- Sustav se temelji na end-to-end enkripciji koja sprječava davatelja usluga pristup sadržaju poruka.
- Pozicionira se kao privatna alternativa divovima poput Gmaila, iako posluje prema švicarskom zakonu.
- Postoje kritične nijanse u vezi s upravljanjem IP adresama usprkos sudskim nalozima i usporedbi s postkvantnim opcijama.
Kad je riječ o zaštiti naših digitalnih života, e-pošta je često Ahilova peta. Većina nas koristi besplatne usluge koje, u zamjenu za praktičnost, koriste naše podatke. Tu nastupa Proton Mail, koji se etablirao kao preferirana opcija za one koji žele osigurati svoju komunikaciju i izbjeći stalni nadzor velikih tehnoloških tvrtki.
Ali je li doista tako neprobojan kao što kažu? Da biste to razumjeli, nije dovoljno samo pročitati promotivnu brošuru; morate zagrebati površinu i analizirati kako tehnologija funkcionira, gdje se nalaze poslužitelji i što se događa kada zakon pokuca na vrata. U nastavku ćemo objasniti sve zamršenosti Protonove sigurnosti kako biste mogli odlučiti je li to digitalno utočište koje vam je potrebno.
Srce sustava: Šifriranje od kraja do kraja
Protonov najveći dragulj je njegova end-to-end enkripcija. Za razliku od konvencionalnih usluga, sadržaj vaših e-poruka šifrira se na vašem uređaju prije slanja na poslužitelje. To znači da samo pošiljatelj i primatelj posjeduju ključeve za čitanje poruke. Čak ni Protonov tehnički tim ne može pristupiti vašim razgovorima, čime se eliminira rizik da davatelj usluga iskoristi vaše podatke.
Da bi to postigli, koriste sustav temeljen na PGP-u (Pretty Good Privacy), kombinirajući AES i RSA, te nedavno implementiranu kriptografiju eliptične krivulje (ECC) kako bi povećali brzinu bez žrtvovanja robusnosti. Nadalje, nude vrlo korisnu značajku za slanje e-poruka zaštićenih lozinkom ljudima koji ne koriste Proton, omogućujući bilo kojem korisniku Gmaila ili Outlooka da jednostavno primi šifriranu poruku.
Proton Mail vs. Gmail: Sukob filozofija
Ako usporedimo Proton s divom iz Mountain Viewa, razlika je zapanjujuća. Gmail je nevjerojatan alat u smislu upotrebljivosti i integracije, ali njegov poslovni model temelji se na oglašavanju. Google analizira ponašanje korisnika kako bi stvorio marketinške profile, dok Proton proizlazi iz vizije koju zagovaraju znanstvenici CERN-a koji daju prioritet individualnoj slobodi i privatnosti nad prihodima od oglašavanja.
- Privatnost podataka: Dok Gmail traži ogromnu količinu osobnih podataka, Proton vam omogućuje anonimno stvaranje računa, u mnogim slučajevima bez nužnog povezivanja telefona.
- Nadležnost: Google posluje u skladu s američkim zakonima i savezom "Pet očiju", što olakšava pristup agencijama poput NSA-e. Sjedište tvrtke Proton je u Švicarskoj, gdje je zakonodavstvo o zaštiti podataka Znatno je stroži.
- Pohrana i funkcije: Ovdje Gmail ubjedljivo pobjeđuje, nudeći 15 GB besplatne pohrane i besprijekornu integraciju s Driveom i Kalendarom, dok je Proton u svojoj besplatnoj verziji ograničeniji.
Sitni tisak: IP adrese i sudski nalozi
Nije sve ružičasto. Na Protonu se vodi intenzivna rasprava o pravoj anonimnosti. Iako tvrtka tvrdi da ne vodi zapisnike, otkriveno je da je, nakon valjanog sudskog naloga švicarskog Saveznog ministarstva pravosuđa , Proton morao dati IP adrese korisnika. Jedan poznati slučaj uključivao je aktiviste iz "Mladi za klimu", gdje je tvrtka priznala da se mora pridržavati švicarskog zakona, čak i ako to znači predaju podataka Europolu.
Ovo nas uči važnoj lekciji: enkripcija štiti sadržaj poruke , ali ne nužno i identitet korisnika ako je uključen sudac. Za one kojima je potrebna potpuna anonimnost, najbolja je opcija pristupiti usluzi putem Tor mreže ili koristiti najbolje sigurnosne značajke u robusnom VPN-u kako bi se spriječilo otkrivanje njihove stvarne IP adrese u zapisnicima poslužitelja.
Napredna usporedba: Je li to najsigurnija opcija na tržištu?
Ako smo već stvarno zahtjevni, Proton ima konkurenciju. Tuta Mail, na primjer, ide korak dalje šifrirajući i metapodatke, poput naslova, nešto što Proton ne radi. Nadalje, Tuta je pionir u implementaciji kvantno dokazane kriptografije , predviđajući prijetnju "požnjeti sada, dešifrirati kasnije".
Još jedna sporna točka je nedavno uvođenje umjetne inteligencije (Proton Scribe). Za puriste privatnosti, analiza procesa pisanja od strane umjetne inteligencije opasan je korak koji bi mogao ugroziti filozofiju nultog pristupa podacima . Nadalje, korištenje "Proton Bridgea" za pokretanje klijenata poput Outlooka ili Thunderbirda prekida end-to-end enkripciju na lokalnom uređaju, stvarajući potencijalnu sigurnosnu ranjivost.
Razmatranja u vezi s troškovima i upotrebljivošću
Prelazak s besplatne usluge poput Gmaila na specijaliziranu može biti skup. Proton nudi planove već od 3,99 € mjesečno za pojedinačne korisnike, što omogućuje korištenje prilagođenih domena. Međutim, besplatna verzija je prilično ograničena, s ograničenjima u broju dnevnih e-poruka i smanjenom pohranom. Unatoč tome, krivulja učenja je minimalna i svatko, bez obzira na tehničke vještine, može je početi koristiti za samo nekoliko minuta.
Sigurnost ove usluge je neosporno superiornija u odnosu na one pružatelja masovnih usluga, zahvaljujući činjenici da sadržaj ostaje nečitljiv trećim stranama. Međutim, ključno je shvatiti da nijedan alat nije magičan i da privatnost ovisi i o tome kako njome upravljamo, posebno u pogledu švicarskog zakona i korištenja dodatnih slojeva anonimnosti. Odabir Protona znači odabir ekosustava u kojem korisnik posjeduje svoje podatke , a ne robu oglašivačke tvrtke.
