Приватность Proton Mail: что она защищает, а что нет

Proton Mail — почтовый сервис компании Proton, расположенной в Швейцарии. Он построен вокруг простой идеи: провайдер не должен иметь возможности читать содержимое вашего ящика. Пользоваться им можно так же, как любой другой почтой, через сайт и приложения, с папками, метками, фильтрами и календарём рядом, но письма хранятся иначе, чем у обычного почтового веб-сервиса.

Слова «с упором на приватность» не означают «приватно во всех смыслах». Это набор проектных решений, которые сокращают то, что видят провайдер и посторонние, и работают лучше всего, когда вы понимаете, где эти решения заканчиваются. В руководстве описаны понятия, которые со временем остаются неизменными, поэтому подробности любой актуальной функции или тарифа смотрите в официальной документации Proton.

Шифрование превращает сообщение в набор символов, который может прочитать только владелец нужного ключа. В Proton Mail письма между двумя пользователями Proton защищены сквозным шифрованием: они запираются на стороне отправителя и открываются только ключами получателя, поэтому сервис, передающий письма, не может прочитать их содержимое. Сам ящик с хранящимися письмами тоже защищён: Proton называет это шифрованием с нулевым доступом (zero-access), то есть данные хранятся в зашифрованном виде, а ключи зависят от вашего пароля.

С письмами от других провайдеров всё иначе. Такое письмо Proton шифрует для хранения, когда оно приходит, но на пути к вам оно не было защищено сквозным шифрованием. Если вы пишете тем, кто пользуется другими сервисами, есть варианты. Можно отправить письмо, защищённое паролем: получатель открывает его по ссылке и вводит пароль, который вы передаёте другим каналом. Или можно использовать PGP, если обе стороны им уже пользуются. Без одного из них письмо на обычный адрес путешествует так же, как любое другое электронное письмо.

Часть сведений скрыть нельзя, потому что они нужны почтовым системам для доставки. Адреса отправителя и получателя и время отправки — примеры таких метаданных. Шифрование защищает то, что вы пишете, но не сам факт отправки письма.

Псевдоним — это дополнительный адрес электронной почты, который пересылает письма в ваш настоящий ящик. Поскольку для каждого сайта или цели можно использовать отдельный псевдоним, основной адрес не попадает в формы регистрации и маркетинговые списки, а если на какой-то из псевдонимов начнёт приходить мусор, его можно отключить, ничего больше не меняя. Proton предлагает псевдонимы через свой менеджер паролей Proton Pass, а ваш тариф может допускать и дополнительные адреса в самой почте.

Псевдонимы — практичный инструмент, а не волшебство. Они уменьшают спам и ограничивают то, что утечка данных может рассказать о вашем основном адресе, но сайт, который знает ещё и ваше имя, телефон или платёжные данные, всё равно может сопоставить сведения. Считайте псевдоним одним из слоёв цифровой гигиены и записывайте в менеджере паролей, какой псевдоним к какому сервису относится, чтобы найти его при восстановлении аккаунта.

Псевдонимы предназначены для обычной гигиены приватности, например чтобы уменьшить спам и отслеживание. Они не освобождают от правил сайта, а использование их для открытия лишних аккаунтов там, где это запрещено, или для обхода блокировки нарушает условия сервиса.

Proton предлагает не только почту. В линейку входят календарь, Proton Drive для хранения файлов, Proton VPN и Proton Pass, и все они связаны единой учётной записью Proton, а со временем компания добавляла и другие инструменты. Поскольку одна учётная запись открывает все эти сервисы, она становится ценной целью, и её защита важнее, чем защита отдельного ящика.

Proton Drive хранит файлы со сквозным шифрованием, что подходит для документов, которые не хочется оставлять читаемыми на серверах провайдера. Proton Pass хранит пароли, ключи доступа (passkeys) и заметки и умеет создавать псевдонимы. VPN шифрует соединение между вашим устройством и серверами провайдера и защищает трафик от локальной сети, хотя после этого именно VPN-провайдер становится стороной, которая его передаёт. У каждого инструмента своя область применения, а состав функций зависит от тарифа, поэтому сравните их на сайте Proton, прежде чем на что-то полагаться.

Пользоваться несколькими инструментами одного провайдера удобно, но при этом всё доверие сосредоточено в одном месте. Решите осознанно, какие части цифровой жизни вы хотите держать внутри экосистемы, и сохраняйте независимую резервную копию всего, что нельзя потерять.

Сильная приватность имеет цену: никто не может просто «сбросить» за вас доступ к зашифрованным данным. Раз ваши ключи защищены паролем, забытый пароль может оставить ранее сохранённые письма нечитаемыми, даже если вы вернули доступ к самой учётной записи. Proton решает это способами восстановления, которые нужно настроить заранее.

Главный из них — фраза восстановления, набор слов, который может открыть ваши данные, если вы потеряли пароль. Запишите её на бумаге или сохраните в менеджере паролей, храните отдельно от почтового ящика и вводите только на страницах входа и восстановления самого Proton. Есть и способы восстановления через подтверждённый адрес электронной почты или номер телефона, а также загружаемый файл восстановления; проверьте в настройках безопасности, какие из них доступны вам.

Проверьте план восстановления до того, как он понадобится. Убедитесь, что резервный адрес электронной почты по-прежнему работает, что сохранённая вами фраза актуальна и что у метода двухэтапной проверки, например приложения-аутентификатора или аппаратного ключа безопасности, есть резервный вариант. Если вы потеряете и пароль, и все способы восстановления, та же конструкция, которая не пускает посторонних, не пустит и вас.

Proton Mail не делает вас анонимным. Компания работает по швейцарскому законодательству и может быть обязана выполнять законные судебные предписания, а такие данные, как платёжная информация или адреса, с которыми вы переписываетесь, шифрованием сообщений не охватываются. Сервис задуман так, чтобы хранить как можно меньше, а не чтобы убирать все следы вашей активности.

Он также не защитит от того, что происходит вне сервиса. Получатель может переслать письмо, сделать снимок экрана или распечатать его. Вредоносная программа на телефоне или компьютере может считывать экран или перехватывать пароль. Убедительная фишинговая страница соберёт данные для входа, какой бы надёжной ни была лежащая в основе криптография, а слабый или повторно используемый пароль подрывает всё, что от него зависит.

Практический ответ — обычная дисциплина: длинный уникальный пароль, двухэтапная проверка, обновлённые устройства, осторожное обращение с вложениями и ссылками и привычка набирать адрес входа вручную или пользоваться закладкой. Инструменты приватности усиливают хорошие привычки, но не заменяют их.

Некоторые люди получают готовый аккаунт на маркетплейсе. Соблюдайте условия использования Proton: в них описано, как можно пользоваться учётной записью и можно ли передавать её другому человеку. Не продолжайте, если условия не допускают того, что вы задумали. Proton и его бренд принадлежат своему владельцу, а rStock — независимый маркетплейс, не связанный с Proton.

На rStock цифровые товары продают независимые магазины, а каждая карточка товара проверяется до публикации. Вы платите с баланса rStock, и после оплаты полученные данные появляются на странице заказа в виде записи о доставке, связанной с заказом. Деньги удерживаются и не сразу передаются магазину, а после доставки у вас есть ограниченное время, чтобы открыть спор, если товар не соответствует описанию.

Получив доступ, войдите и смените пароль, создайте новую фразу восстановления, проверьте резервный адрес электронной почты и настройки телефона и включите двухэтапную проверку со своим приложением-аутентификатором или ключом безопасности. Пока вы этого не сделали, считайте, что аккаунт ещё не ваш, и не полагайтесь на него.