Proton Mail प्राइवेसी: क्या सुरक्षित रखता है और क्या नहीं

Proton Mail एक ईमेल सर्विस है, जिसे स्विट्ज़रलैंड की कंपनी Proton चलाती है। इसे एक सीधे-सादे विचार पर बनाया गया है: सेवा देने वाली कंपनी आपके मेलबॉक्स की सामग्री खुद पढ़ न सके। इस्तेमाल में यह किसी भी दूसरी ईमेल सर्विस जैसी ही है: यह वेबसाइट और ऐप के ज़रिए चलती है, और साथ में फ़ोल्डर, लेबल, फ़िल्टर और एक कैलेंडर मिलते हैं। फ़र्क इसमें है कि मैसेज किस तरह स्टोर किए जाते हैं, जो आम वेबमेल प्रोवाइडर से अलग है।

प्राइवेसी-फ़र्स्ट का मतलब हर तरह से निजी होना नहीं है। यह उन डिज़ाइन फ़ैसलों का समूह है जो प्रोवाइडर और बाहरी लोगों को दिखने वाली चीज़ें घटाते हैं, और यह तब सबसे अच्छा काम करता है जब आपको पता हो कि ये फ़ैसले कहाँ रुक जाते हैं। यह गाइड ऐसी अवधारणाएँ बताती है जो लंबे समय तक नहीं बदलतीं, इसलिए किसी मौजूदा फ़ीचर या प्लान की जानकारी के लिए Proton के आधिकारिक डॉक्यूमेंटेशन को देखें।

एन्क्रिप्शन किसी मैसेज को इस तरह उलझा देता है कि सही कुंजी रखने वाला ही उसे पढ़ सके। Proton Mail में दो Proton यूज़र्स के बीच के मैसेज एंड-टू-एंड एन्क्रिप्टेड होते हैं: वे भेजने वाले की तरफ़ लॉक होते हैं और सिर्फ़ पाने वाले की कुंजियों से खुलते हैं, इसलिए उन्हें आगे पहुँचाने वाली सर्विस भी उनकी सामग्री नहीं पढ़ सकती। आपका स्टोर किया हुआ मेलबॉक्स भी उस चीज़ से सुरक्षित रहता है जिसे Proton ज़ीरो-एक्सेस एन्क्रिप्शन कहता है, यानी आपका डेटा ऐसी कुंजियों से एन्क्रिप्टेड रखा जाता है जो आपके पासवर्ड पर निर्भर करती हैं।

दूसरे प्रोवाइडर से आया मेल अलग है। ऐसा मैसेज आने पर Proton उसे स्टोर करने के लिए एन्क्रिप्ट कर देता है, लेकिन रास्ते में वह एंड-टू-एंड एन्क्रिप्टेड नहीं था। दूसरे प्रोवाइडर इस्तेमाल करने वालों को मैसेज भेजने के कुछ विकल्प हैं: आप पासवर्ड से सुरक्षित मैसेज भेज सकते हैं, जिसे पाने वाला एक लिंक से खोलता है और वह पासवर्ड डालता है जो आपने उसे किसी दूसरे माध्यम से बताया हो, या दोनों पक्ष पहले से PGP इस्तेमाल करते हों तो वह चुन सकते हैं। इनमें से कुछ भी न हो, तो किसी आम पते पर भेजा गया ईमेल बाकी ईमेल की तरह ही सफ़र करता है।

कुछ जानकारी छिपाई नहीं जा सकती, क्योंकि मेल सिस्टम को मैसेज पहुँचाने के लिए उसकी ज़रूरत होती है। भेजने वाले और पाने वाले के पते और भेजने का समय इसी तरह के मेटाडेटा के उदाहरण हैं। एन्क्रिप्शन वह सुरक्षित रखता है जो आपने लिखा है, इस बात को नहीं कि कोई मैसेज भेजा गया।

एलियास एक अतिरिक्त ईमेल पता होता है जो आपके असली इनबॉक्स में फ़ॉरवर्ड होता है। हर वेबसाइट या मकसद के लिए अलग एलियास इस्तेमाल करने से आपका मुख्य पता साइन-अप फ़ॉर्म और मार्केटिंग लिस्ट से दूर रहता है, और अगर किसी एलियास पर जंक मेल आने लगे तो बाकी कुछ बदले बिना उसे बंद किया जा सकता है। Proton अपने पासवर्ड मैनेजर Proton Pass के ज़रिए एलियास देता है, और आपके प्लान में मेल सर्विस के भीतर अतिरिक्त पते भी शामिल हो सकते हैं।

एलियास काम की चीज़ हैं, कोई जादू नहीं। वे स्पैम घटाते हैं और यह सीमित करते हैं कि डेटा लीक होने पर आपके मुख्य पते के बारे में कितना पता चले, लेकिन जो वेबसाइट आपका नाम, फ़ोन नंबर या पेमेंट डिटेल भी जानती है, वह कड़ियाँ फिर भी जोड़ सकती है। एलियास को अच्छी सुरक्षा-आदतों की एक परत मानें, और अपने पासवर्ड मैनेजर में नोट रखें कि कौन-सा एलियास किस सर्विस का है, ताकि अकाउंट रिकवर करते समय वह मिल जाए।

एलियास सामान्य प्राइवेसी की आदत के लिए हैं, जैसे स्पैम और ट्रैकिंग घटाना। ये किसी को वेबसाइट के नियमों से छूट नहीं देते, और जिस सर्विस में इसकी मनाही हो वहाँ अतिरिक्त अकाउंट खोलने या प्रतिबंध से बचने के लिए इनका इस्तेमाल उस सर्विस की शर्तों का उल्लंघन है।

Proton सिर्फ़ ईमेल नहीं देता। इसकी लाइनअप में कैलेंडर, फ़ाइल स्टोरेज के लिए Proton Drive, Proton VPN और Proton Pass शामिल हैं, जो सब एक ही Proton अकाउंट से जुड़े होते हैं, और कंपनी ने समय के साथ और भी टूल जोड़े हैं। क्योंकि एक अकाउंट इन सभी सेवाओं को खोलता है, वह एक कीमती निशाना बन जाता है, और उसकी सुरक्षा किसी अकेले मेलबॉक्स की सुरक्षा से ज़्यादा मायने रखती है।

Proton Drive फ़ाइलों को एंड-टू-एंड एन्क्रिप्शन के साथ रखता है, जो उन दस्तावेज़ों के लिए ठीक है जिन्हें आप प्रोवाइडर के सर्वर पर पढ़ने लायक हालत में नहीं छोड़ना चाहते। Proton Pass पासवर्ड, पासकी और नोट्स रखता है और एलियास बना सकता है। VPN आपके डिवाइस और प्रोवाइडर के सर्वर के बीच का कनेक्शन एन्क्रिप्ट करता है, जो आपके ट्रैफ़िक को लोकल नेटवर्क से बचाता है, हालाँकि तब VPN प्रोवाइडर वह पक्ष बन जाता है जो उसे आगे ले जाता है। हर टूल का अपना दायरा है, और कौन-से फ़ीचर शामिल हैं यह प्लान पर निर्भर करता है, इसलिए किसी पर भी भरोसा करने से पहले Proton की साइट पर उनकी तुलना कर लें।

एक ही प्रोवाइडर के कई टूल इस्तेमाल करना सुविधाजनक है, लेकिन इससे भरोसा एक जगह जमा भी हो जाता है। सोच-समझकर तय करें कि अपनी डिजिटल ज़िंदगी का कौन-सा हिस्सा आप इस इकोसिस्टम में रखना चाहते हैं, और जिस चीज़ को खोना आप बर्दाश्त नहीं कर सकते उसका अलग से एक स्वतंत्र बैकअप रखें।

मज़बूत प्राइवेसी की एक कीमत है: कोई भी आपके एन्क्रिप्टेड डेटा को आपके लिए यूँ ही रीसेट नहीं कर सकता। चूँकि आपकी कुंजियाँ आपके पासवर्ड से सुरक्षित हैं, पासवर्ड भूल जाने पर पहले से स्टोर किए मैसेज पढ़ने लायक नहीं रह सकते, भले ही आपको अकाउंट में दोबारा एक्सेस मिल जाए। Proton इसके लिए रिकवरी के ऐसे विकल्प देता है जिन्हें आप पहले से सेट कर लेते हैं।

मुख्य विकल्प रिकवरी फ़्रेज़ है, शब्दों की एक सूची जो पासवर्ड खो जाने पर आपका डेटा खोल सकती है। उसे कागज़ पर लिखकर रखें या पासवर्ड मैनेजर में सहेजें, अपने इनबॉक्स से दूर रखें और उसे Proton के अपने साइन-इन और रिकवरी पेजों के अलावा कहीं भी न डालें। सत्यापित ईमेल पते या फ़ोन नंबर पर आधारित रिकवरी के तरीके और डाउनलोड की जा सकने वाली रिकवरी फ़ाइल भी हैं; अकाउंट सिक्योरिटी सेटिंग्स में देखें कि आपके लिए कौन-से उपलब्ध हैं।

अपनी योजना को ज़रूरत पड़ने से पहले परखें। पक्का करें कि रिकवरी ईमेल पता अब भी चलता है, कि आपने जो फ़्रेज़ सहेजा है वही मौजूदा है, और कि आपके टू-स्टेप वेरिफ़िकेशन के तरीके का, जैसे ऑथेंटिकेटर ऐप या हार्डवेयर सिक्योरिटी की का, बैकअप है। अगर आप पासवर्ड और हर रिकवरी विकल्प, सब खो देते हैं, तो जो डिज़ाइन बाहरी लोगों को दूर रखता है वही आपको भी दूर रखेगा।

Proton Mail आपको गुमनाम नहीं बनाता। कंपनी स्विस कानून के तहत काम करती है और वैध कानूनी आदेशों पर कार्रवाई के लिए बाध्य की जा सकती है, और पेमेंट जानकारी या जिन पतों से आप पत्राचार करते हैं जैसी बातें मैसेज एन्क्रिप्शन के दायरे में नहीं आतीं। सेवा को इस तरह बनाया गया है कि वह कम से कम जानकारी रखे, इस तरह नहीं कि आपकी गतिविधि का हर निशान मिट जाए।

यह उस चीज़ से भी नहीं बचा सकता जो सेवा के बाहर होती है। पाने वाला मैसेज फ़ॉरवर्ड कर सकता है, उसका स्क्रीनशॉट ले सकता है या प्रिंट कर सकता है। आपके फ़ोन या कंप्यूटर पर मौजूद मैलवेयर आपकी स्क्रीन पढ़ सकता है या आपका पासवर्ड पकड़ सकता है। असली जैसा दिखने वाला फ़िशिंग पेज आपकी साइन-इन जानकारी ले सकता है, चाहे पीछे का एन्क्रिप्शन कितना भी मज़बूत हो, और कमज़ोर या दोहराया गया पासवर्ड हर उस चीज़ को कमज़ोर कर देता है जो उस पर टिकी है।

व्यावहारिक जवाब सामान्य अनुशासन है: लंबा और यूनिक पासवर्ड, टू-स्टेप वेरिफ़िकेशन, अपडेटेड डिवाइस, अटैचमेंट और लिंक के साथ सावधानी, और साइन-इन का पता खुद टाइप करने या बुकमार्क इस्तेमाल करने की आदत। प्राइवेसी टूल अच्छी आदतों के साथ ही असर दिखाते हैं, उनकी जगह नहीं लेते।

कुछ लोग मार्केटप्लेस से पहले से बना अकाउंट लेते हैं। Proton की सेवा की शर्तों का पालन करें, जो बताती हैं कि अकाउंट कैसे इस्तेमाल हो सकता है और क्या वह किसी और के हाथ में जा सकता है, और अगर शर्तें आपके इरादे की इजाज़त नहीं देतीं तो आगे न बढ़ें। Proton और उसका ब्रांड अपने मालिक के हैं, और rStock एक स्वतंत्र मार्केटप्लेस है जिसका Proton से कोई संबंध नहीं है।

rStock पर स्वतंत्र स्टोर डिजिटल सामान बेचते हैं, और हर प्रोडक्ट लिस्टिंग लाइव होने से पहले उसकी समीक्षा की जाती है। आप अपने rStock बैलेंस से भुगतान करते हैं, और भुगतान के बाद डिलीवर हुई सामग्री आपके ऑर्डर पेज पर ऑर्डर से जुड़े डिलीवरी रिकॉर्ड के रूप में दिखती है। आपका पैसा रोककर रखा जाता है और स्टोर को फ़ौरन जारी नहीं किया जाता, और अगर आइटम विवरण जैसा न हो तो डिलीवरी के बाद विवाद खोलने के लिए आपके पास सीमित समय होता है।

एक्सेस मिलते ही साइन इन करें और पासवर्ड बदलें, नया रिकवरी फ़्रेज़ बनाएँ, रिकवरी ईमेल और फ़ोन की सेटिंग्स देखें, और अपने खुद के ऑथेंटिकेटर ऐप या सिक्योरिटी की के साथ टू-स्टेप वेरिफ़िकेशन चालू करें। जब तक यह न हो जाए, उस अकाउंट को ऐसा न मानें जिस पर आप भरोसा कर सकते हैं।