Proton Mail là gì
Proton Mail là dịch vụ email do Proton, một công ty có trụ sở tại Thụy Sĩ, vận hành. Dịch vụ được xây dựng quanh một ý tưởng đơn giản: nhà cung cấp không nên đọc được nội dung hộp thư của bạn. Bạn dùng nó giống như các dịch vụ email khác, qua trang web và ứng dụng, có thư mục, nhãn, bộ lọc và cả lịch đi kèm, nhưng cách lưu trữ thư thì khác với một dịch vụ thư web thông thường.
Đề cao quyền riêng tư không có nghĩa là riêng tư theo mọi nghĩa có thể. Đó là một tập hợp các lựa chọn thiết kế nhằm giảm những gì nhà cung cấp và người ngoài nhìn thấy được, và chúng phát huy tốt nhất khi bạn hiểu chúng dừng lại ở đâu. Bài này nói về các khái niệm ít thay đổi theo thời gian, nên hãy xem tài liệu chính thức của Proton để biết chi tiết về bất kỳ tính năng hay gói hiện hành nào.
Mã hóa hoạt động thế nào, nói đơn giản
Mã hóa xáo trộn một thư sao cho chỉ người giữ đúng khóa mới đọc được. Trong Proton Mail, thư giữa hai người dùng Proton được mã hóa đầu cuối: thư được khóa ở phía người gửi và chỉ mở được bằng khóa của người nhận, nên dịch vụ trung chuyển không đọc được nội dung. Hộp thư lưu trữ của bạn cũng được bảo vệ bằng cái mà Proton gọi là mã hóa không truy cập (zero-access), nghĩa là dữ liệu được giữ ở dạng mã hóa bằng các khóa phụ thuộc vào mật khẩu của bạn.
Thư đến từ nhà cung cấp khác thì khác. Proton mã hóa thư đó để lưu trữ khi nó đến, nhưng trên đường đi vào thì nó không được mã hóa đầu cuối. Với thư gửi cho người dùng dịch vụ khác, có một vài lựa chọn. Bạn có thể gửi thư bảo vệ bằng mật khẩu, trong đó người nhận mở thư qua một đường liên kết và nhập mật khẩu mà bạn chia sẻ bằng một kênh khác, hoặc dùng PGP nếu cả hai bên đã dùng sẵn. Nếu không có một trong các cách này, email gửi đến địa chỉ thông thường đi đường giống như mọi email khác.
Một số thông tin không thể giấu, vì hệ thống thư cần chúng để chuyển thư. Địa chỉ người gửi, người nhận và thời điểm gửi là ví dụ của loại siêu dữ liệu này. Mã hóa bảo vệ những gì bạn viết, chứ không bảo vệ việc một thư đã được gửi đi.
Địa chỉ bí danh và tách bạch các địa chỉ của bạn
Địa chỉ bí danh là một địa chỉ email bổ sung chuyển tiếp về hộp thư thật của bạn. Vì bạn có thể dùng một địa chỉ bí danh riêng cho từng trang web hoặc mục đích, địa chỉ chính sẽ không xuất hiện trong biểu mẫu đăng ký và danh sách tiếp thị, và bạn có thể tắt riêng một địa chỉ bí danh mà không ảnh hưởng gì khác nếu nó bắt đầu bị thư rác. Proton cung cấp địa chỉ bí danh qua trình quản lý mật khẩu Proton Pass, và gói của bạn cũng có thể cho thêm địa chỉ ngay trong dịch vụ thư.
Địa chỉ bí danh mang tính thiết thực chứ không phải phép màu. Chúng giảm thư rác và hạn chế việc một vụ rò rỉ dữ liệu làm lộ bao nhiêu về địa chỉ chính, nhưng một trang web còn biết tên, số điện thoại hay thông tin thanh toán của bạn vẫn có thể ghép các mảnh lại. Hãy coi địa chỉ bí danh là một lớp vệ sinh số, và ghi chú trong trình quản lý mật khẩu xem địa chỉ nào dùng cho dịch vụ nào để tìm được khi cần khôi phục tài khoản.
Địa chỉ bí danh dành cho việc giữ vệ sinh quyền riêng tư thông thường, chẳng hạn giảm thư rác và theo dõi. Chúng không giúp ai thoát khỏi quy định của một trang web, và dùng chúng để mở thêm tài khoản trên dịch vụ cấm điều đó, hay để né lệnh cấm, là vi phạm điều khoản của dịch vụ ấy.
Hệ sinh thái Proton rộng hơn
Proton không chỉ có email. Bộ sản phẩm của họ gồm lịch, Proton Drive để lưu tệp, Proton VPN và Proton Pass, tất cả liên kết qua một tài khoản Proton duy nhất, và công ty đã bổ sung thêm công cụ theo thời gian. Vì một tài khoản mở được tất cả các dịch vụ này, nó trở thành mục tiêu giá trị, và bảo mật của nó quan trọng hơn bảo mật của một hộp thư riêng lẻ.
Proton Drive lưu tệp bằng mã hóa đầu cuối, phù hợp với những tài liệu bạn không muốn để ở dạng đọc được trên máy chủ của nhà cung cấp. Proton Pass lưu mật khẩu, khóa truy cập (passkey) và ghi chú, đồng thời có thể tạo địa chỉ bí danh. VPN mã hóa kết nối giữa thiết bị và máy chủ của nhà cung cấp, giúp che lưu lượng của bạn khỏi mạng cục bộ, dù khi đó nhà cung cấp VPN lại trở thành bên chuyển tải lưu lượng ấy. Mỗi công cụ có phạm vi riêng, và tính năng nào được bao gồm còn tùy gói, nên hãy so sánh trên trang của Proton trước khi dựa vào bất kỳ tính năng nào.
Dùng nhiều công cụ từ một nhà cung cấp thì tiện, nhưng cũng dồn niềm tin vào một chỗ. Hãy chủ động quyết định phần nào của đời sống số bạn muốn để trong hệ sinh thái này, và giữ một bản sao lưu độc lập cho mọi thứ bạn không thể để mất.
Cụm từ khôi phục và khôi phục tài khoản
Quyền riêng tư mạnh có cái giá của nó: không ai có thể đơn giản đặt lại dữ liệu đã mã hóa giúp bạn. Vì các khóa của bạn được bảo vệ bằng mật khẩu, quên mật khẩu có thể khiến những thư đã lưu trước đó không đọc được, kể cả khi bạn đã lấy lại quyền vào tài khoản. Proton giải quyết chuyện này bằng các tùy chọn khôi phục mà bạn thiết lập từ trước.
Tùy chọn chính là cụm từ khôi phục, một dãy từ có thể mở khóa dữ liệu của bạn nếu bạn mất mật khẩu. Hãy chép ra giấy hoặc lưu trong trình quản lý mật khẩu, cất nó tách khỏi hộp thư và không bao giờ nhập ở đâu ngoài các trang đăng nhập và khôi phục của chính Proton. Ngoài ra còn có các phương thức khôi phục dựa trên địa chỉ email hoặc số điện thoại đã xác minh và một tệp khôi phục có thể tải về; hãy xem phần cài đặt bảo mật tài khoản để biết bạn có những phương thức nào.
Hãy thử kế hoạch khôi phục của mình trước khi cần đến nó. Xác nhận rằng địa chỉ email khôi phục còn dùng được, cụm từ bạn đã lưu là bản mới nhất, và phương thức xác minh hai bước của bạn, chẳng hạn ứng dụng xác thực hoặc khóa bảo mật vật lý, có bản dự phòng. Nếu bạn mất cả mật khẩu lẫn mọi tùy chọn khôi phục, chính thiết kế ngăn người ngoài vào cũng sẽ ngăn cả bạn.
Những điều email đề cao riêng tư không làm được
Proton Mail không khiến bạn ẩn danh. Công ty hoạt động theo luật Thụy Sĩ và có thể bị yêu cầu thực hiện theo các lệnh pháp lý hợp lệ, còn những thông tin như dữ liệu thanh toán hay các địa chỉ bạn trao đổi thư không nằm trong phạm vi mã hóa nội dung thư. Dịch vụ được thiết kế để hạn chế những gì nó nắm giữ, chứ không phải xóa mọi dấu vết hoạt động của bạn.
Nó cũng không thể bảo vệ bạn trước những gì xảy ra bên ngoài dịch vụ. Người nhận có thể chuyển tiếp, chụp màn hình hoặc in thư. Phần mềm độc hại trên điện thoại hay máy tính có thể đọc màn hình hoặc lấy mật khẩu của bạn. Một trang lừa đảo đủ thuyết phục có thể thu thông tin đăng nhập bất kể lớp mã hóa bên dưới mạnh đến đâu, còn mật khẩu yếu hoặc dùng lại sẽ làm suy yếu mọi thứ dựa vào nó.
Cách ứng phó thực tế là kỷ luật bình thường: mật khẩu dài và riêng biệt, xác minh hai bước, thiết bị được cập nhật, cẩn thận với tệp đính kèm và liên kết, cùng thói quen tự gõ địa chỉ đăng nhập hoặc dùng dấu trang. Công cụ riêng tư thưởng cho thói quen tốt chứ không thay thế được chúng.
Nếu bạn có tài khoản Proton từ một sàn giao dịch
Có người nhận một tài khoản sẵn có từ sàn giao dịch. Hãy tuân thủ điều khoản sử dụng của Proton, nơi mô tả tài khoản được phép dùng ra sao và có được đổi chủ hay không, và đừng tiến hành nếu điều khoản không cho phép điều bạn định làm. Proton và thương hiệu của họ thuộc về chủ sở hữu, còn rStock là một sàn giao dịch độc lập, không liên kết với Proton.
Trên rStock, các cửa hàng độc lập bán hàng hóa số, và mỗi tin đăng sản phẩm được xem xét trước khi lên sàn. Bạn thanh toán bằng số dư rStock, và sau khi thanh toán, nội dung được giao hiển thị trên trang đơn hàng dưới dạng bản ghi giao hàng gắn với đơn. Tiền của bạn được tạm giữ chứ không chuyển ngay cho cửa hàng, và sau khi giao hàng bạn có một khoảng thời gian giới hạn để mở khiếu nại nếu món hàng không đúng như mô tả.
Khi đã có quyền truy cập, hãy đăng nhập và đổi mật khẩu, tạo cụm từ khôi phục mới, xem lại cài đặt email và số điện thoại khôi phục, rồi bật xác minh hai bước bằng ứng dụng xác thực hoặc khóa bảo mật của riêng bạn. Cho đến khi làm xong những việc đó, hãy coi tài khoản là chưa phải thứ bạn có thể dựa vào.