Приватність у Proton Mail: що він захищає, а що ні

Proton Mail — поштовий сервіс компанії Proton зі штаб-квартирою у Швейцарії. Він побудований навколо простої ідеї: постачальник не повинен мати змоги прочитати вміст вашої скриньки. Користуватися ним можна так само, як будь-якою іншою поштою, — через сайт і застосунки, з теками, мітками, фільтрами та календарем поруч, проте спосіб зберігання листів відрізняється від типового вебсервісу.

Пріоритет приватності не означає приватності в кожному можливому сенсі. Це набір проєктних рішень, що зменшують обсяг даних, доступних постачальнику й стороннім, і працює він найкраще, коли ви розумієте, де ці рішення закінчуються. Цей посібник охоплює поняття, що з часом не змінюються, тож подробиці актуальних функцій і тарифів шукайте в офіційній документації Proton.

Шифрування перетворює повідомлення так, що прочитати його може лише той, хто має потрібний ключ. У Proton Mail листи між користувачами Proton наскрізно зашифровані: їх замикають на боці відправника, а відкрити можна лише ключами одержувача, тож сервіс, який їх передає, не може прочитати вміст. Збережена скринька також захищена тим, що Proton називає шифруванням із нульовим доступом: ваші дані зберігаються зашифрованими ключами, які залежать від вашого пароля.

З листами від інших постачальників усе інакше. Proton шифрує такий лист для зберігання, щойно той надходить, але дорогою до сервісу він не був зашифрований наскрізно. Для листів людям, які користуються іншою поштою, є варіанти. Можна надіслати лист, захищений паролем: одержувач відкриває його за посиланням і вводить пароль, який ви передаєте іншим каналом, або скористатися PGP, якщо обидві сторони вже його застосовують. Без цього лист на звичайну адресу пересилається майже так само, як будь-який інший.

Частину відомостей приховати неможливо, бо поштові системи потребують їх для доставки. Адреси відправника й одержувача та час надсилання — приклади таких метаданих. Шифрування захищає те, що ви написали, а не сам факт надсилання листа.

Аліас — це додаткова електронна адреса, що переспрямовує листи у вашу справжню скриньку. Оскільки для кожного сайту чи мети можна використовувати окремий аліас, основна адреса не потрапляє у форми реєстрації та маркетингові розсилки, а якщо один аліас почне збирати спам, його можна вимкнути, нічого більше не змінюючи. Proton пропонує аліаси через свій менеджер паролів Proton Pass, а ваш тариф може дозволяти й додаткові адреси в самій пошті.

Аліаси — річ практична, а не чарівна. Вони зменшують спам і обмежують те, що витік даних може розкрити про вашу основну адресу, але сайт, який знає ще й ваше ім’я, телефон чи платіжні дані, усе одно може зіставити ці відомості. Сприймайте аліас як один шар гігієни та ведіть у менеджері паролів нотатку про те, який аліас належить якому сервісу, щоб знайти його, коли доведеться відновлювати акаунт.

Аліаси призначені для звичайної гігієни приватності, як-от зменшення спаму й стеження. Вони не звільняють від правил сайту, а використання їх для створення зайвих акаунтів на сервісі, який цього забороняє, чи для обходу блокування порушує умови такого сервісу.

Proton пропонує більше, ніж пошту. У лінійці є календар, Proton Drive для зберігання файлів, Proton VPN і Proton Pass, які об’єднує один акаунт Proton, а з часом компанія додавала й інші інструменти. Оскільки один акаунт відкриває всі ці сервіси, він стає цінною ціллю, і його безпека важить більше, ніж безпека окремої скриньки.

Proton Drive зберігає файли з наскрізним шифруванням, що підходить для документів, які краще не лишати читабельними на серверах постачальника. Proton Pass зберігає паролі, ключі доступу та нотатки й уміє створювати аліаси. VPN шифрує з’єднання між вашим пристроєм і серверами постачальника, що захищає ваш трафік від локальної мережі, хоча далі його переносить уже постачальник VPN. Кожен інструмент має власну сферу дії, а набір функцій залежить від тарифу, тож перш ніж на щось покладатися, порівняйте їх на сайті Proton.

Кілька інструментів від одного постачальника — це зручно, але водночас довіра зосереджується в одному місці. Свідомо вирішіть, які частини цифрового життя ви хочете тримати в екосистемі, і зберігайте незалежну резервну копію всього, що не можна втратити.

Сильна приватність має свою ціну: ніхто не може просто скинути ваші зашифровані дані. Оскільки ваші ключі захищені паролем, забутий пароль може залишити раніше збережені листи нечитабельними, навіть якщо ви відновите доступ до самого акаунта. Proton відповідає на це способами відновлення, які налаштовують заздалегідь.

Головний із них — фраза відновлення, набір слів, що може розблокувати ваші дані, якщо ви втратите пароль. Запишіть її на папері або збережіть у менеджері паролів, тримайте окремо від скриньки й ніколи не вводьте ніде, крім сторінок входу та відновлення самого Proton. Є також способи відновлення через підтверджену електронну адресу чи номер телефону та файл відновлення, який можна завантажити; у налаштуваннях безпеки акаунта перевірте, які з них доступні вам.

Перевірте свій план, поки він не знадобився. Переконайтеся, що резервна електронна адреса досі працює, що збережена фраза — актуальна, а для вашого способу двоетапної перевірки, як-от застосунок-автентифікатор чи апаратний ключ безпеки, є резервний варіант. Якщо ви втратите і пароль, і всі способи відновлення, та сама конструкція, що не пускає сторонніх, не пустить і вас.

Proton Mail не робить вас анонімним. Компанія діє за швейцарським законодавством і може бути зобов’язана виконувати чинні юридичні приписи, а такі відомості, як платіжні дані чи адреси, з якими ви листуєтеся, шифрування листів не охоплює. Сервіс задуманий, щоб обмежувати те, що він зберігає, а не стирати кожен слід вашої діяльності.

Він також не захистить від того, що відбувається поза сервісом. Одержувач може переслати лист, зробити скриншот або роздрукувати його. Шкідливе програмне забезпечення на телефоні чи комп’ютері може читати екран або перехопити пароль. Переконлива фішингова сторінка збере ваші дані для входу, яким би міцним не було шифрування, а слабкий чи повторно використаний пароль підриває все, що на нього спирається.

Практична відповідь — звичайна дисципліна: довгий унікальний пароль, двоетапна перевірка, оновлені пристрої, обережне поводження з вкладеннями й посиланнями та звичка самостійно вводити адресу входу чи користуватися закладкою. Інструменти приватності винагороджують добрі звички, але не замінюють їх.

Дехто отримує вже наявний акаунт на маркетплейсі. Дотримуйтеся умов використання Proton, які описують, як можна користуватися акаунтом і чи можна передавати його іншій людині, і не продовжуйте, якщо умови не дозволяють того, що ви задумали. Proton і його бренд належать власнику, а rStock — незалежний маркетплейс, не пов’язаний із Proton.

На rStock цифрові товари продають незалежні магазини, а кожну картку товару перевіряють до публікації. Ви платите з балансу rStock, а після оплати доставлений вміст з’являється на сторінці замовлення як запис про доставку, пов’язаний із замовленням. Ваші кошти утримуються й не передаються магазину відразу, а після доставки у вас є обмежений час, щоб відкрити спір, якщо товар не відповідає опису.

Щойно отримаєте доступ, увійдіть і змініть пароль, створіть нову фразу відновлення, перегляньте налаштування резервної пошти й телефона та ввімкніть двоетапну перевірку з власним застосунком-автентифікатором чи ключем безпеки. Доки цього не зроблено, вважайте, що на цей акаунт ще не можна покладатися.