حریم خصوصی در Proton Mail: چه چیزی محافظت می‌شود و چه چیزی نه

Proton Mail سرویس ایمیلی است که شرکت Proton، مستقر در سوئیس، آن را اداره می‌کند. ایده‌اش ساده بود: ارائه‌دهنده نباید بتواند محتوای صندوق ایمیل شما را بخواند. استفاده از آن مثل هر سرویس ایمیل دیگری است، از راه وب‌سایت و برنامه‌ها، با پوشه، برچسب، فیلتر و یک تقویم کنارش، اما شیوه ذخیره پیام‌ها با وب‌میل‌های معمولی فرق دارد.

«حریم‌محور» به معنای خصوصی بودن از هر جهت ممکن نیست. این عبارت مجموعه‌ای از انتخاب‌های طراحی را توصیف می‌کند که میزان دید ارائه‌دهنده و افراد بیرونی را کم می‌کنند، و وقتی بیشترین فایده را دارد که بدانید این انتخاب‌ها کجا پایان می‌یابند. این راهنما مفاهیمی را توضیح می‌دهد که در طول زمان ثابت می‌مانند؛ پس برای جزئیات هر امکان یا طرح فعلی به مستندات رسمی Proton مراجعه کنید.

رمزگذاری پیام را طوری درهم می‌ریزد که فقط کسی که کلید درست را دارد بتواند آن را بخواند. در Proton Mail پیام‌های میان دو کاربر Proton رمزگذاری سرتاسری می‌شوند: سمت فرستنده قفل می‌شوند و فقط با کلیدهای گیرنده باز می‌شوند، پس سرویسی که آن‌ها را جابه‌جا می‌کند نمی‌تواند محتوا را بخواند. صندوق ذخیره‌شده شما هم با چیزی که Proton آن را رمزگذاری با دسترسی صفر می‌نامد محافظت می‌شود؛ یعنی داده‌هایتان با کلیدهایی که به رمز عبور شما وابسته‌اند رمزگذاری‌شده نگه داشته می‌شود.

نامه‌هایی که از ارائه‌دهنده‌های دیگر می‌رسند فرق دارند. Proton چنین پیامی را هنگام رسیدن برای ذخیره رمزگذاری می‌کند، اما در مسیر ورود رمزگذاری سرتاسری نبوده است. برای پیام به کسانی که از ارائه‌دهنده‌های دیگر استفاده می‌کنند گزینه‌هایی هست. می‌توانید پیام محافظت‌شده با رمز بفرستید که گیرنده آن را از راه یک پیوند باز می‌کند و رمزی را وارد می‌کند که شما از مسیر دیگری به او داده‌اید، یا اگر هر دو طرف از قبل PGP دارند از آن استفاده کنید. بدون یکی از این‌ها، ایمیل به نشانی معمولی تقریباً مثل هر ایمیل دیگری فرستاده می‌شود.

بعضی اطلاعات را نمی‌شود پنهان کرد، چون سامانه‌های ایمیل برای تحویل پیام به آن‌ها نیاز دارند. نشانی فرستنده و گیرنده و زمان ارسال نمونه‌هایی از این فراداده‌اند. رمزگذاری از آنچه می‌نویسید محافظت می‌کند، نه از خود این واقعیت که پیامی فرستاده شده است.

نام مستعار نشانی ایمیل اضافه‌ای است که پیام‌ها را به صندوق اصلی شما هدایت می‌کند. چون می‌توانید برای هر وب‌سایت یا هدف یک نام مستعار جدا بسازید، نشانی اصلی‌تان از فرم‌های ثبت‌نام و فهرست‌های تبلیغاتی دور می‌ماند و اگر یکی از آن‌ها شروع به جذب هرزنامه کرد می‌توانید بدون تغییر چیز دیگری فقط همان را خاموش کنید. Proton نام‌های مستعار را از راه مدیر رمز عبورش، Proton Pass، ارائه می‌دهد و طرح شما ممکن است نشانی‌های اضافه‌ای را داخل خود سرویس ایمیل هم مجاز کند.

نام مستعار کاربردی است، نه جادویی. هرزنامه را کم می‌کند و مقدار اطلاعاتی را که نشت داده می‌تواند درباره نشانی اصلی شما فاش کند محدود می‌کند، اما وب‌سایتی که نام، شماره تلفن یا اطلاعات پرداخت شما را هم می‌داند باز هم می‌تواند نقطه‌ها را به هم وصل کند. آن را یک لایه از بهداشت دیجیتال بدانید و در مدیر رمز عبورتان یادداشت کنید کدام نام مستعار مال کدام سرویس است تا هنگام بازیابی حساب بتوانید آن را پیدا کنید.

نام‌های مستعار برای بهداشت عادی حریم خصوصی هستند، مثل کم کردن هرزنامه و ردیابی. کسی را از قواعد یک وب‌سایت معاف نمی‌کنند و استفاده از آن‌ها برای ساختن حساب‌های اضافه در سرویسی که این کار را ممنوع کرده یا برای دور زدن مسدودسازی، شرایط آن سرویس را نقض می‌کند.

Proton فقط ایمیل ارائه نمی‌دهد. مجموعه‌اش شامل تقویم، Proton Drive برای ذخیره فایل، Proton VPN و Proton Pass است که همه از راه یک حساب Proton به هم وصل‌اند، و شرکت در طول زمان ابزارهای دیگری هم اضافه کرده است. چون یک حساب همه این سرویس‌ها را باز می‌کند، هدف باارزشی می‌شود و امنیتش مهم‌تر از امنیت یک صندوق ایمیل تنهاست.

Proton Drive فایل‌ها را با رمزگذاری سرتاسری ذخیره می‌کند، که برای سندهایی مناسب است که نمی‌خواهید روی سرورهای یک ارائه‌دهنده خوانا بمانند. Proton Pass رمزهای عبور، کلیدهای عبور و یادداشت‌ها را نگه می‌دارد و می‌تواند نام مستعار بسازد. وی‌پی‌ان اتصال میان دستگاه شما و سرورهای ارائه‌دهنده را رمزگذاری می‌کند و ترافیک شما را از شبکه محلی پنهان نگه می‌دارد، هرچند آن‌گاه ارائه‌دهنده وی‌پی‌ان طرفی می‌شود که ترافیک را حمل می‌کند. هر ابزار حدود کاربرد خودش را دارد و اینکه کدام امکانات گنجانده شده به طرح بستگی دارد؛ پس پیش از تکیه بر هر کدام آن‌ها را در سایت Proton مقایسه کنید.

استفاده از چند ابزار یک ارائه‌دهنده راحت است، اما اعتماد را هم متمرکز می‌کند. آگاهانه تصمیم بگیرید کدام بخش‌های زندگی دیجیتالتان داخل این اکوسیستم باشد و از هر چیزی که تحمل از دست دادنش را ندارید یک پشتیبان مستقل نگه دارید.

حریم خصوصی قوی هزینه‌ای دارد: هیچ‌کس نمی‌تواند به‌سادگی داده‌های رمزگذاری‌شده شما را بازنشانی کند. چون کلیدهای شما با رمز عبورتان محافظت می‌شوند، فراموش کردن رمز عبور می‌تواند پیام‌هایی را که قبلاً ذخیره شده‌اند ناخوانا کند، حتی اگر دوباره به خود حساب دسترسی پیدا کنید. Proton این مشکل را با گزینه‌های بازیابی‌ای که از قبل تنظیم می‌کنید حل می‌کند.

مهم‌ترینشان عبارت بازیابی است، فهرستی از واژه‌ها که اگر رمز عبورتان را گم کنید می‌تواند داده‌هایتان را باز کند. آن را روی کاغذ بنویسید یا در مدیر رمز عبور نگه دارید، دور از صندوق ایمیلتان بگذارید و هرگز آن را جایی جز صفحه‌های ورود و بازیابی خود Proton وارد نکنید. روش‌های بازیابی مبتنی بر نشانی ایمیل یا شماره تلفن تأییدشده و یک فایل بازیابی قابل دانلود هم هست؛ در تنظیمات امنیت حساب ببینید کدام‌ها در دسترس شماست.

پیش از نیاز، برنامه‌تان را آزمایش کنید. مطمئن شوید ایمیل بازیابی هنوز کار می‌کند، عبارتی که ذخیره کرده‌اید همان عبارت فعلی است و روش تأیید دومرحله‌ای شما، مثل برنامه احراز هویت یا کلید امنیتی سخت‌افزاری، پشتیبان دارد. اگر هم رمز عبور و هم همه گزینه‌های بازیابی را گم کنید، همان طراحی‌ای که افراد بیرونی را دور نگه می‌دارد شما را هم دور نگه می‌دارد.

Proton Mail شما را ناشناس نمی‌کند. شرکت تحت قانون سوئیس فعالیت می‌کند و ممکن است ملزم شود به دستورهای قانونی معتبر عمل کند، و جزئیاتی مثل اطلاعات پرداخت یا نشانی‌هایی که با آن‌ها مکاتبه می‌کنید زیر پوشش رمزگذاری پیام نیستند. این سرویس برای محدود کردن آنچه نگه می‌دارد طراحی شده، نه برای پاک کردن هر ردی از فعالیت شما.

از آنچه بیرون سرویس اتفاق می‌افتد هم نمی‌تواند محافظتتان کند. گیرنده می‌تواند پیام را بازارسال کند، از آن عکس صفحه بگیرد یا چاپش کند. بدافزار روی گوشی یا رایانه شما می‌تواند صفحه‌تان را بخواند یا رمز عبورتان را ثبت کند. یک صفحه فیشینگ متقاعدکننده می‌تواند اطلاعات ورود شما را جمع کند، هر قدر رمزگذاری زیربنایی قوی باشد، و رمز عبور ضعیف یا تکراری هر چیزی را که به آن وابسته است سست می‌کند.

پاسخ عملی همان نظم عادی است: رمز عبور بلند و یکتا، تأیید دومرحله‌ای، دستگاه‌های به‌روز، احتیاط در برخورد با پیوست‌ها و پیوندها و عادت به تایپ کردن نشانی ورود یا استفاده از نشانک. ابزارهای حریم خصوصی به عادت‌های خوب پاداش می‌دهند و جایگزینشان نمی‌شوند.

بعضی افراد حسابی موجود را از یک بازار تهیه می‌کنند. شرایط استفاده Proton را، که توضیح می‌دهد حساب چطور می‌تواند استفاده شود و آیا می‌تواند دست‌به‌دست شود، رعایت کنید و اگر شرایط آنچه در نظر دارید را اجازه نمی‌دهد جلو نروید. Proton و برند آن متعلق به مالک خود هستند و rStock بازاری مستقل است که به Proton وابسته نیست.

در rStock فروشگاه‌های مستقل کالاهای دیجیتال می‌فروشند و هر آگهی محصول پیش از انتشار بررسی می‌شود. از موجودی rStock خود پرداخت می‌کنید و پس از پرداخت، محتوای تحویل‌شده در صفحه سفارش شما به‌صورت گزارش تحویل مرتبط با سفارش نمایش داده می‌شود. پول شما نگه داشته می‌شود و بی‌درنگ به فروشگاه آزاد نمی‌شود، و پس از تحویل مهلت محدودی دارید تا اگر مورد با آگهی مطابقت نداشت اختلاف باز کنید.

وقتی دسترسی پیدا کردید، وارد شوید و رمز عبور را عوض کنید، عبارت بازیابی تازه بسازید، تنظیمات ایمیل و تلفن بازیابی را مرور کنید و تأیید دومرحله‌ای را با برنامه احراز هویت یا کلید امنیتی خودتان روشن کنید. تا وقتی این کارها را انجام نداده‌اید، حساب را هنوز قابل اتکا ندانید.