ความเป็นส่วนตัวของ Proton Mail: ปกป้องอะไรได้และอะไรไม่ได้

Proton Mail เป็นบริการอีเมลที่ให้บริการโดย Proton บริษัทที่ตั้งอยู่ในสวิตเซอร์แลนด์ บริการนี้สร้างขึ้นจากแนวคิดง่าย ๆ ว่าผู้ให้บริการไม่ควรอ่านเนื้อหาในกล่องจดหมายของคุณได้ คุณใช้งานได้คล้ายบริการอีเมลทั่วไปผ่านเว็บไซต์และแอป มีโฟลเดอร์ ป้ายกำกับ ตัวกรอง และปฏิทินให้ใช้ควบคู่กัน แต่วิธีจัดเก็บข้อความต่างจากผู้ให้บริการเว็บเมลทั่วไป

การให้ความสำคัญกับความเป็นส่วนตัวเป็นอันดับแรกไม่ได้แปลว่าเป็นส่วนตัวในทุกความหมาย แต่หมายถึงชุดการออกแบบที่ลดสิ่งที่ผู้ให้บริการและบุคคลภายนอกมองเห็นได้ และจะได้ผลดีที่สุดเมื่อคุณเข้าใจว่าการออกแบบเหล่านั้นสิ้นสุดตรงไหน คู่มือนี้กล่าวถึงแนวคิดที่คงอยู่ได้นาน จึงควรตรวจสอบเอกสารทางการของ Proton สำหรับรายละเอียดของฟีเจอร์หรือแพ็กเกจในปัจจุบัน

การเข้ารหัสคือการทำให้ข้อความอ่านไม่ออก เพื่อให้เฉพาะผู้ที่มีกุญแจที่ถูกต้องเท่านั้นที่อ่านได้ ใน Proton Mail ข้อความระหว่างผู้ใช้ Proton ด้วยกันเข้ารหัสแบบต้นทางถึงปลายทาง คือล็อกจากฝั่งผู้ส่งและปลดล็อกได้ด้วยกุญแจของผู้รับเท่านั้น บริการที่ทำหน้าที่ส่งต่อข้อความจึงอ่านเนื้อหาไม่ได้ กล่องจดหมายที่เก็บไว้ก็ได้รับการป้องกันด้วยสิ่งที่ Proton เรียกว่าการเข้ารหัสแบบ zero-access ซึ่งหมายความว่าข้อมูลของคุณถูกเก็บในสภาพเข้ารหัสด้วยกุญแจที่ขึ้นอยู่กับรหัสผ่านของคุณ

จดหมายที่มาจากผู้ให้บริการรายอื่นต่างออกไป Proton เข้ารหัสข้อความลักษณะนี้เพื่อจัดเก็บเมื่อมาถึง แต่ข้อความนั้นไม่ได้เข้ารหัสแบบต้นทางถึงปลายทางระหว่างทางที่ส่งเข้ามา สำหรับข้อความถึงผู้ที่ใช้ผู้ให้บริการรายอื่นก็มีทางเลือกอยู่ คุณส่งข้อความที่ป้องกันด้วยรหัสผ่านได้ โดยผู้รับเปิดผ่านลิงก์แล้วกรอกรหัสผ่านที่คุณแจ้งไปทางช่องทางอื่น หรือใช้ PGP หากทั้งสองฝ่ายใช้อยู่แล้ว หากไม่ทำอย่างใดอย่างหนึ่ง อีเมลที่ส่งไปยังที่อยู่ทั่วไปก็เดินทางเหมือนอีเมลธรรมดา

ข้อมูลบางอย่างซ่อนไม่ได้ เพราะระบบอีเมลต้องใช้ในการส่งข้อความ เช่น ที่อยู่ผู้ส่งและผู้รับ รวมถึงเวลาที่ส่ง ซึ่งเป็นเมทาดาทาประเภทหนึ่ง การเข้ารหัสปกป้องสิ่งที่คุณเขียน แต่ไม่ได้ปกป้องข้อเท็จจริงที่ว่ามีการส่งข้อความ

อีเมลนามแฝงคือที่อยู่อีเมลเพิ่มเติมที่ส่งต่อมายังกล่องจดหมายจริงของคุณ คุณใช้นามแฝงคนละชื่อสำหรับแต่ละเว็บไซต์หรือแต่ละวัตถุประสงค์ได้ ที่อยู่หลักของคุณจึงไม่ต้องไปอยู่ในแบบฟอร์มสมัครสมาชิกและรายชื่อส่งการตลาด และหากนามแฝงใดเริ่มมีจดหมายขยะเข้ามา คุณก็ปิดนามแฝงนั้นได้โดยไม่กระทบสิ่งอื่น Proton มีนามแฝงให้ผ่านตัวจัดการรหัสผ่านของตนคือ Proton Pass และแพ็กเกจของคุณอาจอนุญาตให้เพิ่มที่อยู่อีเมลภายในบริการอีเมลเองด้วย

นามแฝงเป็นเครื่องมือที่ใช้ได้จริง ไม่ใช่เวทมนตร์ ช่วยลดสแปมและจำกัดว่าข้อมูลรั่วไหลจะเผยที่อยู่หลักของคุณได้มากแค่ไหน แต่หากเว็บไซต์รู้ชื่อ หมายเลขโทรศัพท์ หรือข้อมูลการชำระเงินของคุณด้วย ก็ยังโยงข้อมูลเข้าด้วยกันได้อยู่ดี ให้มองนามแฝงเป็นเพียงชั้นหนึ่งของการดูแลความเป็นส่วนตัว และจดไว้ในตัวจัดการรหัสผ่านว่านามแฝงไหนใช้กับบริการใด เพื่อให้หาเจอเมื่อต้องกู้คืนบัญชี

นามแฝงมีไว้สำหรับการดูแลความเป็นส่วนตัวตามปกติ เช่น ลดสแปมและการติดตาม ไม่ได้ทำให้ใครพ้นจากกฎของเว็บไซต์ และการใช้นามแฝงเพื่อเปิดบัญชีเพิ่มในบริการที่ห้ามทำเช่นนั้น หรือเพื่อหลบเลี่ยงการแบน ถือเป็นการฝ่าฝืนข้อกำหนดของบริการนั้น

Proton ให้บริการมากกว่าอีเมล ชุดบริการมีปฏิทิน Proton Drive สำหรับเก็บไฟล์ Proton VPN และ Proton Pass ทั้งหมดเชื่อมกันด้วยบัญชี Proton บัญชีเดียว และบริษัทก็เพิ่มเครื่องมืออื่นเข้ามาเรื่อย ๆ เมื่อบัญชีเดียวเปิดบริการเหล่านี้ได้ทั้งหมด บัญชีนั้นจึงกลายเป็นเป้าหมายที่มีค่า ความปลอดภัยของบัญชีจึงสำคัญกว่าความปลอดภัยของกล่องจดหมายกล่องเดียว

Proton Drive เก็บไฟล์ด้วยการเข้ารหัสแบบต้นทางถึงปลายทาง เหมาะกับเอกสารที่คุณไม่อยากทิ้งไว้ให้อ่านได้บนเซิร์ฟเวอร์ของผู้ให้บริการ Proton Pass เก็บรหัสผ่าน passkey และบันทึก และสร้างนามแฝงได้ ส่วน VPN เข้ารหัสการเชื่อมต่อระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของผู้ให้บริการ ช่วยปกป้องทราฟฟิกของคุณจากเครือข่ายที่คุณเชื่อมต่ออยู่ แม้ว่าผู้ให้บริการ VPN จะกลายเป็นฝ่ายที่รับส่งข้อมูลนั้นแทน เครื่องมือแต่ละอย่างมีขอบเขตของตัวเอง และฟีเจอร์ที่รวมอยู่ขึ้นกับแพ็กเกจ จึงควรเปรียบเทียบบนเว็บไซต์ของ Proton ก่อนพึ่งพาเครื่องมือใด

การใช้หลายเครื่องมือจากผู้ให้บริการรายเดียวสะดวก แต่ก็รวมความไว้วางใจไว้ที่เดียวด้วย ให้ตัดสินใจอย่างตั้งใจว่าส่วนใดของชีวิตดิจิทัลที่คุณอยากให้อยู่ในระบบนิเวศนี้ และเก็บข้อมูลสำรองอิสระของสิ่งที่คุณเสียไม่ได้ไว้ต่างหาก

ความเป็นส่วนตัวที่แข็งแรงมีราคาที่ต้องจ่าย คือไม่มีใครรีเซ็ตข้อมูลที่เข้ารหัสของคุณให้ได้ง่าย ๆ เมื่อกุญแจของคุณได้รับการป้องกันด้วยรหัสผ่าน การลืมรหัสผ่านอาจทำให้ข้อความที่เก็บไว้ก่อนหน้าอ่านไม่ได้ แม้คุณจะกลับเข้าบัญชีได้อีกครั้งก็ตาม Proton แก้ปัญหานี้ด้วยตัวเลือกกู้คืนที่คุณตั้งไว้ล่วงหน้า

ตัวเลือกหลักคือวลีกู้คืน ซึ่งเป็นชุดคำที่ปลดล็อกข้อมูลของคุณได้หากคุณทำรหัสผ่านหาย จดไว้บนกระดาษหรือเก็บในตัวจัดการรหัสผ่าน เก็บให้ห่างจากกล่องจดหมาย และอย่ากรอกที่ไหนนอกจากหน้าเข้าสู่ระบบและหน้ากู้คืนของ Proton เอง นอกจากนี้ยังมีวิธีกู้คืนที่อาศัยที่อยู่อีเมลหรือหมายเลขโทรศัพท์ที่ยืนยันแล้ว และไฟล์กู้คืนที่ดาวน์โหลดเก็บไว้ได้ ให้ดูในการตั้งค่าความปลอดภัยของบัญชีว่าคุณมีตัวเลือกใดบ้าง

ทดสอบแผนของคุณก่อนที่จะต้องใช้จริง ตรวจว่าอีเมลสำหรับกู้คืนยังใช้ได้ วลีที่บันทึกไว้เป็นชุดปัจจุบัน และวิธียืนยันตัวตนสองขั้นตอนของคุณ เช่น แอปยืนยันตัวตนหรือ security key มีตัวสำรอง หากคุณสูญเสียทั้งรหัสผ่านและตัวเลือกกู้คืนทุกอย่าง การออกแบบเดียวกับที่กันคนนอกออกไปก็จะกันคุณออกไปด้วย

Proton Mail ไม่ได้ทำให้คุณไม่เปิดเผยตัวตน บริษัทดำเนินงานภายใต้กฎหมายสวิส และอาจต้องปฏิบัติตามคำสั่งทางกฎหมายที่ถูกต้อง อีกทั้งรายละเอียด เช่น ข้อมูลการชำระเงินหรือที่อยู่อีเมลที่คุณติดต่อด้วย ไม่ได้อยู่ในขอบเขตของการเข้ารหัสข้อความ บริการถูกออกแบบมาเพื่อจำกัดสิ่งที่ตนเก็บ ไม่ใช่เพื่อลบร่องรอยกิจกรรมของคุณทั้งหมด

บริการยังปกป้องคุณจากสิ่งที่เกิดขึ้นนอกตัวบริการไม่ได้ ผู้รับอาจส่งต่อ แคปหน้าจอ หรือพิมพ์ข้อความออกมา มัลแวร์บนโทรศัพท์หรือคอมพิวเตอร์อาจอ่านหน้าจอหรือดักรหัสผ่านของคุณ หน้าฟิชชิงที่ทำมาอย่างแนบเนียนเก็บข้อมูลเข้าสู่ระบบของคุณได้ไม่ว่าการเข้ารหัสเบื้องหลังจะแข็งแรงเพียงใด และรหัสผ่านที่อ่อนหรือใช้ซ้ำก็บั่นทอนทุกอย่างที่พึ่งพามัน

วิธีตอบสนองที่ได้ผลคือวินัยพื้นฐาน ได้แก่ รหัสผ่านยาวที่ไม่ซ้ำกับที่อื่น การยืนยันตัวตนสองขั้นตอน อุปกรณ์ที่อัปเดตอยู่เสมอ การจัดการไฟล์แนบและลิงก์อย่างระมัดระวัง และนิสัยพิมพ์ที่อยู่หน้าเข้าสู่ระบบเองหรือใช้บุ๊กมาร์ก เครื่องมือด้านความเป็นส่วนตัวให้ผลดีกับผู้ที่มีนิสัยที่ดี แต่ไม่ได้ทดแทนนิสัยเหล่านั้น

บางคนได้บัญชีที่มีอยู่แล้วมาจากตลาดซื้อขาย ให้ปฏิบัติตามข้อกำหนดการใช้งานของ Proton ซึ่งอธิบายว่าบัญชีใช้งานได้อย่างไรและโอนมือได้หรือไม่ และอย่าดำเนินการต่อหากข้อกำหนดไม่อนุญาตในสิ่งที่คุณตั้งใจไว้ Proton และแบรนด์ของ Proton เป็นของเจ้าของแบรนด์นั้น ส่วน rStock เป็นตลาดซื้อขายอิสระที่ไม่ได้มีส่วนเกี่ยวข้องกับ Proton

บน rStock ร้านค้าอิสระเป็นผู้ขายสินค้าดิจิทัล และรายการสินค้าแต่ละรายการจะถูกตรวจสอบก่อนขึ้นแสดง คุณชำระเงินจากยอดคงเหลือ rStock และหลังชำระเงิน เนื้อหาที่ส่งมอบจะปรากฏบนหน้าคำสั่งซื้อในรูปบันทึกการส่งมอบที่เชื่อมกับคำสั่งซื้อ เงินของคุณถูกพักไว้และยังไม่ถูกปล่อยให้ร้านค้าในช่วงแรก และหลังการส่งมอบคุณมีช่วงเวลาจำกัดในการเปิดข้อพิพาทหากสินค้าไม่ตรงกับรายละเอียดที่ระบุ

เมื่อเข้าถึงบัญชีได้แล้ว ให้ลงชื่อเข้าใช้และเปลี่ยนรหัสผ่าน สร้างวลีกู้คืนใหม่ ตรวจการตั้งค่าอีเมลและหมายเลขโทรศัพท์สำหรับกู้คืน และเปิดการยืนยันตัวตนสองขั้นตอนด้วยแอปยืนยันตัวตนหรือ security key ของคุณเอง จนกว่าจะทำครบ ให้ถือว่าบัญชียังไม่ใช่สิ่งที่คุณพึ่งพาได้