- Sistema pagrįsta ištisiniu šifravimu, kuris neleidžia paslaugų teikėjui pasiekti pranešimų turinio.
- Ji save pozicionuoja kaip privačią alternatyvą tokiems milžinams kaip „Gmail“, nors veikia pagal Šveicarijos įstatymus.
- Yra esminių niuansų, susijusių su IP adresų valdymu atsižvelgiant į teismo nutartis ir palyginimu su post-quantum galimybėmis.
Kalbant apie mūsų skaitmeninio gyvenimo apsaugą, el. paštas dažnai yra Achilo kulnas. Dauguma mūsų naudojamės nemokamomis paslaugomis, kurios mainais už patogumą naudoja mūsų duomenis. Čia praverčia „Proton Mail“, išgarsėjęs kaip pageidaujamas pasirinkimas tiems, kurie nori apsaugoti savo ryšius ir išvengti nuolatinio didžiųjų technologijų bendrovių tikrinimo.
Bet ar jis tikrai toks neįveikiamas, kaip sakoma? Norint suprasti, neužtenka vien perskaityti reklaminį bukletą; reikia nugrimzti į paviršių ir išanalizuoti, kaip veikia jo technologija, kur yra serveriai ir kas nutinka, kai įsigalioja įstatymas. Žemiau aptarsime visas „Proton“ saugumo subtilybes , kad galėtumėte nuspręsti, ar tai jums tinkamas skaitmeninis prieglobstis.
Sistemos esmė: ištisinis šifravimas
„Proton“ karūnos brangakmenis – ištisinis šifravimas. Skirtingai nuo įprastų paslaugų, jūsų el. laiškų turinys yra užšifruojamas jūsų įrenginyje prieš išsiunčiant juos į serverius. Tai reiškia, kad tik siuntėjas ir gavėjas turi raktus pranešimui perskaityti. Net „Proton“ techninė komanda negali pasiekti jūsų pokalbių, todėl nėra rizikos, kad paslaugų teikėjas pasinaudos jūsų informacija.
Norėdami tai pasiekti, jie naudoja PGP („Pretty Good Privacy“) pagrindu sukurtą sistemą, kurioje derinamas AES ir RSA, bei neseniai įdiegtą elipsinių kreivių kriptografiją (ECC), kad padidintų greitį neprarandant patikimumo. Be to, jie siūlo labai naudingą funkciją, skirtą siųsti slaptažodžiu apsaugotus el. laiškus žmonėms, kurie nenaudoja „Proton“, todėl bet kuris „Gmail“ ar „Outlook“ naudotojas gali lengvai gauti užšifruotą pranešimą.
„Proton Mail“ ir „Gmail“: filosofijų susidūrimas
Jei palygintume „Proton“ su „Mountain View“ milžine, skirtumas stulbinantis. „Gmail“ yra neįtikėtinas įrankis naudojimo patogumo ir integracijos požiūriu, tačiau jo verslo modelis pagrįstas reklama. „Google“ analizuoja vartotojų elgseną, kad sukurtų rinkodaros profilius, o „Proton“ kyla iš CERN mokslininkų, kurie teikia pirmenybę individualiai laisvei ir privatumui, o ne reklamos pajamoms, puoselėjamos vizijos.
- Duomenų privatumas: Nors „Gmail“ prašo labai daug asmeninių duomenų, „Proton“ leidžia kurti paskyras anonimiškai, daugeliu atvejų nebūtinai susiejant telefoną.
- Jurisdikcija: „Google“ veikia pagal JAV įstatymus ir „Penkių akių“ aljansą, sudarydamas sąlygas tokioms agentūroms kaip NSA prieigai. „Proton“ būstinė yra Šveicarijoje, kur duomenų apsaugos teisės aktai Jis yra žymiai griežtesnis.
- Saugojimas ir funkcijos: Čia „Gmail“ laimi be vargo, siūlydama 15 GB nemokamos saugyklos ir sklandžią integraciją su Disku ir Kalendoriumi, o „Proton“ nemokama versija yra labiau ribota.
Smulkus šriftas: IP adresai ir teismo nutartys
Ne viskas rožėmis klota. „Proton“ svetainėje vyksta aršios diskusijos apie tikrąjį anonimiškumą. Nors bendrovė teigia, kad nekaupia žurnalų, paaiškėjo, kad, gavusi galiojantį Šveicarijos federalinio teisingumo departamento teismo nutartį , „Proton“ turėjo pateikti vartotojų IP adresus. Didelį atgarsį sukėlusi byla buvo susijusi su „Jaunimas už klimatą“ aktyvistais, kai bendrovė pripažino, kad privalo laikytis Šveicarijos įstatymų, net jei tai reiškia duomenų perdavimą Europolui.
Tai mus moko svarbios pamokos: šifravimas apsaugo pranešimo turinį , bet nebūtinai vartotojo tapatybę , jei dalyvauja teisėjas. Tiems, kuriems reikalingas visiškas anonimiškumas, geriausias pasirinkimas yra prisijungti prie paslaugos per „Tor“ tinklą arba naudoti geriausias saugumo funkcijas patikimame VPN, kad jų tikrasis IP adresas nebūtų atskleistas serverio žurnaluose.
Išplėstinis palyginimas: ar tai saugiausias pasirinkimas rinkoje?
Jei esame tikrai reiklūs, „Proton“ turi konkurentų. Pavyzdžiui, „Tuta Mail“ žengia dar vieną žingsnį, šifruodama ir metaduomenis, pvz., temos eilutę, ko „Proton“ nedaro. Be to, „Tuta“ pirmoji įdiegė kvantiniu būdu apsaugotą kriptografiją , numatydama grėsmę „nuimk derlių dabar, iššifruok vėliau“.
Kitas ginčytinas klausimas – neseniai pristatytas dirbtinis intelektas („Proton Scribe“). Privatumo puristams dirbtinio intelekto atliekamas rašymo proceso analizė yra pavojingas žingsnis, galintis pakenkti nulinės prieigos prie duomenų filosofijai . Be to, naudojant „Proton Bridge“ tokiems klientams kaip „Outlook“ ar „Thunderbird“ paleisti, vietiniame įrenginyje pažeidžiamas visapusis šifravimas, todėl gali kilti saugumo spraga.
Aspektai, susiję su sąnaudomis ir patogumu naudoti
Perėjimas nuo nemokamos paslaugos, tokios kaip „Gmail“, prie specializuotos gali būti brangus. „Proton“ siūlo planus individualiems vartotojams nuo 3,99 € per mėnesį, leidžiančius naudoti pasirinktinius domenus. Tačiau nemokama versija yra gana ribota, joje ribojamas dienos el. laiškų skaičius ir sumažinama saugyklos vieta. Nepaisant to, mokymosi kreivė yra minimali , ir kiekvienas, nepaisant techninių įgūdžių, gali pradėti ja naudotis vos per kelias minutes.
Šios paslaugos saugumas neabejotinai pranašesnis už masinės rinkos teikėjų, nes turinys lieka neįskaitomas trečiosioms šalims. Tačiau labai svarbu suprasti, kad joks įrankis nėra stebuklingas ir kad privatumas taip pat priklauso nuo to, kaip mes jį valdome, ypač atsižvelgiant į Šveicarijos įstatymus ir papildomų anonimiškumo sluoksnių naudojimą. Pasirinkus „Proton“, renkamasi ekosistemos, kurioje vartotojas yra savo informacijos savininkas , o ne reklamos bendrovės prekė.
