ProtonMail és una plataforma de correu electrònic independent amb seu a Suïssa dissenyada amb la privadesa i la seguretat com a punts de venda clau. Tanmateix, pot ser confús fins on arriba aquest nivell de privadesa i seguretat. Per exemple, alguns usuaris poden tenir la concepció errònia que ProtonMail no es pot rastrejar en absolut i ofereix una privadesa absoluta.
Beneficis de privadesa
Com que ProtonMail té la seu a Suïssa, està subjecte a les lleis suïsses que se sap que són molt favorables a la privadesa. ProtonMail no pot complir legalment una ordre judicial d'un govern estranger tret que el govern suís ho aprovi. Tot i que això passa ocasionalment, ProtonMail també rebutja molts casos als quals s'oposen. Al seu informe de transparència es poden trobar detalls dels casos sobre els quals van fer i no van facilitar informació .
ProtonMail no requereix cap dada personal per registrar-se, de manera que el vostre compte és essencialment anònim. Tanmateix, aquest anonimat només arriba fins aquí, si voleu una veritable privadesa, hauríeu de practicar l'OPSEC o la seguretat operativa adequada. Hauríeu d'assegurar-vos que la vostra adreça de correu electrònic no inclogui cap informació d'identificació i que no reutilitzeu el maneig d'una altra adreça de correu electrònic amb ProtonMail, ja que es podria utilitzar per enllaçar els dos comptes.
Els missatges entre comptes de ProtonMail es xifren d'extrem a extrem i tots els correus electrònics es xifren quan s'emmagatzemen als servidors de ProtonMail. Això vol dir que ProtonMail no pot accedir ni analitzar els vostres correus electrònics, ni lliurar aquestes dades.
ProtonMail ofereix un lloc tor ocult, també conegut com a lloc onion, al qual es pot accedir a través de la xarxa tor per a la connexió i l'anonimat de l'adreça IP. Heu de tenir en compte que molts governs intenten fer un seguiment de l'activitat a la xarxa tor, el que significa que en alguns casos pot cridar més l'atenció que no només accedir al lloc normalment.
Què es pot rastrejar
Com a part del seu servei, ProtonMail registra temporalment algunes metadades, com ara adreces IP. Això podria ser utilitzat per identificar-te, o almenys on vius.
Les línies d'assumpte dels correus electrònics, així com les adreces del destinatari i del remitent, no es xifren durant la transmissió. Això es deu al fet que cap estàndard de correu electrònic, fins i tot l'estàndard de xifratge PGP admet el xifrat d'aquestes dades. Per tant, si incloeu informació sensible o identificativa a l'assumpte, aquesta podria ser visible per a tercers. Qualsevol correu electrònic que envieu a tercers està vinculat al vostre compte i es pot rastrejar-hi, ja que la vostra adreça de remitent sempre serà visible.
El contingut dels correus electrònics enviats a plataformes de correu electrònic de tercers serà visible per a aquests tercers, tret que utilitzeu la funció de xifratge. Això podria permetre al tercer realitzar anàlisis del contingut del correu electrònic.
Conclusions
En general, ProtonMail ofereix més seguretat i privadesa que la majoria de proveïdors de correu electrònic, tant com sigui tècnicament possible, sense limitar la compatibilitat. A causa de la naturalesa del correu electrònic, els correus electrònics que envieu es poden rastrejar fins al vostre compte. A causa del funcionament dels sistemes web, ProtonMail podria controlar l'adreça IP des de la qual accedeixes al seu servei. Això podria utilitzar-se com a part d'un procés per identificar-vos, però a causa de les estrictes lleis de privadesa suïsses, el límit d'entrada perquè això passi és alt.
Si esteu interessats en un proveïdor de correu electrònic centrat en la seguretat i la privadesa, realment no us podeu equivocar amb ProtonMail. Tanmateix, si us preocupa realment el seguiment de les vostres accions, probablement hauríeu d'evitar completament els sistemes digitals o intentar resoldre els problemes amb les persones que us intenten rastrejar.