ProtonMail är en oberoende e-postplattform baserad i Schweiz designad med integritet och säkerhet som sina viktigaste försäljningsargument. Det kan dock vara förvirrande exakt hur långt den nivån av integritet och säkerhet går. Till exempel kan vissa användare ha missuppfattningen att ProtonMail inte kan spåras alls och ger absolut integritet.
Sekretessfördelar
Eftersom ProtonMail är baserat i Schweiz är det föremål för schweiziska lagar som är välkända för att vara mycket för integritetsskydd. ProtonMail kan inte rättsligt följa ett domstolsbeslut från en utländsk regering om inte den schweiziska regeringen godkänner det. Även om detta händer ibland, trycker ProtonMail också tillbaka på många fall som de protesterar mot. Detaljer om de fall som de gjorde och inte lämnade information om finns i deras transparensrapport.
ProtonMail kräver inga personliga uppgifter för att registrera dig, så ditt konto är i princip anonymt. Denna anonymitet går dock bara så långt, om du vill ha verklig integritet bör du öva korrekt OPSEC, eller Operational Security. Du bör se till att din e-postadress inte innehåller någon identifierande information och att du återanvänd inte handtaget för en annan e-postadress med ProtonMail eftersom detta kan användas för att länka de två konton.
Meddelanden mellan ProtonMail-konton krypteras från början till slut och alla e-postmeddelanden krypteras när de lagras på ProtonMails servrar. Detta innebär att ProtonMail inte kan komma åt eller analysera dina e-postmeddelanden alls, eller lämna över den informationen.
ProtonMail erbjuder en dold tor-sajt, även känd som en löksajt, som kan nås över tor-nätverket för anslutning och IP-adressanonymitet. Du bör vara medveten om att många regeringar aktivt försöker spåra aktivitet på tor-nätverket, vilket innebär att det i vissa fall kan dra mer uppmärksamhet till dig än att bara gå in på sidan normalt.
Vad kan spåras
Som en del av deras tjänst loggar ProtonMail tillfälligt vissa metadata som IP-adresser. Detta kan potentiellt användas för att identifiera dig, eller åtminstone där du bor.
Ämnesrader i e-postmeddelanden, såväl som mottagarens och avsändarens adresser, krypteras inte under överföringen. Detta beror på att ingen e-poststandard, även PGP-krypteringsstandarden stöder kryptering av dessa data. Således, om du inkluderar känslig eller identifierande information i ämnesraden kan detta vara synligt för tredje part. Alla e-postmeddelanden du skickar till tredje part är kopplade till ditt konto och kan spåras tillbaka till det eftersom din avsändaradress alltid kommer att vara synlig.
Innehållet i e-postmeddelanden som skickas till tredje parts e-postplattformar kommer att vara synligt för dessa tredje parter, såvida du inte använder krypteringsfunktionen. Detta kan tillåta tredje part att utföra analys av innehållet i e-postmeddelandet.
Slutsatser
Sammantaget erbjuder ProtonMail mer säkerhet och integritet än de flesta e-postleverantörer, så mycket som är tekniskt möjligt, utan att begränsa kompatibiliteten. På grund av e-postens karaktär kan de e-postmeddelanden du skickar spåras tillbaka till ditt konto. På grund av hur webbsystem fungerar skulle ProtonMail kunna övervaka IP-adressen från vilken du kommer åt dess tjänst. Detta kan potentiellt användas som en del av en process för att identifiera dig, men på grund av stränga schweiziska integritetslagar är gränsen hög för att detta ska hända.
Om du är intresserad av en säkerhets- och integritetsfokuserad e-postleverantör kan du inte gå fel med ProtonMail. Om du verkligen är orolig för att få dina handlingar spårade, bör du förmodligen antingen undvika digitala system helt, eller försöka lösa problemen med de personer som försöker spåra dig.