Prywatność w Proton Mail: co chroni, a czego nie

Proton Mail to usługa poczty elektronicznej prowadzona przez firmę Proton z siedzibą w Szwajcarii. Zbudowano ją wokół prostego założenia: dostawca nie powinien móc czytać zawartości twojej skrzynki. Korzystasz z niej podobnie jak z każdej innej poczty, przez stronę internetową i aplikacje, z folderami, etykietami, filtrami i kalendarzem obok, ale sposób przechowywania wiadomości różni się od typowej poczty w przeglądarce.

Prywatność na pierwszym miejscu nie oznacza prywatności pod każdym możliwym względem. To zestaw decyzji projektowych, które ograniczają to, co widzą dostawca i osoby z zewnątrz, a działa najlepiej, gdy wiesz, gdzie te decyzje się kończą. Ten przewodnik omawia pojęcia, które z czasem się nie zmieniają, więc szczegóły aktualnych funkcji i planów sprawdzaj w oficjalnej dokumentacji Proton.

Szyfrowanie zaciemnia wiadomość tak, że odczytać ją może tylko ten, kto ma właściwy klucz. W Proton Mail wiadomości między dwoma użytkownikami Proton są szyfrowane end-to-end: zamykane po stronie nadawcy i możliwe do otwarcia wyłącznie kluczami odbiorcy, więc usługa, która je przekazuje, nie może odczytać treści. Zawartość twojej skrzynki jest też chroniona tym, co Proton nazywa szyfrowaniem zero-access, czyli dane są trzymane w postaci zaszyfrowanej kluczami zależnymi od twojego hasła.

Poczta przychodząca od innych dostawców wygląda inaczej. Proton szyfruje taką wiadomość do przechowywania w chwili jej dotarcia, ale w drodze nie była szyfrowana end-to-end. Dla wiadomości do osób korzystających z innych dostawców są jednak opcje. Możesz wysłać wiadomość chronioną hasłem, którą odbiorca otwiera przez link i wpisuje hasło przekazane innym kanałem, albo użyć PGP, jeśli obie strony już go stosują. Bez jednego z tych sposobów e-mail na zwykły adres podróżuje mniej więcej tak jak każdy inny.

Niektórych informacji nie da się ukryć, bo systemy pocztowe potrzebują ich do dostarczenia wiadomości. Adresy nadawcy i odbiorcy oraz czas wysłania to przykłady takich metadanych. Szyfrowanie chroni to, co piszesz, a nie sam fakt wysłania wiadomości.

Alias to dodatkowy adres e-mail, który przekazuje wiadomości do twojej prawdziwej skrzynki. Ponieważ możesz używać innego aliasu do każdej strony lub celu, główny adres zostaje poza formularzami rejestracji i listami marketingowymi, a jeśli któryś alias zaczyna przyciągać spam, możesz go wyłączyć, nie zmieniając niczego innego. Proton oferuje aliasy przez swój menedżer haseł Proton Pass, a twój plan może też pozwalać na dodatkowe adresy w samej usłudze pocztowej.

Aliasy są praktyczne, ale nie magiczne. Ograniczają spam i to, ile wyciek danych może ujawnić o twoim głównym adresie, lecz strona, która zna też twoje imię i nazwisko, numer telefonu lub dane płatnicze, nadal może połączyć te fakty. Traktuj alias jako jedną warstwę higieny i zapisuj w menedżerze haseł, który alias należy do którego serwisu, aby go znaleźć, gdy trzeba będzie odzyskać konto.

Aliasy służą zwykłej higienie prywatności, takiej jak ograniczanie spamu i śledzenia. Nie zwalniają nikogo z zasad danej strony, a używanie ich do zakładania dodatkowych kont w serwisie, który tego zabrania, albo do obejścia blokady łamie regulamin tego serwisu.

Proton oferuje więcej niż pocztę. W jego ofercie są kalendarz, Proton Drive do przechowywania plików, Proton VPN i Proton Pass, wszystko powiązane jednym kontem Proton, a firma z czasem dodała kolejne narzędzia. Ponieważ jedno konto otwiera wszystkie te usługi, staje się cennym celem, a jego bezpieczeństwo znaczy więcej niż bezpieczeństwo pojedynczej skrzynki.

Proton Drive przechowuje pliki z szyfrowaniem end-to-end, co pasuje do dokumentów, których wolisz nie zostawiać w czytelnej postaci na serwerach dostawcy. Proton Pass przechowuje hasła, klucze dostępu i notatki oraz potrafi generować aliasy. VPN szyfruje połączenie między urządzeniem a serwerami dostawcy, co chroni twój ruch przed lokalną siecią, choć to dostawca VPN staje się wtedy stroną, która go przenosi. Każde narzędzie ma własny zakres, a to, które funkcje wchodzą w skład planu, zależy od wybranej oferty, więc porównaj je na stronie Proton, zanim zaczniesz na nich polegać.

Korzystanie z wielu narzędzi jednego dostawcy jest wygodne, ale też skupia zaufanie w jednym miejscu. Zdecyduj świadomie, które części cyfrowego życia chcesz trzymać w ekosystemie, i miej niezależną kopię zapasową wszystkiego, czego nie możesz stracić.

Silna prywatność ma swoją cenę: nikt nie może po prostu zresetować twoich zaszyfrowanych danych. Skoro klucze są chronione twoim hasłem, zapomnienie go może sprawić, że wcześniej zapisane wiadomości staną się nieczytelne, nawet jeśli odzyskasz dostęp do samego konta. Proton odpowiada na to opcjami odzyskiwania, które ustawiasz z wyprzedzeniem.

Główną z nich jest fraza odzyskiwania, czyli lista słów, która może odblokować twoje dane, jeśli stracisz hasło. Zapisz ją na papierze lub w menedżerze haseł, trzymaj z dala od skrzynki i nigdy nie wpisuj nigdzie poza oficjalnymi stronami logowania i odzyskiwania Proton. Są też metody oparte na zweryfikowanym adresie e-mail lub numerze telefonu oraz na pobieranym pliku odzyskiwania; w ustawieniach bezpieczeństwa konta sprawdź, które są dla ciebie dostępne.

Przetestuj swój plan, zanim będzie potrzebny. Upewnij się, że adres e-mail do odzyskiwania nadal działa, że zapisana fraza jest aktualna, a metoda weryfikacji dwuetapowej, taka jak aplikacja uwierzytelniająca lub sprzętowy klucz bezpieczeństwa, ma kopię zapasową. Jeśli stracisz zarówno hasło, jak i wszystkie opcje odzyskiwania, ta sama konstrukcja, która trzyma z dala obcych, zablokuje także ciebie.

Proton Mail nie czyni cię anonimowym. Firma działa według prawa szwajcarskiego i może być zobowiązana do wykonania ważnych nakazów prawnych, a takie dane jak informacje o płatnościach czy adresy, z którymi korespondujesz, nie są objęte szyfrowaniem wiadomości. Usługa ma ograniczać to, co przechowuje, a nie usuwać każdy ślad twojej aktywności.

Nie ochroni cię też przed tym, co dzieje się poza usługą. Odbiorca może przekazać dalej wiadomość, zrobić jej zrzut ekranu albo ją wydrukować. Złośliwe oprogramowanie na telefonie lub komputerze może odczytać ekran albo przechwycić hasło. Przekonująca strona phishingowa zbierze twoje dane logowania bez względu na siłę szyfrowania, a słabe lub powtarzane hasło podważa wszystko, co od niego zależy.

Praktyczna odpowiedź to zwykła dyscyplina: długie, unikalne hasło, weryfikacja dwuetapowa, aktualne urządzenia, ostrożność wobec załączników i linków oraz nawyk samodzielnego wpisywania adresu logowania lub korzystania z zakładki. Narzędzia prywatności nagradzają dobre nawyki, ale ich nie zastępują.

Niektórzy zdobywają istniejące konto przez marketplace. Przestrzegaj regulaminu Proton, który opisuje, jak można używać konta i czy może ono zmieniać właściciela, i nie kupuj, jeśli regulamin nie dopuszcza zamierzonego użycia. Proton i jego marka należą do właściciela, a rStock jest niezależnym marketplace niepowiązanym z Proton.

W rStock niezależne sklepy sprzedają towary cyfrowe, a każda oferta produktu jest sprawdzana, zanim trafi do sprzedaży. Płacisz z salda rStock, a po płatności dostarczona zawartość pojawia się na stronie zamówienia jako zapis dostawy powiązany z zamówieniem. Twoje pieniądze są przetrzymywane i nie trafiają od razu do sklepu, a po dostawie masz ograniczony czas na otwarcie sporu, jeśli towar nie odpowiada opisowi.

Gdy masz już dostęp, zaloguj się i zmień hasło, utwórz nową frazę odzyskiwania, przejrzyj ustawienia adresu e-mail i telefonu do odzyskiwania oraz włącz weryfikację dwuetapową z własną aplikacją uwierzytelniającą lub kluczem bezpieczeństwa. Dopóki tego nie zrobisz, traktuj konto jako jeszcze nie twoje i nie opieraj się na nim.