslediti.