Proton Mail: o que a privacidade protege e o que não

O Proton Mail é um serviço de e-mail mantido pela Proton, empresa sediada na Suíça. Ele nasceu de uma ideia simples: o provedor não deveria conseguir ler o conteúdo da sua caixa de e-mail. Você o usa quase como qualquer outro serviço de e-mail, por meio de um site e de aplicativos, com pastas, marcadores, filtros e um calendário ao lado, mas a forma como as mensagens são armazenadas é diferente da de um webmail comum.

Privacidade em primeiro lugar não significa privado em todos os sentidos possíveis. É um conjunto de escolhas de projeto que reduz o que o provedor e terceiros conseguem ver, e funciona melhor quando você entende onde essas escolhas terminam. Este guia trata de conceitos que se mantêm estáveis com o tempo, então consulte a documentação oficial da Proton para os detalhes de qualquer recurso ou plano atual.

Criptografar é embaralhar uma mensagem para que só quem tem a chave certa consiga lê-la. No Proton Mail, as mensagens entre dois usuários da Proton têm criptografia de ponta a ponta: elas são trancadas do lado de quem envia e só podem ser destrancadas com as chaves de quem recebe, então o serviço que as repassa não consegue ler o conteúdo. A sua caixa de e-mail armazenada também é protegida pelo que a Proton chama de criptografia de acesso zero, o que significa que os seus dados ficam criptografados com chaves que dependem da sua senha.

Com as mensagens que chegam de outros provedores é diferente. A Proton criptografa essa mensagem para armazená-la quando ela chega, mas ela não veio com criptografia de ponta a ponta. Para mensagens a quem usa outros provedores, há opções. Você pode enviar uma mensagem protegida por senha, que o destinatário abre por um link digitando uma senha que você combina por outro canal, ou usar PGP, se os dois lados já o usam. Sem uma dessas opções, um e-mail para um endereço comum viaja de modo parecido com qualquer outro e-mail.

Algumas informações não podem ser escondidas, porque os sistemas de e-mail precisam delas para entregar as mensagens. Os endereços de quem envia e de quem recebe e os horários de envio são exemplos desse tipo de metadado. A criptografia protege o que você escreve, não o fato de que uma mensagem foi enviada.

Um alias é um endereço de e-mail adicional que encaminha para a sua caixa de entrada de verdade. Como você pode usar um alias diferente para cada site ou finalidade, o seu endereço principal fica fora de formulários de cadastro e de listas de marketing, e você pode desligar um alias sem mudar mais nada se ele começar a atrair lixo eletrônico. A Proton oferece aliases pelo seu gerenciador de senhas, o Proton Pass, e o seu plano também pode permitir endereços extras dentro do próprio serviço de e-mail.

Aliases são práticos, não mágicos. Eles reduzem o spam e limitam quanto um vazamento de dados pode revelar sobre o seu endereço principal, mas um site que também conhece o seu nome, o seu telefone ou os seus dados de pagamento ainda consegue ligar os pontos. Trate o alias como uma camada de higiene digital e anote no gerenciador de senhas qual alias pertence a qual serviço, para encontrá-lo quando precisar recuperar uma conta.

Os aliases servem à higiene comum de privacidade, como reduzir spam e rastreamento. Eles não isentam ninguém das regras de um site, e usá-los para abrir contas extras num serviço que proíbe isso, ou para fugir de um banimento, viola os termos desse serviço.

A Proton oferece mais do que e-mail. O seu portfólio inclui calendário, o Proton Drive para armazenar arquivos, a Proton VPN e o Proton Pass, todos ligados a uma única conta Proton, e a empresa foi acrescentando outras ferramentas com o tempo. Como uma só conta abre todos esses serviços, ela se torna um alvo valioso, e a segurança dela importa mais do que a de uma caixa de e-mail isolada.

O Proton Drive guarda arquivos com criptografia de ponta a ponta, o que combina com documentos que você prefere não deixar legíveis nos servidores de um provedor. O Proton Pass armazena senhas, chaves de acesso e anotações e pode gerar aliases. Uma VPN criptografa a conexão entre o seu dispositivo e os servidores do provedor, o que protege o seu tráfego da rede local, embora o provedor da VPN passe a ser quem o transporta. Cada ferramenta tem o seu alcance, e os recursos incluídos dependem do plano, então compare-os no site da Proton antes de contar com qualquer um deles.

Usar várias ferramentas de um mesmo provedor é cômodo, mas também concentra a confiança. Decida com critério quais partes da sua vida digital você quer dentro do ecossistema e mantenha um backup independente de tudo o que você não pode perder.

A privacidade forte tem um custo: ninguém pode simplesmente redefinir os seus dados criptografados por você. Como as suas chaves são protegidas pela sua senha, esquecer a senha pode deixar ilegíveis as mensagens já armazenadas, mesmo que você recupere o acesso à própria conta. A Proton trata disso com opções de recuperação que você configura com antecedência.

A principal é a frase de recuperação, uma lista de palavras que pode desbloquear os seus dados se você perder a senha. Anote-a no papel ou guarde-a num gerenciador de senhas, mantenha-a longe da sua caixa de entrada e nunca a digite em lugar nenhum além das páginas oficiais de login e de recuperação da Proton. Há também métodos de recuperação baseados num e-mail ou telefone verificado e num arquivo de recuperação que pode ser baixado; confira nas configurações de segurança da conta quais estão disponíveis para você.

Teste o seu plano antes de precisar dele. Confirme que o e-mail de recuperação ainda funciona, que a frase que você guardou é a atual e que o seu método de verificação em duas etapas, como um aplicativo autenticador ou uma chave de segurança física, tem um backup. Se você perder ao mesmo tempo a senha e todas as opções de recuperação, o mesmo projeto que mantém os estranhos de fora vai deixar você de fora também.

O Proton Mail não torna você anônimo. A empresa opera sob a lei suíça e pode ser obrigada a cumprir ordens legais válidas, e detalhes como os dados de pagamento ou os endereços com quem você se corresponde não são cobertos pela criptografia das mensagens. O serviço foi feito para limitar o que guarda, e não para apagar todos os vestígios da sua atividade.

Ele também não protege você do que acontece fora do serviço. Quem recebe pode encaminhar, tirar uma captura de tela ou imprimir uma mensagem. Um malware no celular ou no computador pode ler a sua tela ou capturar a sua senha. Uma página de phishing convincente pode coletar os seus dados de login, por mais forte que seja a criptografia por baixo, e uma senha fraca ou repetida enfraquece tudo o que depende dela.

A resposta prática é a disciplina de sempre: uma senha longa e única, verificação em duas etapas, dispositivos atualizados, cuidado com anexos e links e o hábito de digitar você mesmo o endereço de login ou de usar um favorito. As ferramentas de privacidade recompensam os bons hábitos e não os substituem.

Algumas pessoas obtêm uma conta existente num marketplace. Siga os termos de uso da Proton, que descrevem como uma conta pode ser usada e se ela pode mudar de mãos, e não prossiga se os termos não permitirem o que você tem em mente. A Proton e a sua marca pertencem ao seu dono, e a rStock é um marketplace independente, sem afiliação com a Proton.

Na rStock, lojas independentes vendem produtos digitais, e cada anúncio de produto é revisado antes de ir ao ar. Você paga com o seu saldo da rStock e, depois do pagamento, o conteúdo entregue aparece na página do pedido como um registro de entrega ligado ao pedido. O seu dinheiro fica retido e não é liberado para a loja na hora, e você tem um prazo limitado depois da entrega para abrir uma disputa se o item não for como anunciado.

Quando tiver acesso, entre e troque a senha, crie uma nova frase de recuperação, revise as configurações do e-mail e do telefone de recuperação e ative a verificação em duas etapas com o seu próprio aplicativo autenticador ou chave de segurança. Até fazer isso, não trate a conta como sua nem dependa dela.