ProtonMail — це незалежна платформа електронної пошти, що базується в Швейцарії, розроблена з конфіденційністю та безпекою як ключовими моментами продажу. Це може збити з пантелику, наскільки далеко заходить цей рівень конфіденційності та безпеки. Наприклад, деякі користувачі можуть мати помилкове уявлення, що ProtonMail взагалі не можна відстежити і забезпечує абсолютну конфіденційність.
Переваги конфіденційності
Оскільки ProtonMail базується в Швейцарії, на нього поширюються швейцарські закони, які, як відомо, дуже конфіденційні. ProtonMail не може юридично виконувати рішення суду іноземного уряду, якщо уряд Швейцарії не схвалить його. Хоча це іноді трапляється, ProtonMail також відштовхує багато випадків, проти яких вони заперечують. Деталі справ, щодо яких вони робили та не надали інформацію, можна знайти у їхніх звіт про прозорість.
ProtonMail не вимагає ніяких особистих даних для реєстрації, тому ваш обліковий запис по суті анонімний. Ця анонімність заходить лише так далеко, але якщо ви хочете справжньої конфіденційності, вам слід практикувати належну OPSEC або операційну безпеку. Ви повинні переконатися, що ваша адреса електронної пошти не містить жодної ідентифікаційної інформації та що ви не використовуйте повторно дескриптор іншої адреси електронної пошти з ProtonMail, оскільки це може бути використано для зв’язування двох рахунки.
Повідомлення між обліковими записами ProtonMail шифруються від кінця до кінця, а всі електронні листи шифруються, якщо зберігаються на серверах ProtonMail. Це означає, що ProtonMail взагалі не може отримати доступ до ваших електронних листів або проаналізувати їх, або передати ці дані.
ProtonMail пропонує прихований сайт tor, також відомий як цибулевий сайт, до якого можна отримати доступ через мережу tor для підключення та анонімності IP-адреси. Ви повинні знати, що багато урядів активно намагаються відстежувати активність у мережі tor, тобто в деяких випадках це може привернути до вас більше уваги, ніж просто звичайний доступ до сайту.
Що можна простежити
У рамках своєї служби ProtonMail тимчасово реєструє деякі метадані, такі як IP-адреси. Це може бути використано для ідентифікації вас або принаймні місця, де ви живете.
Теми електронних листів, а також адреси одержувача та відправника не шифруються під час передачі. Це тому, що жоден стандарт електронної пошти, навіть стандарт шифрування PGP не підтримує шифрування цих даних. Таким чином, якщо ви включите конфіденційну або ідентифікаційну інформацію в рядок теми, її можуть бачити треті сторони. Будь-який електронний лист, який ви надсилаєте третім особам, пов’язаний з вашим обліковим записом і його можна відстежити, оскільки ваша адреса відправника завжди буде видима.
Вміст електронних листів, надісланих на платформи електронної пошти сторонніх розробників, буде видимим для цих третіх сторін, якщо ви не використовуєте функцію шифрування. Це може дозволити третій стороні аналізувати вміст електронного листа.
Висновки
Загалом, ProtonMail пропонує більшу безпеку та конфіденційність, ніж більшість провайдерів електронної пошти, наскільки це технічно можливо, без обмеження сумісності. Через природу електронної пошти електронні листи, які ви надсилаєте, можна відстежити до вашого облікового запису. Завдяки тому, як працюють веб-системи, ProtonMail зможе контролювати IP-адресу, з якої ви отримуєте доступ до його служби. Це потенційно може бути використано як частина процесу для вашої ідентифікації, але через суворі швейцарські закони про конфіденційність, обмеження доступу для цього є високим.
Якщо вас цікавить постачальник електронної пошти, орієнтований на безпеку та конфіденційність, ви не помилитеся з ProtonMail. Однак якщо ви дійсно турбуєтеся про те, щоб ваші дії відстежувалися, вам, ймовірно, варто або повністю уникати цифрових систем, або спробувати вирішити проблеми з людьми, які намагаються відстежити вас.