Privasi Proton Mail: apa yang dilindungi dan apa yang tidak

Proton Mail adalah layanan email yang dijalankan oleh Proton, perusahaan yang berbasis di Swiss. Layanan ini dibangun di atas gagasan sederhana: penyedia tidak boleh bisa membaca isi kotak surat Anda. Anda memakainya seperti layanan email lain, lewat situs web dan aplikasi, lengkap dengan folder, label, filter, dan kalender, tetapi cara pesan disimpan berbeda dari penyedia webmail pada umumnya.

Mengutamakan privasi bukan berarti privat dalam segala arti. Istilah itu menggambarkan sekumpulan pilihan desain yang mengurangi apa yang bisa dilihat penyedia maupun pihak luar, dan hasilnya paling baik bila Anda paham di mana batas pilihan itu. Panduan ini membahas konsep yang cenderung stabil dari waktu ke waktu, jadi rujuklah dokumentasi resmi Proton untuk rincian fitur atau paket yang berlaku saat ini.

Enkripsi mengacak pesan sehingga hanya pemegang kunci yang tepat yang bisa membacanya. Di Proton Mail, pesan antarpengguna Proton dienkripsi secara end-to-end: dikunci di sisi pengirim dan hanya bisa dibuka dengan kunci milik penerima, sehingga layanan yang meneruskannya tidak dapat membaca isinya. Kotak surat tersimpan Anda juga dilindungi dengan apa yang disebut Proton enkripsi zero-access, artinya data Anda disimpan dalam keadaan terenkripsi dengan kunci yang bergantung pada kata sandi Anda.

Email yang masuk dari penyedia lain berbeda. Proton mengenkripsi pesan semacam itu untuk penyimpanan begitu tiba, tetapi pesan tersebut tidak terenkripsi end-to-end dalam perjalanan masuknya. Untuk pesan ke orang yang memakai penyedia lain, ada beberapa opsi. Anda bisa mengirim pesan yang dilindungi kata sandi, di mana penerima membukanya lewat tautan dan memasukkan kata sandi yang Anda bagikan melalui saluran lain, atau memakai PGP jika kedua pihak sudah menggunakannya. Tanpa salah satu cara itu, email ke alamat biasa berjalan mirip email lain pada umumnya.

Sebagian informasi tidak bisa disembunyikan, karena sistem email membutuhkannya untuk mengantarkan pesan. Alamat pengirim dan penerima serta waktu pengiriman adalah contoh metadata semacam ini. Enkripsi melindungi apa yang Anda tulis, bukan fakta bahwa sebuah pesan telah dikirim.

Alias adalah alamat email tambahan yang meneruskan pesan ke kotak masuk asli Anda. Karena Anda bisa memakai alias berbeda untuk setiap situs atau keperluan, alamat utama tidak perlu masuk ke formulir pendaftaran dan daftar pemasaran, dan Anda bisa mematikan satu alias tanpa mengubah hal lain jika alias itu mulai menarik email sampah. Proton menyediakan alias lewat pengelola kata sandinya, Proton Pass, dan paket Anda mungkin juga mengizinkan alamat tambahan di dalam layanan email itu sendiri.

Alias itu praktis, bukan sihir. Alias mengurangi spam dan membatasi seberapa banyak kebocoran data bisa mengungkap alamat utama Anda, tetapi situs yang juga mengetahui nama, nomor ponsel, atau data pembayaran Anda tetap bisa menghubungkan titik-titiknya. Anggap alias sebagai satu lapisan dalam kebiasaan menjaga privasi, dan catat di pengelola kata sandi Anda alias mana yang dipakai untuk layanan mana agar mudah ditemukan saat Anda perlu memulihkan akun.

Alias ditujukan untuk kebiasaan menjaga privasi yang wajar, seperti mengurangi spam dan pelacakan. Alias tidak membebaskan siapa pun dari aturan sebuah situs, dan memakainya untuk membuka akun tambahan di layanan yang melarangnya, atau untuk menghindari pemblokiran, melanggar ketentuan layanan tersebut.

Proton menawarkan lebih dari sekadar email. Jajarannya mencakup kalender, Proton Drive untuk penyimpanan file, Proton VPN, dan Proton Pass, semuanya terhubung lewat satu akun Proton, dan perusahaan ini menambah alat baru dari waktu ke waktu. Karena satu akun membuka semua layanan itu, akun tersebut menjadi sasaran yang berharga, dan keamanannya lebih penting daripada keamanan satu kotak surat saja.

Proton Drive menyimpan file dengan enkripsi end-to-end, yang cocok untuk dokumen yang tidak ingin Anda biarkan terbaca di server penyedia. Proton Pass menyimpan kata sandi, passkey, dan catatan, serta bisa membuat alias. VPN mengenkripsi koneksi antara perangkat Anda dan server penyedia, yang melindungi lalu lintas Anda dari jaringan lokal, meski penyedia VPN lalu menjadi pihak yang membawa lalu lintas itu. Setiap alat punya cakupan sendiri, dan fitur mana yang termasuk bergantung pada paket, jadi bandingkan di situs Proton sebelum mengandalkan salah satunya.

Memakai beberapa alat dari satu penyedia memang nyaman, tetapi juga memusatkan kepercayaan. Putuskan dengan sengaja bagian mana dari kehidupan digital Anda yang ingin ditempatkan di dalam ekosistem itu, dan simpan cadangan independen untuk apa pun yang tidak boleh sampai hilang.

Privasi yang kuat ada harganya: tidak ada yang bisa begitu saja mengatur ulang data terenkripsi Anda. Karena kunci Anda dilindungi kata sandi, melupakan kata sandi bisa membuat pesan yang tersimpan sebelumnya tidak terbaca, meskipun Anda berhasil mendapatkan akses ke akunnya kembali. Proton mengatasinya dengan opsi pemulihan yang Anda siapkan sebelumnya.

Yang utama adalah frasa pemulihan, yaitu daftar kata yang dapat membuka data Anda bila Anda kehilangan kata sandi. Tulis di kertas atau simpan di pengelola kata sandi, jauhkan dari kotak masuk Anda, dan jangan pernah memasukkannya di mana pun kecuali pada halaman login dan pemulihan milik Proton sendiri. Ada pula metode pemulihan berbasis alamat email atau nomor ponsel yang terverifikasi serta file pemulihan yang bisa diunduh; periksa pengaturan keamanan akun untuk melihat mana yang tersedia bagi Anda.

Uji rencana Anda sebelum benar-benar membutuhkannya. Pastikan alamat email pemulihan masih berfungsi, frasa yang Anda simpan adalah yang terbaru, dan metode verifikasi dua langkah Anda, seperti aplikasi autentikator atau kunci keamanan perangkat keras, punya cadangan. Jika Anda kehilangan kata sandi sekaligus semua opsi pemulihan, rancangan yang sama yang menjauhkan orang luar juga akan menjauhkan Anda.

Proton Mail tidak membuat Anda anonim. Perusahaan ini beroperasi di bawah hukum Swiss dan dapat diwajibkan menindaklanjuti perintah hukum yang sah, dan hal seperti data pembayaran atau alamat orang yang Anda ajak berkorespondensi tidak tercakup dalam enkripsi pesan. Layanan ini dirancang untuk membatasi apa yang disimpannya, bukan untuk menghapus setiap jejak aktivitas Anda.

Layanan ini juga tidak bisa melindungi Anda dari apa yang terjadi di luar layanan. Penerima bisa meneruskan, mengambil tangkapan layar, atau mencetak pesan. Malware di ponsel atau komputer Anda bisa membaca layar atau menangkap kata sandi Anda. Halaman phishing yang meyakinkan dapat mengumpulkan data login Anda sekuat apa pun enkripsi di baliknya, dan kata sandi yang lemah atau dipakai ulang melemahkan segala sesuatu yang bergantung padanya.

Tanggapan praktisnya adalah disiplin biasa: kata sandi yang panjang dan unik, verifikasi dua langkah, perangkat yang selalu diperbarui, kehati-hatian terhadap lampiran dan tautan, serta kebiasaan mengetik sendiri alamat login atau memakai bookmark. Alat privasi paling berguna bagi orang yang berkebiasaan baik, dan tidak menggantikan kebiasaan itu.

Sebagian orang mendapatkan akun yang sudah ada dari sebuah marketplace. Ikuti ketentuan penggunaan Proton, yang menjelaskan bagaimana akun boleh dipakai dan apakah boleh berpindah tangan, dan jangan lanjutkan jika ketentuan itu tidak mengizinkan apa yang Anda rencanakan. Proton dan mereknya adalah milik pemiliknya, dan rStock adalah marketplace independen yang tidak berafiliasi dengan Proton.

Di rStock, toko-toko independen menjual barang digital, dan setiap listing produk ditinjau sebelum tayang. Anda membayar dari saldo rStock, dan setelah pembayaran, konten yang dikirimkan muncul di halaman pesanan Anda sebagai catatan pengiriman yang terhubung dengan pesanan. Uang Anda ditahan dan tidak langsung dilepaskan ke toko, dan Anda punya jangka waktu terbatas setelah pengiriman untuk membuka sengketa jika barang tidak sesuai dengan deskripsinya.

Setelah mendapat akses, masuklah dan ganti kata sandi, buat frasa pemulihan baru, tinjau pengaturan email dan nomor ponsel pemulihan, lalu aktifkan verifikasi dua langkah dengan aplikasi autentikator atau kunci keamanan milik Anda sendiri. Sebelum semua itu selesai, anggap akun tersebut belum layak Anda andalkan.