Proton Mail gizliliği: neyi korur, neyi korumaz

Proton Mail, İsviçre merkezli bir şirket olan Proton tarafından işletilen bir e-posta hizmetidir. Basit bir fikir etrafında kurulmuştur: sağlayıcı, posta kutunuzun içeriğini okuyamamalıdır. Onu diğer e-posta hizmetleri gibi bir web sitesi ve uygulamalar üzerinden kullanırsınız; klasörler, etiketler, filtreler ve bir takvim de buna eşlik eder, ama iletilerin saklanma biçimi tipik bir web posta sağlayıcısından farklıdır.

Gizlilik odaklı olmak, akla gelebilecek her anlamda gizli olmak demek değildir. Bu ifade, sağlayıcının ve üçüncü tarafların görebildiklerini azaltan bir dizi tasarım kararını anlatır ve bu kararların nerede bittiğini anladığınızda en iyi işi görür. Bu rehber zamanla değişmeyen kavramları ele alır; güncel bir özelliğin ya da planın ayrıntıları için Proton'un resmî belgelerine bakın.

Şifreleme, bir iletiyi yalnızca doğru anahtara sahip kişinin okuyabileceği hâle getirecek biçimde karıştırır. Proton Mail'de iki Proton kullanıcısı arasındaki iletiler uçtan uca şifrelidir: göndericinin tarafında kilitlenir ve yalnızca alıcının anahtarlarıyla açılabilir; dolayısıyla iletiyi ileten hizmet içeriği okuyamaz. Saklanan posta kutunuz da Proton'un sıfır erişimli şifreleme dediği yöntemle korunur; bu, verilerinizin şifrenize bağlı anahtarlarla şifreli tutulduğu anlamına gelir.

Diğer sağlayıcılardan gelen posta farklıdır. Proton böyle bir iletiyi geldiğinde saklamak için şifreler, ama ileti gelirken uçtan uca şifreli değildi. Başka sağlayıcıları kullanan kişilere gönderdiğiniz iletiler için seçenekler vardır. Alıcının bir bağlantı üzerinden açıp başka bir kanaldan paylaştığınız bir parolayı girdiği parola korumalı bir ileti gönderebilir ya da iki taraf da zaten kullanıyorsa PGP'yi tercih edebilirsiniz. Bunlardan biri olmadan, sıradan bir adrese giden e-posta diğer e-postalara çok benzer biçimde yol alır.

Bazı bilgiler gizlenemez; çünkü posta sistemlerinin iletileri teslim edebilmesi için bunlara ihtiyacı vardır. Gönderici ile alıcı adresleri ve gönderim zamanları bu tür üst verilere örnektir. Şifreleme, yazdıklarınızı korur; bir iletinin gönderilmiş olduğu gerçeğini değil.

Takma adres, gerçek gelen kutunuza yönlendirilen ek bir e-posta adresidir. Her site ya da amaç için farklı bir takma adres kullanabildiğiniz için ana adresinizi kayıt formlarından ve pazarlama listelerinden uzak tutarsınız; bir takma adres çöp posta çekmeye başlarsa başka hiçbir şeyi değiştirmeden onu kapatabilirsiniz. Proton, takma adresleri şifre yöneticisi Proton Pass üzerinden sunar; planınız e-posta hizmetinin içinde ek adreslere de izin verebilir.

Takma adresler büyülü değil, pratiktir. Spam'i azaltır ve bir veri sızıntısının ana adresiniz hakkında ne kadarını ortaya çıkaracağını sınırlar; ama adınızı, telefon numaranızı ya da ödeme bilgilerinizi de bilen bir site yine de noktaları birleştirebilir. Takma adresi gizlilik hijyeninin bir katmanı olarak görün ve bir hesabı kurtarmanız gerektiğinde bulabilmek için hangi takma adresin hangi hizmete ait olduğunu şifre yöneticinizde not edin.

Takma adresler, spam ve izlemeyi azaltmak gibi olağan gizlilik hijyeni içindir. Kimseyi bir sitenin kurallarından muaf tutmaz; bunları, buna izin vermeyen bir hizmette fazladan hesap açmak ya da yasaktan kaçmak için kullanmak o hizmetin koşullarını ihlal eder.

Proton yalnızca e-posta sunmaz. Ürün yelpazesinde bir takvim, dosya depolama için Proton Drive, Proton VPN ve Proton Pass bulunur; hepsi tek bir Proton hesabıyla bağlantılıdır ve şirket zaman içinde başka araçlar da eklemiştir. Tek bir hesap bu hizmetlerin hepsini açtığı için değerli bir hedef olur ve güvenliği tek bir posta kutusunun güvenliğinden daha önemli hâle gelir.

Proton Drive dosyaları uçtan uca şifreleyerek saklar; bu, bir sağlayıcının sunucularında okunabilir bırakmak istemeyeceğiniz belgelere uygundur. Proton Pass şifreleri, geçiş anahtarlarını ve notları saklar ve takma adres üretebilir. Bir VPN, cihazınız ile sağlayıcının sunucuları arasındaki bağlantıyı şifreler; bu, trafiğinizi yerel ağdan korur, ama bu kez trafiği taşıyan taraf VPN sağlayıcısı olur. Her aracın kendi kapsamı vardır ve hangi özelliklerin dâhil olduğu plana bağlıdır; bunlardan herhangi birine güvenmeden önce Proton'un sitesinde karşılaştırın.

Birkaç aracı tek bir sağlayıcıdan kullanmak kolaylık sağlar, ama güveni de bir noktada toplar. Dijital yaşamınızın hangi parçalarını ekosistemin içinde tutmak istediğinize bilinçli karar verin ve kaybetmeyi göze alamayacağınız her şeyin bağımsız bir yedeğini tutun.

Güçlü gizliliğin bir bedeli vardır: kimse şifrelenmiş verilerinizi sizin yerinize öylece sıfırlayamaz. Anahtarlarınız şifrenizle korunduğu için şifrenizi unutmak, hesabın kendisine yeniden erişseniz bile daha önce saklanan iletileri okunamaz bırakabilir. Proton bunu, önceden kurduğunuz kurtarma seçenekleriyle çözmeye çalışır.

Bunların başında, şifrenizi kaybederseniz verilerinizin kilidini açabilen bir kelime listesi olan kurtarma ifadesi gelir. Onu kâğıda yazın ya da bir şifre yöneticisinde saklayın, gelen kutunuzdan uzak tutun ve Proton'un kendi giriş ve kurtarma sayfaları dışında hiçbir yere girmeyin. Ayrıca doğrulanmış bir e-posta adresi ya da telefon numarasına ve indirilebilir bir kurtarma dosyasına dayanan yöntemler de vardır; hangilerinin size sunulduğunu görmek için hesap güvenliği ayarlarına bakın.

Planınızı ihtiyaç duymadan önce sınayın. Kurtarma e-posta adresinin hâlâ çalıştığını, kaydettiğiniz ifadenin güncel olanı olduğunu ve kimlik doğrulama uygulaması ya da donanım güvenlik anahtarı gibi iki adımlı doğrulama yönteminizin bir yedeği olduğunu doğrulayın. Hem şifrenizi hem de tüm kurtarma seçeneklerini kaybederseniz, dışarıdakileri dışarıda tutan aynı tasarım sizi de dışarıda tutar.

Proton Mail sizi anonim yapmaz. Şirket İsviçre hukukuna tabidir ve geçerli yasal taleplere uymak zorunda kalabilir; ödeme bilgileri ya da yazıştığınız adresler gibi ayrıntılar ise ileti şifrelemesinin kapsamında değildir. Hizmet, elinde tuttuklarını sınırlamak için tasarlanmıştır; etkinliğinizin her izini silmek için değil.

Ayrıca hizmetin dışında olanlardan da sizi koruyamaz. Bir alıcı iletiyi iletebilir, ekran görüntüsünü alabilir ya da yazdırabilir. Telefonunuzdaki ya da bilgisayarınızdaki bir zararlı yazılım ekranınızı okuyabilir veya şifrenizi ele geçirebilir. İkna edici bir kimlik avı sayfası, temeldeki şifreleme ne kadar güçlü olursa olsun giriş bilgilerinizi toplayabilir; zayıf ya da yeniden kullanılan bir şifre ise ona bağlı her şeyi zayıflatır.

Pratik yanıt, olağan bir disiplindir: uzun ve benzersiz bir şifre, iki adımlı doğrulama, güncel cihazlar, ekler ve bağlantılar konusunda dikkatli davranmak ve giriş adresini kendiniz yazma ya da yer imi kullanma alışkanlığı. Gizlilik araçları iyi alışkanlıkları ödüllendirir, onların yerini tutmaz.

Bazı kişiler bir pazaryerinden var olan bir hesabı edinir. Bir hesabın nasıl kullanılabileceğini ve el değiştirip değiştiremeyeceğini anlatan Proton'un kullanım koşullarına uyun ve koşullar aklınızdaki kullanıma izin vermiyorsa ilerlemeyin. Proton ve markası sahibine aittir; rStock, Proton ile bağlantısı olmayan bağımsız bir pazaryeridir.

rStock'ta bağımsız mağazalar dijital ürünler satar ve her ürün ilanı yayına girmeden önce incelenir. Ödemeyi rStock bakiyenizden yaparsınız; ödemeden sonra teslim edilen içerik sipariş sayfanızda siparişe bağlı bir teslimat kaydı olarak görünür. Paranız bekletilir ve mağazaya hemen aktarılmaz; ürün tarif edildiği gibi değilse teslimattan sonra anlaşmazlık açmak için sınırlı bir süreniz vardır.

Erişimi aldığınızda oturum açın ve şifreyi değiştirin, yeni bir kurtarma ifadesi oluşturun, kurtarma e-postası ile telefon ayarlarını gözden geçirin ve kendi kimlik doğrulama uygulamanız ya da güvenlik anahtarınızla iki adımlı doğrulamayı açın. Bunu yapana kadar hesabı, kendinize ait olduğuna güvenebileceğiniz bir hesap olarak görmeyin.