خصوصية Proton Mail: ما الذي يحميه وما الذي لا يحميه

Proton Mail خدمة بريد إلكتروني تديرها شركة Proton ومقرها سويسرا. بُنيت على فكرة بسيطة: ألا يستطيع مزوّد الخدمة قراءة محتويات صندوق بريدك. تستخدمه كما تستخدم أي خدمة بريد أخرى، عبر موقع وتطبيقات، مع مجلدات وتسميات ومرشحات وتقويم، لكن طريقة تخزين الرسائل تختلف عن مزوّد بريد ويب تقليدي.

عبارة «الخصوصية أولًا» لا تعني خصوصية مطلقة من كل وجه. إنها تصف مجموعة من خيارات التصميم تقلل ما يستطيع المزوّد والغرباء رؤيته، وتعمل على أفضل وجه حين تفهم أين تتوقف تلك الخيارات. يتناول هذا الدليل مفاهيم تبقى ثابتة مع الزمن، فارجع إلى وثائق Proton الرسمية لمعرفة تفاصيل أي ميزة أو باقة حالية.

التشفير يحوّل الرسالة إلى رموز لا يقرؤها إلا من يملك المفتاح الصحيح. في Proton Mail تكون الرسائل بين مستخدمي Proton مشفّرة من طرف إلى طرف: تُقفل من جهة المرسل ولا يمكن فتحها إلا بمفاتيح المستلم، فلا تستطيع الخدمة التي تمررها قراءة محتواها. كما يُحمى صندوق بريدك المخزّن بما تسميه Proton التشفير بلا وصول، أي أن بياناتك تُحفظ مشفّرة بمفاتيح تعتمد على كلمة مرورك.

الرسائل الواردة من مزوّدين آخرين مختلفة. تشفّر Proton مثل هذه الرسالة للتخزين عند وصولها، لكنها لم تكن مشفّرة من طرف إلى طرف في طريقها إليك. وفي الرسائل الموجّهة إلى من يستخدمون مزوّدين آخرين توجد خيارات. يمكنك إرسال رسالة محمية بكلمة مرور، يفتحها المستلم عبر رابط ويدخل كلمة مرور تشاركها معه بقناة أخرى، أو استخدام PGP إذا كان الطرفان يستخدمانه أصلًا. ومن دون أحد هذين الخيارين تنتقل الرسالة إلى عنوان عادي مثل أي رسالة بريد أخرى.

بعض المعلومات لا يمكن إخفاؤها لأن أنظمة البريد تحتاج إليها لتسليم الرسائل. وعناوين المرسل والمستلم وأوقات الإرسال أمثلة على هذا النوع من البيانات الوصفية. فالتشفير يحمي ما تكتبه، لا واقعة أن رسالة قد أُرسلت.

العنوان البديل هو عنوان بريد إضافي يحوّل الرسائل إلى صندوق بريدك الحقيقي. ولأنك تستطيع استخدام عنوان بديل مختلف لكل موقع أو غرض، فإنك تُبقي عنوانك الأساسي بعيدًا عن نماذج التسجيل والقوائم التسويقية، وتستطيع إيقاف عنوان بديل واحد دون تغيير أي شيء آخر إذا بدأ يجذب الرسائل المزعجة. تقدم Proton العناوين البديلة عبر مدير كلمات المرور Proton Pass، وقد تتيح باقتك أيضًا عناوين إضافية داخل خدمة البريد نفسها.

العناوين البديلة عملية وليست سحرية. فهي تقلل الرسائل المزعجة وتحد مما يكشفه تسريب البيانات عن عنوانك الأساسي، لكن موقعًا يعرف أيضًا اسمك أو رقم هاتفك أو بيانات دفعك يستطيع أن يربط بين المعلومات. اعتبر العنوان البديل طبقة واحدة من ممارسات الخصوصية السليمة، ودوّن في مدير كلمات المرور أي عنوان بديل يخص أي خدمة لتجده عندما تحتاج إلى استعادة حساب.

العناوين البديلة مخصصة لممارسات الخصوصية المعتادة، مثل تقليل الرسائل المزعجة والتتبع. ولا تعفي أحدًا من قواعد أي موقع، واستخدامها لفتح حسابات إضافية في خدمة تمنع ذلك، أو للتحايل على حظر، يخالف شروط تلك الخدمة.

تقدم Proton أكثر من البريد. فتشكيلتها تشمل تقويمًا وProton Drive لتخزين الملفات وProton VPN وProton Pass، وكلها مرتبطة بحساب Proton واحد، وأضافت الشركة أدوات أخرى مع الوقت. ولأن حسابًا واحدًا يفتح كل هذه الخدمات، فإنه يصبح هدفًا ثمينًا، وأمانه أهم من أمان صندوق بريد منفرد.

يخزّن Proton Drive الملفات بتشفير من طرف إلى طرف، وهذا يناسب المستندات التي تفضّل ألا تبقى مقروءة على خوادم المزوّد. ويخزّن Proton Pass كلمات المرور ومفاتيح المرور والملاحظات ويستطيع إنشاء عناوين بديلة. أما الشبكة الافتراضية الخاصة VPN فتشفّر الاتصال بين جهازك وخوادم المزوّد، فتحجب حركة بياناتك عن الشبكة المحلية، غير أن مزوّد الشبكة الافتراضية يصبح عندئذ الطرف الذي ينقلها. ولكل أداة نطاقها الخاص، وتعتمد الميزات المشمولة على الباقة، فقارنها في موقع Proton قبل أن تعتمد على أي منها.

استخدام عدة أدوات من مزوّد واحد مريح، لكنه يركّز الثقة أيضًا. قرر عن قصد أي أجزاء من حياتك الرقمية تريدها داخل المنظومة، واحتفظ بنسخة احتياطية مستقلة من كل ما لا تحتمل خسارته.

للخصوصية القوية ثمن: لا يستطيع أحد ببساطة إعادة تعيين بياناتك المشفّرة نيابةً عنك. فمفاتيحك محمية بكلمة مرورك، ونسيانها قد يترك الرسائل المخزّنة سابقًا غير قابلة للقراءة حتى لو استعدت الوصول إلى الحساب نفسه. وتعالج Proton ذلك بخيارات استرداد تعدّها مسبقًا.

أهمها عبارة الاسترداد، وهي قائمة كلمات تفتح بياناتك إذا فقدت كلمة مرورك. اكتبها على ورقة أو احفظها في مدير كلمات المرور، وأبعدها عن صندوق بريدك، ولا تدخلها في أي مكان إلا في صفحات Proton نفسها لتسجيل الدخول والاسترداد. وتوجد كذلك طرق استرداد تعتمد على عنوان بريد إلكتروني أو رقم هاتف موثّق وعلى ملف استرداد قابل للتنزيل؛ راجع إعدادات أمان الحساب لتعرف أيها متاح لك.

جرّب خطتك قبل أن تحتاج إليها. تأكد أن بريد الاسترداد ما زال يعمل، وأن العبارة التي حفظتها هي الحالية، وأن لطريقة التحقق بخطوتين لديك، كتطبيق المصادقة أو مفتاح الأمان المادي، نسخة احتياطية. وإذا فقدت كلمة مرورك وكل خيارات الاسترداد معًا، فإن التصميم الذي يُبعد الغرباء سيُبعدك أنت أيضًا.

Proton Mail لا يجعلك مجهول الهوية. فالشركة تعمل بموجب القانون السويسري وقد يُطلب منها التصرف بناءً على أوامر قانونية سارية، ولا يشمل تشفير الرسائل تفاصيل مثل بيانات الدفع أو العناوين التي تراسلها. والخدمة مصممة لتحديد ما تحتفظ به، لا لمحو كل أثر لنشاطك.

كما لا يستطيع حمايتك مما يحدث خارج الخدمة. فالمستلم يستطيع أن يعيد توجيه الرسالة أو يلتقط لها لقطة شاشة أو يطبعها. وقد تقرأ برمجية خبيثة على هاتفك أو حاسوبك شاشتك أو تلتقط كلمة مرورك. وقد تجمع صفحة تصيد مقنعة بيانات تسجيل دخولك مهما بلغت قوة التشفير الكامن، وتقوّض كلمة المرور الضعيفة أو المعاد استخدامها كل ما يعتمد عليها.

والاستجابة العملية هي الانضباط المعتاد: كلمة مرور طويلة فريدة، والتحقق بخطوتين، وأجهزة محدّثة، والتعامل بحذر مع المرفقات والروابط، وعادة كتابة عنوان تسجيل الدخول بنفسك أو استخدام إشارة مرجعية. فأدوات الخصوصية تكافئ العادات الجيدة ولا تحل محلها.

يحصل بعض الناس على حساب قائم من سوق. التزم بشروط استخدام Proton، فهي تصف كيف يجوز استخدام الحساب وهل يجوز أن تنتقل ملكيته، ولا تمضِ في الأمر إذا كانت الشروط لا تسمح بما تنويه. Proton وعلامتها التجارية ملك لصاحبها، وrStock سوق مستقل غير تابع لشركة Proton.

على rStock تبيع متاجر مستقلة سلعًا رقمية، وتُراجَع كل قائمة منتج قبل نشرها. تدفع من رصيدك على rStock، وبعد الدفع يظهر المحتوى المسلَّم في صفحة طلبك بوصفه سجل تسليم مرتبطًا بالطلب. وتُحتجز أموالك ولا تُصرف للمتجر بمجرد الدفع، وتملك مهلة محدودة بعد التسليم لفتح نزاع إذا لم تكن السلعة كما وُصفت.

وحين تصل إلى الحساب، سجّل الدخول وغيّر كلمة المرور، وأنشئ عبارة استرداد جديدة، وراجع إعدادات بريد الاسترداد والهاتف، وفعّل التحقق بخطوتين بتطبيق المصادقة الخاص بك أو بمفتاح الأمان. وإلى أن تفعل ذلك، اعتبر الحساب غير جاهز بعد لتعتمد عليه.