Baseret i Schweiz
Opbevaring 5 - 20 GB
Pris $ 4,00 / mo.
Gratis niveau Op til 500 MB
Internet side

protonmail


Hvis du vil beskytte din e-mail mod nysgerrige øjne, men ikke har brug for den slags beskyttelse, der holder spioner og varslere i live, kan ProtonMail være den sikre e-mail-tjeneste for dig. Det bruger PGP-krypteringsstandarder, er baseret i Schweiz og har et solidt ry i privatlivets fred.

Mens ProtonMail stadig er førende inden for det sikre e-mail-rum, har det også tiltrukket nogle kontroverser for nylig, som vi undersøger i detaljer nedenfor. Derudover lægger vi vores praktiske testresultater og tager et dybt dykk for denne ProtonMail-gennemgang.

Fordi ProtonMail placerer sin service som en af ​​de mest sikre e-mail-indstillinger tilgængelige ud over andre sikre e-mail-udbydere, vil vi virkelig læg det under mikroskopet.

I slutningen af ​​dagen er det kun du, som kan bestemme, hvilken e-mail-service der er bedst til dine unikke behov og trusselmodel. Lad os nu komme i gang.

+ Fordele

  • Kan importere kontakter og e-mails via bridge-funktionen
  • Ophæver IP-adresse fra e-mails
  • E-mails krypteres i hvile og gemmes på schweiziske servere
  • Officielt under Schweiz jurisdiktion
  • Apps til mobile enheder
  • Kan bruges med e-mail-klienter via ProtonMail Bridge-funktionen

- Ulemper

  • ProtonMail krypterer ikke emnelinjer for e-mail
  • Tager finansiering fra amerikanske VC-investorer og regeringsenheder
  • Bruger bekræftelse af telefonnummer
  • Mobile apps, IMAP bridge og backend er lukket kilde

ProtonMail-funktionsoversigt

ProtonMail anvender stærke ende-til-ende krypteringsstandarder til e-mail og gemmer alle meddelelser og vedhæftede filer krypteret i hvile (men ikke emnelinjer via e-mail). Bortset fra ende-til-ende-kryptering har ProtonMail flere interessante funktioner, herunder:

  • Muligheden for at sende "selvdestruerende meddelelser", meddelelser, der automatisk slettes på det tidspunkt, afsenderen angiver.
  • Adresseverificering, en måde at sikre, at en offentlig nøgle, der er modtaget fra en anden bruger, ikke er blevet manipuleret, siden du først bekræftede den.
  • Fuld PGP-support.
  • Premium-konti med en række yderligere fordele, herunder en brandbar forretningskonto.
  • Muligheden for at sende krypterede e-mails til ikke-ProtonMail-brugere.
  • Android- og iOS-mobile apps.
  • ProtonMail Bridge, som giver ProtonMail mulighed for at integrere med andre e-mail-tjenester, der understøtter IMAP- og SMTP-protokollerne. Dette giver dig også mulighed for at importere e-mails til din ProtonMail-konto fra andre tjenester.

Alt i alt er dette en god serie funktioner.

Bemærk: På tidspunktet for denne gennemgang var beta-versionen af ​​ProtonMail 4.0 planlagt til at blive live “snart.” Mens jeg ikke har set en officiel liste over 4.0 funktioner, siger ProtonMail 2019 Roadmap, at deres mål for 4.0 inkluderer:

  • Krypteret søgning
  • Samtalevisning
  • Multibrugersupport på mobile enheder
  • Krypteret kalender

ProtonMail virksomhedens historie, investorer og finansieringskilder

ProtonMail-familien består af Proton Technologies AG, et firma med base i Genève, Schweiz. Grundlæggerne mødtes, mens forskere ved CERN og kom med ideen til ProtonMail i CERN-cafeteriet, som historien går.

Virksomheden blev oprindeligt finansieret gennem en Indiegogo crowdfunding-kampagne, der indbragte over en halv million dollars, hvilket stort set overskred deres egne mål. Som de hævdede i kampagnen,

Vi er overbevist om, at ProtonMail kan kun lykkes med sin mission, hvis den forbliver uafhængig. Ved at samle penge gennem tilskudsfinansiering kan vi sikre, at vores første og eneste prioritet er at beskytte vores brugers privatliv.

Ironisk nok accepterede ProtonMail imidlertid mindre end et år senere en ”investering” på $ 2 millioner fra et amerikansk firma kaldet Charles River Ventures (CRV). I dag er virksomheden finansieret af venturekapitalfirmaer, statslige organer, forskellige investorer og brugere, der opgraderer fra den gratis serviceplan til en af ​​tre betalte planer.

En anden interessant investering kom fra europæiske Union. I marts 2019 accepterede ProtonMail € 2 millioner fra EU for at "udvikle en pakke med krypterede tjenester."

Tilbage i 2016, da de svarede på beskyldninger, der vedrørte deres involvering i Radware, forklarede ProtonMail, at virksomheden også modtager økonomisk støtte fra den schweiziske regering:

ProtonMail er en modtager af økonomisk støtte fra den schweiziske regering, og vi overholder også en politik med streng neutralitet.

ProtonMail krypterer ikke emnelinjer for e-mail

En bekymring, jeg har, er det ProtonMail krypterer ikke emnelinjerne af meddelelser:

Alle ProtonMail-data i hvile og under transit er krypteret. Emnelinjer i ProtonMail er dog ikke krypteret fra ende til ende, hvilket betyder, at hvis vi serveres med en gyldig schweizisk domstol, har vi evnen til at vende emnerne i dine meddelelser. Dit meddelelsesindhold og dine vedhæftede filer krypteres fra ende til anden.

Adresseringsrelaterede metadata skal forblive ukrypteret for at give en meddelelse mulighed for at nå sin destination.

protonmail emnelinjer ikke krypteret

ProtonMail-metoden gør dem i overensstemmelse med PGP-specifikationen, men lader disse vigtige private data blive udsat for tredjepart.

Vi vender tilbage til dette vigtige emne mere nedenfor.

ProtonMail-servere og datasikkerhed

Alle ProtonMail-servere er fysisk beliggende i Schweiz i sikre faciliteter. Dette betyder, at brugerdata er beskyttet af schweizisk lov, der generelt giver bedre privatliv end USA- eller EU-lovgivningen.

ProtonMail gør det imidlertid klart, at de vil vende alle de oplysninger, de har om dig, til de schweiziske myndigheder, hvis ProtonMail mener, at du muligvis overtræder schweiziske love. Det er her, manglende kryptering for emnelinjen med meddelelser kan blive et problem.

Mens organerne i dine meddelelser og eventuelle vedhæftede filer skal forblive sikkert krypterede, er adresseringsoplysninger og emnelinjerne for dine meddelelser opbevares klart og ville være leveres til myndighederne. Denne information er tilstrækkelig til at give alle, der besidder den, en god idé om, hvem du kommunikerer med, og hvilke emner du diskuterer med dem.

Nogle mennesker sætter også spørgsmålstegn ved, hvor fri for USA og EU påvirker Proton Technologies virkelig. De har to internationale supportcentre, et i San Francisco, Californien (USA), og et i Skopje, Makedonien (Makedonien er en kandidat til EU-medlemskab).

Alt dette sagt angiver protonMail-trusselmodeldokumentet specifikt det,

"Vi kan ikke garantere din sikkerhed mod en stærk modstander."

Spionagenturer, der betjener USA og EU, kvalificeres definitivt som "magtfulde modstandere." Så hvis du beslutter at tage et af de fem øjne, overtræder schweiziske love eller noget, der er lige så vanvittigt, er det usandsynligt, at bruge ProtonMail at redde dig.

ProtonMail tekniske specifikationer

ProtonMail bruger en række krypteringsalgoritmer til at beskytte dine meddelelser. Alle meddelelser er krypteret fra ende til ende og forbliver også krypterede i din postkasse, indtil de læses aktivt. De algoritmer, de bruger, er open source-versioner af AES og RSA sammen med OpenPGPjs-algoritmer:

  • AES-128
  • TLS 1.0
  • DHE RSA
  • SHA 3

QuoVadis Trustlink Schweiz AG underskriver SSL-certifikater til ProtonMail.

Sikkerhedsfunktioner i certifikaterne inkluderer:

  • Udvidet validering (EV)
  • Certifikatgennemsigtighed (CT)
  • 4096-bit RSA
  • SHA-256 hash

ProtonMail hands-on test

Hvis du har brugt e-mail-tjenester som Microsoft Outlook eller Gmail, finder du ProtonMail som let at arbejde med. Til denne gennemgang ser vi på den gratis, browserbaserede klient, som er den version, du mest sandsynligt vil bruge.

Oprettelse af en gratis ProtonMail-konto

Oprettelse af en konto med ProtonMail er ret selvforklarende. Du kan få en gratis konto i løbet af få minutter ved at oprette et brugernavn og en adgangskode og derefter gennemgå bekræftelsestrinnene.

protonmail-kontoopsætning

Dernæst skal du gennemgå en bekræftelsesproces, men du har forskellige verificeringsindstillinger, du kan vælge.

protonmail-verifikation

Jeg har set klager over ProtonMail, der tvinger folk til at gennemgå telefon (SMS) -verifikation, når de tilmelder sig via VPN'er eller via Tor-netværket. Selvom jeg ikke kan lide, hvordan ProtonMail bruger SMS-verifikation, er det vigtigt at beskytte tjenesten mod spammere og bots.

Log ind på ProtonMail

Det er let og ligetil at logge på ProtonMail. Bare gå til startsiden og indtast dine loginoplysninger.

protonmail login

Når du bruger ProtonMail, har du muligheden for at oprette en e-mail-indbakke til gendannelse, som kan bruges, hvis du mister din adgangskode.

ProtonMails udseende og fornemmelse

ProtonMail har en temmelig standardgrænseflade med et 3-rørs “Column View” -layout samt “Row View” -indstillingen her:

protonmail rækkevisning

Nedenfor er standardopstillingen for kolonnevisning igen. Du kan tilpasse layoutet af din ProtonMail-indbakke i Udseende > Layout > og vælg derefter layout og kompositionstil.

protonmail kolonnevisningslayout

Med kolonnevisning får du alle de sædvanlige mapper i ruden til venstre med muligheden for at tilføje de tilpassede, du ønsker. I midten er meddelelseslisten, hvor kroppen af ​​den valgte meddelelse vises i ruden til højre. Det vil du bemærke som andre privatlivsorienterede mailtjenester, ProtonMail blokerer som standard fjernindhold som billeder, giver dig mulighed for at indlæse dem lige øverst i vinduet.

Valg af linket Mapper / etiketter i venstre rude giver dig en lang række indstillinger og andre indstillinger, herunder filtre, regler, hvidlister og sortlister.

protonmail filtrerer hvidlister sortlister

Brugere af gratis version kan oprette et filter, mens betalte brugereubegrænsede filtre.

Komponering af beskeder

Du komponerer ProtonMail-meddelelser i et pop-up-vindue med et godt sæt HTML-formateringsindstillinger, inklusive inline-billeder. Når du er blevet vant til layoutet, gør kompositionsvinduet inklusive ting som vedhæftede filer, en Udløbstid, -en Læs kvitteringsanmodning, Kryptering hurtigt og nemt.

Der er et par tastaturgenveje, der hjælper med at komponere meddelelser. Men du finder ikke mere avancerede redigeringsfunktioner såsom makroer og automatiske forslag.

Sende beskeder til ikke-ProtonMail-brugere

Som nogle andre sikre e-mail-tjenester, såsom Tutanota og Mailfence, giver ProtonMail dig muligheden for at sende krypterede meddelelser til folk, der ikke bruger ProtonMail. Modtageren bliver nødt til at kende delt adgangskode du bruger, så det bliver nødt til at blive arrangeret uden for systemet. Disse krypterede meddelelser udløber automatisk om 28 dage (men du kan indstille en kortere dato, hvis du ønsker det).

protonmail krypterede meddelelser

Modtageren vil se noget i det følgende i deres indbakke. Hvis de indtaster det rigtige kodeord og klikker på Se sikker besked knappen, kan de se den meddelelse, du sendte dem.

protonmail krypteret meddelelse

Dette ser ud til at fungere godt.

Søger efter beskeder i ProtonMail

ProtonMail har en begrænset mulighed for at søge i dine meddelelser. Da beskeder er krypteret, medmindre du faktisk ser dem, kan klienten ikke søge i meddelelsesorganer. Dette kan selvfølgelig være frustrerende og virkelig begrænse din evne til at finde den besked, du leder efter.

protonmailsøgning

Opdateret søgefunktionalitet - Version 4 af ProtonMail formodes at have forbedret søgefunktion, så hvis du har brug for muligheden for at søge inden for meddelelsesorganer, skal de snart tage sig af dig.

ProtonMail-klienten fungerer problemfrit, selvom der kan være en forsinkelse, når du åbner en meddelelse, da beskeden skal dekrypteres, før du kan læse den. Da klienten er browserbaseret i stedet for en fristående app, kan du muligvis opleve, at den bremser, når antallet af meddelelser i dine mapper øges, men jeg var ikke i stand til at teste dette.

Sammenligning med Tutanota-søgning - Til sammenligning har Tutanota (en anden fuldt krypteret e-mail-udbyder) tilbudt søgning i fuldtekst siden 2017. For at gøre dette opretter Tutanota et krypteret søgeindeks, som derefter kan søges lokalt på brugernes enhed.

ProtonMail Mobile Apps

ProtonMail har apps til både iOS og Android. Jeg har arbejdet med Android-appen, og den ser godt ud og fungerer godt. På dette tidspunkt havde Android-appen over 19.000 anmeldelser med en solid bedømmelse på 4,6 ud af 5 stjerner.

protonmail android app

På tidspunktet for denne gennemgang er ProtonMails Android-app ikke open source og er ikke tilgængelig på F-Droid.

Er ProtonMail virkelig sikker?

Der er en masse debat derude om, hvor sikkert ProtonMail virkelig er.

Bortset fra de bekymringer om forbindelser til USA og EU, som vi diskuterede tidligere, har der også været en del kritik af tjenesten af ​​andre grunde.

  1. Browserklienten bruger JavaScript-krypteringsbiblioteker. Disse betragtes som mindre sikre end bibliotekerne, der bruges i ProtonMail-mobilapps.
  2. Forlader Emne felt klart (for PGP-kompatibilitet) betyder mere data udsat for nogen spionerer på meddelelsestrafikken.
  3. Et papir, der blev offentliggjort i slutningen af ​​2018, kritiserede ProtonMails kryptografiske arkitektur af flere grunde. Imidlertid kunne denne samme kritik blive anvendt på enhver browser-baseret e-mail-klient (ikke kun ProtonMail). Her er svaret fra ProtonMail.
  4. I maj 2019 hævdede en post hos Steiger Legal (arkiveret), at ProtonMail frivilligt tilbyder hjælp til den schweiziske regering for realtidsovervågning af brugere ud over ethvert samarbejde, der kræves af loven.

Vi vil udforske det sidste nummer i en mere detaljeret beskrivelse.

Samarbejder ProtonMail frivilligt med overvågning i realtid?

Som Martin Steiger oprindeligt hævdede på sin hjemmeside (arkiveret),

E-mail-tjenesteudbyder ProtonMail, der er baseret i Schweiz, tilbyder assistance til overvågning i realtid: Frivilligt!

Denne indsigt går tilbage til statsadvokat Stephan Walder, der leder Cybercrime Competence Center i Zürichs kanton i Schweiz:

Den 10. maj 2019 holdt Walder en præsentation om mulighederne og grænserne for straffeforfølgelse ved en efteruddannelsesbegivenhed om digitalisering af strafferet og straffesag. Mr. Walder nævnte i øvrigt et positivt eksempel på, at ProtonMail frivilligt tilbyder hjælp til overvågning i realtid. Officiel anklagemyndighed Walder havde forventet, at han skulle få en føderal retsafgørelse.

På Twitter undgik ProtonMail gentagne gange at tage spørgsmålet op, hvorfor realtidsovervågning blev udført frivilligt. I stedet understregede ProtonMail, at indholdet af kommunikationen ikke kunne overvåges på grund af ende til ende-kryptering.

Efter offentliggørelse af disse oplysninger hævdede den offentlige anklager, at han var blevet fejlagtigt citeret, mens ProtonMail tilbød et officielt modbevis til disse beskyldninger. Steiger har siden fjernet stillingen.

For klarhedens skyld undersøger vi blot ProtonMails gennemsigtighedsrapport.

Real-time overvågning af ProtonMail-brugere?

Efter modtagelse af en retsafgørelse er ProtonMail forpligtet til at give alle brugeroplysninger, der er let tilgængelige, og som kan hjælpe med at identificere en bruger, der er genstand for en straffesag, der er valideret af schweiziske myndigheder. Ud over de varer, der er anført i vores privatlivspolitik, i ekstreme straffesager, ProtonMail kan også være forpligtet til overvåge de IP-adresser, der bruges til at få adgang til ProtonMail-konti som er engageret i kriminelle aktiviteter.

Og også:

I april 2019, efter ordre fra det schweiziske retsvæsen i en sag om klar kriminel adfærd, vi aktiveret IP-logning mod en bestemt brugerkonto der udøver ulovlige aktiviteter, der strider mod schweizisk lov. I henhold til schweizisk lov vil brugeren også blive underrettet og få mulighed for at forsvare sig mod dette ved retten, inden dataene kan bruges i en straffesag.

Dom: Enhver e-mail-tjeneste kan blive tvunget til at gøre dette ved en gyldig retsafgørelse. Dette er ikke begrænset til ProtonMail. Hvis du bruger en god VPN-tjeneste, der skjuler din IP-adresse og placering, er du dog stadig beskyttet mod IP-logning / overvågning. (Brug altid en VPN.)

Frivillig bistand til myndighederne?

I andet kvartal af 2016 modtog vi en ordre fra schweiziske myndigheder på vegne af tyske myndigheder om anmodning om oplysninger i en sag, hvor en mindreårig var i fare. Vi overholdt ordren, der efterfølgende blev leveret til vores kontor med registreret post. Det er ProtonMails politik at altid hjælpe myndighederne i sager om pædofili eller terrorisme.

Dom: På grund af forvirring med den gamle gennemsigtighedsrapport har ProtonMail redigeret teksten for at præcisere, at de kræver en retsafgørelse, men de kræver IKKE, at den skal modtages, før de griber ind. Den opdaterede gennemsigtighedsrapport kan ses her.

Bemærk: Alle e-mail-tjenester (og virksomheder) skal overholde lovgivningen i den jurisdiktion, hvor de er placeret, herunder lovlige retsafgørelser. I lighed med ProtonMail offentliggør andre sikre e-mail-udbydere også gennemsigtighedsrapporter, der beskriver disse sager for deres brugere. Se f.eks. Med Mailfence, Tutanota og Posteo.

ProtonMail forretningsfunktioner

ProtonMail tilbyder også en service til virksomheder, der leverer "ende-til-ende-kryptering for at sikre din forretningskommunikation."

Denne service inkluderer overførselsværktøjer og dedikeret support til at overføre din virksomhed fra dens nuværende hosting til ProtonMail-infrastrukturen. Det indeholder et brugerhierarki, der giver dine e-mail-administratorer mulighed for at administrere brugerkonti korrekt.

ProtonMail-omkostnings- og prisplaner

Da de ikke viser annoncer i deres klienter eller sælger adgang til dine beskeder til annoncører, opkræves ProtonMail for deres tjenester. Som du kan se her, har ProtonMail fire prisplaner, inklusive et gratis niveau.

prisfastsættelse af protonmail

Den gratis plan med 500 MB lagerplads, 150 meddelelser pr. Dag og 3 mapper / etiketter kunne være nok for dig. Hvis ikke, vil en af ​​de betalte planer sandsynligvis imødekomme dine behov.

Bemærk, at planerne Gratis, Plus og Professionel alle tilbyder ProtonVPN som en mulighed, mens Visionary-planen har VPN indbygget.

ProtonMail-alternativer

Mens der er flere sikre e-mail-tjenester på markedet, er Tutanota det første alternativ, jeg vil foreslå. I stedet for at bruge PGP og S / MIME har Tutanota rullet ud deres egen krypteringsstandard med AES og RSA, som krypterer emnelinjen, understøtter fremadrettet hemmelighed og kan opdateres / styrkes over tid. Tutanota har rullet ud en fuldt krypteret kalenderfunktion og er meget bedre end ProtonMail om at åbne sourcing af deres klienter.

Min dom: Tutanota er det bedste alternativ til ProtonMail i kategorien høj sikkerhed.

Der er andre alternativer til ProtonMail, der tilbyder en mindre grad af kryptering og sikkerhed, men med flere funktioner. mailFence og Posteo, er for eksempel to andre gode muligheder.

Konklusion om ProtonMail-gennemgang

ProtonMail er en poleret og populær ende-til-ende krypteret e-mailtjeneste, der imødekommer mange regelmæssige brugers behov.

Som den mest populære sikre e-mail-tjeneste på markedet med en gratis basiskonto er det en fantastisk mulighed for regelmæssig krypteret kommunikation med venner, forretningspartnere og andre, der ønsker beskyttelse mod rutinemæssig snooping og hacking. For dem, der ønsker maksimal sikkerhed, med fuld kryptering af emnelinjer og stærk datasikkerhed, kan Tutanota muligvis være en bedre pasform.

Er ProtonMail den bedste sikre e-mail-tjeneste for dig?

Jeg kan ikke sige, at da alles behov er forskellige. Der er mange faktorer, du skal overveje, når du vælger en sikker e-mail-udbyder, og valget alt kommer til dine egne præferencer.

Du kan lære mere om ProtonMail på deres hjemmeside her:

Hvis du er åben for alternativer, kan du se min guide, der fremhæver de bedste sikre e-mail-tjenester.

  • Bedømmelse









    (3.5)

{
"@sammenhæng": "http://schema.org",
"@type": "Anmeldelse",
"itemreviewed": {
"@type": "Produkt",
"navn": "protonmail",
"billede": "",
"anmeldelse": {
"@type": "Anmeldelse",
"reviewRating": {
"@type": "Bedømmelse",
"ratingValue": 3,5,
"bestRating": 5,
"worstRating": 0
},
"forfatter": {
"@type": "Person",
"navn": "Sven Taylor"
},
"reviewBody": ""
}
},
"reviewRating": {
"@type": "Bedømmelse",
"ratingValue": 3,5,
"bestRating": 5,
"worstRating": 0
},
"forfatter": {
"@type": "Person",
"navn": "Sven Taylor"
},
"reviewBody": ""
}

James Rivington Administrator
Sorry! The Author has not filled his profile.
follow me