S sedežem v Švica
Skladiščenje 5 - 20 GB
Cena 4,00 USD / mesečno.
Brezplačni nivo Do 500 MB
Spletna stran

ProtonMail


Če želite zaščititi svojo e-pošto pred radovednimi očmi, vendar ne potrebujete takšne zaščite, ki bi vohune in prijavitelje nepravilnosti ohranjala, je ProtonMail lahko varna e-poštna storitev za vas. Uporablja standarde za šifriranje PGP, ima sedež v Švici in ima soliden ugled v zasebnosti.

Medtem ko je ProtonMail še vedno vodilni na področju varnega e-poštnega naslova, je tudi sam pritegnilo nekaj polemike v zadnjem času, ki ga bomo podrobneje preučili spodaj. Poleg tega bomo objavili rezultate praktičnih preizkusov in se globoko potopili v ta pregled ProtonMail.

Ker ProtonMail svojo storitev uvršča med najvarnejše možnosti za e-pošto na voljo nad drugimi varnimi ponudniki e-pošte, resnično bomo daj pod mikroskop.

Na koncu dneva se lahko samo vi odločite, katera e-poštna storitev je najboljša za vaše edinstvene potrebe in model grožnje. Zdaj pa začnimo.

+ Prednosti

  • Uvozi stike in e-poštna sporočila prek funkcije most
  • Strips IP naslov iz e-poštnih sporočil
  • E-poštna sporočila so šifrirana v mirovanju in shranjena na švicarskih strežnikih
  • Uradno pod jurisdikcijo Švice
  • Aplikacije za mobilne naprave
  • Uporablja se lahko za e-poštne odjemalce prek funkcije ProtonMail Bridge

- Slabosti

  • ProtonMail ne šifrira predmetnih vrstic po e-pošti
  • Izvaja finančna sredstva od vlagateljev Združenih držav Amerike in vladnih organov
  • Uporablja preverjanje telefonske številke
  • Mobilne aplikacije, IMAP most in zaledje so zaprti vir

Pregled funkcij ProtonMail

ProtonMail uporablja močne standarde šifriranja od konca do konca in shranjuje vsa sporočila in priloge, šifrirane v mirovanju (ne pa tudi predmetnih vrstic). ProtonMail ima poleg šifriranja od konca do konca še nekaj zanimivih funkcij, med drugim:

  • Možnost pošiljanja sporočil, ki se samouničujejo, ki se samodejno izbrišejo v času, ko pošiljatelj navede.
  • Preverjanje naslova, način za zagotovitev, da javni ključ, prejet od drugega uporabnika, ni bil posežen, odkar ste ga prvič preverili.
  • Popolna podpora PGP.
  • Premium računi z vrsto dodatnih ugodnosti, vključno s tržnim poslovnim računom.
  • Možnost pošiljanja šifriranih e-poštnih sporočil uporabnikom, ki niso ProtonMail.
  • Mobilne aplikacije za Android in iOS.
  • ProtonMail Bridge, ki omogoča ProtonMail integracijo z drugimi e-poštnimi storitvami, ki podpirajo protokole IMAP in SMTP. To vam omogoča tudi uvoz e-poštnih sporočil v vaš račun ProtonMail iz drugih storitev.

Na splošno je to dobra vrsta funkcij.

Opomba: V času tega pregleda naj bi bila beta različica ProtonMail 4.0 objavljena »kmalu«. Medtem ko še nisem zasledil uradnega seznama 4.0 funkcij, načrt ProtonMail 2019 navaja, da njihovi cilji za 4.0 vključujejo:

  • Šifrirano iskanje
  • Pogled pogovora
  • Podpora za več uporabnikov na mobilnih napravah
  • Šifriran koledar

Zgodovina podjetja ProtonMail, vlagatelji in viri financiranja

Družino izdelkov ProtonMail vodi Proton Technologies AG, podjetje s sedežem v Ženevi, Švica. Ustanovitelji so se srečali, medtem ko so znanstveniki v CERN-u in v kavarni CERN prišli na idejo za ProtonMail, saj se zgodba dogaja.

Družba je bila prvotno financirana z množičnim financiranjem Indiegogo, ki je prineslo več kot pol milijona dolarjev in močno preseglo njihove lastne cilje. Kot so trdili v kampanji,

Trdno verjamemo, da ProtonMail lahko svoje poslanstvo uspe le, če ostane neodvisna. Z zbiranjem denarja s pomočjo množičnega financiranja lahko zagotovimo, da je naša prva in edina prednostna naloga varovanje zasebnosti naših uporabnikov.

Ironično je, da je manj kot leto dni pozneje ProtonMail sprejel ameriško podjetje Charles River Ventures (CRV) v višini 2 milijonov dolarjev. Danes se podjetje financira prek podjetij tveganega kapitala, vladnih organov, različnih vlagateljev in uporabnikov, ki so iz načrta brezplačnih storitev nadgradili enega od treh plačljivih načrtov.

Še ena zanimiva naložba je prišla iz Evropska unija. Marca 2019 je ProtonMail od EU sprejel dva milijona evrov za "razvoj nabora šifriranih storitev."

ProtonMail je leta 2016, ko je odgovarjal na obtožbe v zvezi z njihovo vpletenostjo v Radware, pojasnil, da podjetje prejema tudi finančno podporo švicarske vlade:

ProtonMail je upravičenec do finančne podpore švicarske vlade, prav tako se držimo politike stroge nevtralnosti.

ProtonMail ne šifrira predmetnih vrstic po e-pošti

Zaskrbljujoče imam to ProtonMail ne šifrira predmetnih vrstic sporočil:

Vsi podatki ProtonMail v mirovanju in med prevozom so šifrirani. Vendar zadevne vrstice v ProtonMailu niso končno šifrirane, kar pomeni, da imamo vročeno veljavno švicarsko sodno odredbo, vendar pa lahko pošljemo teme vaših sporočil. Vsebina in priloge vašega sporočila so od konca do konca šifrirane.

Metapodatki, povezani z naslovi, morajo ostati nešifrirani, da sporočilo lahko doseže cilj.

protonmail teme niso šifrirane

Zaradi pristopa ProtonMail so skladni s specifikacijo PGP, vendar so pomembni zasebni podatki izpostavljeni tretjim osebam.

K tej pomembni temi se bomo vrnili v nadaljevanju.

ProtonMail strežniki in varnost podatkov

Vsi strežniki ProtonMail so fizično nahaja v Švici v varnih objektih. To pomeni, da so podatki uporabnikov zaščiteni s švicarskim pravom, ki na splošno zagotavlja boljšo zasebnost kot zakonodaja ZDA ali EU.

Vendar ProtonMail jasno pove, da bodo švicarskim oblastem posredovali vse podatke, ki jih imajo o vas, če ProtonMail verjame, da morda kršite švicarske zakone. Tukaj je pomanjkanje šifriranja za naslovno vrstico sporočil lahko postane težava.

Medtem ko naj bi telesa vaših sporočil in prilog ostala varno šifrirana, so informacije o naslovih in vrstice predmetov vaših sporočil shranjeno na čistini in bi bil predloženo oblastem. Te informacije so dovolj, da vsem, ki jih imate, daje dobro predstavo o tem, s kom komunicirate in o tem, s katerimi razpravljate.

Nekateri se tudi sprašujejo, kako brez vpliva ZDA in EU vplivajo Proton Technologies v resnici. Imata dva mednarodna podporna centra, enega v San Franciscu, Kalifornija (ZDA) in enega v Skopju, Makedonija (Makedonija je kandidat za članstvo v EU).

Vse našteto je v dokumentu o grožnji ProtonMail izrecno navedeno,

"Ne moremo zagotoviti vaše varnosti pred močnim nasprotnikom."

Vohunske agencije, ki služijo ZDA in EU, zagotovo veljajo za "močne nasprotnike". Torej, če se odločite za eno od Pet oči, kršite švicarske zakone ali kaj enako norega, vam uporaba ProtonMaila verjetno ne bo prihranila.

Tehnične specifikacije ProtonMail

ProtonMail za zaščito vaših sporočil uporablja različne algoritme za šifriranje. Vsa sporočila so od konca do konca šifrirana in ostanejo šifrirana v vašem nabiralniku, dokler jih aktivno ne preberemo. Algoritmi, ki jih uporabljajo, so odprtokodne različice AES in RSA skupaj z algoritmi OpenPGPjs:

  • AES-128
  • TLS 1.0
  • DHE RSA
  • SHA 3

QuoVadis Trustlink Schweiz AG podpiše SSL certifikate za ProtonMail.

Varnostne lastnosti certifikatov vključujejo:

  • Razširjena validacija (EV)
  • Preglednost certifikata (CT)
  • 4096-bitni RSA
  • SHA-256 hash

ProtonMail praktično testiranje

Če ste uporabljali e-poštne storitve, kot sta Microsoft Outlook ali Gmail, boste našli ProtonMail, s katerim je enostavno delati. V tem pregledu si bomo ogledali brezplačnega odjemalca, ki temelji na brskalniku, in sicer je različica, ki jo najverjetneje uporabljate.

Ustvarjanje brezplačnega računa ProtonMail

Ustvarjanje računa s ProtonMail je precej samoumevno. Brezplačen račun lahko dobite v nekaj minutah, tako da ustvarite uporabniško ime in geslo in nato izvedete korake preverjanja.

nastavitev računa protonmail

Nato boste morali preveriti postopek preverjanja, vendar lahko izberete različne možnosti preverjanja.

preverjanje protonije

Opažam pritožbe zaradi ProtonMail, ki prisiljajo ljudi, da gredo skozi preverjanje po telefonu (SMS), ko se prijavijo prek VPN-jev ali prek omrežja Tor. Čeprav mi ni všeč, kako ProtonMail uporablja preverjanje sporočil SMS, je pomembno, da storitev zaščitite pred neželeno pošto in boti.

Prijava v ProtonMail

Prijava v ProtonMail je enostavna in enostavna. Preprosto pojdite na domačo stran in vnesite podatke za prijavo.

prijava protonmail

Ko uporabljate ProtonMail, lahko ustvarite obnovitveno e-poštno sporočilo, ki ga lahko uporabite, če izgubite geslo.

Izgled in občutek ProtonMaila

ProtonMail ima precej standarden vmesnik, s trodelnim razporedom "Pogled stolpcev" in možnostjo "Pogled na vrstico" tukaj:

pogled vrstice protonmail

Spodaj je spet privzeta postavitev pogleda stolpcev. Postavitev mape s prejeto pošto ProtonMail lahko prilagodite v videzu > Postavitev > nato izberite slog postavitve in kompozicije.

postavitev pogleda stolpcev protonmail

S stolpčnim pogledom dobite vse običajne mape v najbolj levem podoknu z možnostjo dodajanja poljubnih po meri. Na sredini je seznam sporočil, v izvirnem podoknu pa je prikazano telo izbranega sporočila. To boste opazili tako kot druge poštne storitve, usmerjene v zasebnost, ProtonMail privzeto blokira oddaljene vsebine, kot so slike, kar vam daje možnost, da jih naložite desno na vrhu okna.

Izbira povezave Mape / Oznake na levem podoknu vam ponuja veliko možnosti nastavitev in drugih možnosti, vključno s filtri, pravili, seznami dovoljenih seznamov in črnimi seznami..

protonmail filtrira seznam črnih seznamov

Uporabniki brezplačna različica lahko ustvari en filter, medtem plačani uporabniki dobiti neomejeni filtri.

Sestavljanje sporočil

Sporočila ProtonMail sestavljajo v pojavnem oknu z dobrim nizom možnosti oblikovanja HTML, vključno z vmesnimi slikami. Ko se navadiš na postavitev, okno s sestavo naredi tudi stvari, kot so Priloge, Čas trajanja, a Preberite zahtevek za prejem, Šifriranje hitro in enostavno.

Obstaja nekaj bližnjic na tipkovnici, ki pomagajo pri sestavljanju sporočil. Vendar ne boste našli naprednejših funkcij urejanja, kot so makri in samodejni predlogi.

Pošiljanje sporočil uporabnikom, ki niso ProtonMail

Kot nekatere druge varne e-poštne storitve, kot sta Tutanota in Mailfence, vam tudi ProtonMail omogoča, da šifrirana sporočila pošljete ljudem, ki ne uporabljajo ProtonMaila. Prejemnik bo moral vedeti skupno geslo ki ga uporabljate, tako da bo treba biti urejen zunaj sistema. Ta šifrirana sporočila samodejno poteče v 28 dneh (vendar lahko nastavite krajši datum, če želite).

protonmail šifrirana sporočila

Prejemnik bo v mapi »Prejeto« videl nekaj takega. Če vpišejo pravilno geslo in kliknite na Oglejte si varno sporočilo Gumb bodo lahko videli sporočilo, ki ste mu ga poslali.

protonmail šifrirano obvestilo

Zdi se, da to deluje dobro.

Iskanje sporočil v ProtonMail

ProtonMail ima omejeno sposobnost iskanja po vaših sporočilih. Ker so sporočila šifrirana, razen ko jih dejansko gledate, odjemalec ne more iskati po telesih sporočil. To pa seveda lahko moti in resnično omejuje vašo zmožnost iskanja sporočila, ki ga iščete.

iskanje s protonilom

Posodobljena funkcionalnost iskanja - Verzija 4 programa ProtonMail naj bi imela izboljšano iskalno sposobnost, tako da če potrebujete sposobnost iskanja po telesih sporočil, bi morali kmalu poskrbeti za vas.

Odjemalec ProtonMail deluje brez težav, čeprav lahko pri odpiranju sporočila pride do zamude, saj mora biti sporočilo dešifrirano, preden ga lahko preberete. Ker je odjemalec v brskalniku namesto samostojne aplikacije, boste morda opazili, da se upočasni, ko se število sporočil v vaših mapah poveča, vendar tega nisem mogel preizkusiti.

Primerjava z iskanjem Tutanote - Za primerjavo, Tutanota (še en popolnoma šifriran ponudnik e-pošte) od leta 2017. ponuja možnosti iskanja v celotnem besedilu. Tutanota ustvari šifriran iskalni indeks, ki ga lahko nato lokalno iščejo na uporabnikovi napravi.

ProtonMail Mobile Apps

ProtonMail ima aplikacije za iOS in Android. Sodelujem z aplikacijo za Android, ki izgleda dobro in deluje brezhibno. V času tega pregleda je imela aplikacija Android več kot 19.000 pregledov s trdno oceno 4,6 od 5 zvezdic.

aplikacija za protonmail Android

V času tega pregleda aplikacija ProtonMail za Android ni odprte kode in ni na voljo na F-Droidu.

Ali je ProtonMail res varen?

Tam je veliko razprav o tem, kako varen je ProtonMail.

Poleg pomislekov glede povezav z ZDA in EU, o katerih smo govorili že prej, je bilo nekaj kritike službe tudi iz drugih razlogov..

  1. Odjemalec brskalnika uporablja šifrirne knjižnice JavaScript. Šteje se, da so manj varne od knjižnic, ki se uporabljajo v mobilnih aplikacijah ProtonMail.
  2. Zapuščanje Predmet v polju (za združljivost PGP) pomeni več podatki, ki so izpostavljeni komur koli vohunjenje prometa s sporočili.
  3. Članek, objavljen konec leta 2018, je večkrat kritiziral kriptografsko arhitekturo ProtonMaila. Vendar pa bi lahko te iste kritike uporabili za vse e-poštne odjemalce, ki temeljijo na brskalniku (ne le ProtonMail). Tu je odgovor od ProtonMail.
  4. V maju 2019 je objava v Steiger Legal (arhivirana) trdila, da ProtonMail prostovoljno ponudi pomoč švicarski vladi za nadzor v realnem času uporabnikov, nad kakršnim koli zakonskim sodelovanjem.

Zadnjo številko bomo preučili nekoliko podrobneje.

Ali ProtonMail prostovoljno sodeluje z nadzorom v realnem času?

Kot je Martin Steiger prvotno trdil na svoji spletni strani (arhivirano),

Ponudnik e-poštnih storitev ProtonMail s sedežem v Švici ponuja pomoč za nadzor v realnem času: prostovoljno!

Ta vpogled sega tudi do državnega tožilca Stephana Walderja, ki vodi centre za kibernetsko kriminaliteto v švicarskem kantonu:

G. Walder je 10. maja 2019 na nenehnem izobraževanju o digitalizaciji kazenskega prava in kazenskega postopka predstavil možnosti in meje kazenskega pregona. G. Walder je naključno omenil kot pozitiven primer, da ProtonMail prostovoljno nudi pomoč za nadzor v realnem času. Državni tožilec Walder je pričakoval, da bo moral dobiti odločbo zveznega sodišča.

Na Twitterju se je ProtonMail večkrat izognil reševanju vprašanja, zakaj se je nadzor v realnem času izvajal prostovoljno. Namesto tega je ProtonMail poudaril, da vsebine komunikacije zaradi šifriranja od konca do konca ni mogoče nadzorovati.

Po objavi teh informacij je državni tožilec zatrdil, da so ga napačno navedli, medtem ko je ProtonMail navedenim obtožbam ponudil uradni ugovor. Steiger je odtlej odstranil delovno mesto.

Zaradi jasnosti bomo preprosto preučili poročilo o preglednosti ProtonMaila.

Nadzor nad uporabniki ProtonMaila v realnem času?

Po prejemu sodnega naloga je ProtonMail dolžan posredovati vse informacije o uporabniku, ki so na voljo tako, da bodo pripomogle k identifikaciji uporabnika, za katerega se izvaja kazenska preiskava, ki so ga potrdili švicarski organi. Poleg elementov, ki so navedeni v naši politiki o zasebnosti, v skrajni kazenski primeri, ProtonMail se lahko tudi zaveže spremljajte naslove IP, ki se uporabljajo za dostop do računov ProtonMail ki se ukvarjajo kriminalne dejavnosti.

In tudi:

Aprila 2019 po nalogu švicarskega sodstva v primeru očitnega kaznivega ravnanja omogočeno beleženje IP z določenim uporabniškim računom ki se ukvarja z nezakonitimi dejavnostmi, ki so v nasprotju s švicarskim pravom. V skladu s švicarsko zakonodajo bo tudi zadevni uporabnik obveščen in mu omogočil, da se pred sodiščem zagovarja, preden bodo podatki lahko uporabljeni v kazenskem postopku.

Razsodba: Vsaka e-poštna storitev bi lahko bila prisiljena to storiti z veljavnim sodnim nalogom. To ni omejeno na ProtonMail. Če uporabljate dobro storitev VPN, ki skriva vaš IP naslov in lokacijo, boste še vedno zaščiteni pred beleženjem / nadzorom IP. (Vedno uporabite VPN.)

Prostovoljna pomoč organom?

V drugem četrtletju 2016 smo v imenu nemških organov od švicarskih organov prejeli odredbo, da zahtevajo informacije v primeru, ko je mladoletnik ogrožen. Upoštevali smo naročilo, ki je bilo kasneje v našo pisarno dostavljeno s priporočeno pošto. Politika ProtonMaila je vedno pomagati oblastem v primerih pedofilije ali terorizma.

Razsodba: Zaradi zmede s starim poročilom o preglednosti je ProtonMail uredil besedilo, da bi razjasnil, da potrebujejo sodno odredbo, vendar NE zahtevajo, da ga prejmejo, preden ukrepajo. Posodobljeno poročilo o preglednosti si lahko ogledate tukaj.

Opomba: Vse e-poštne storitve (in podjetja) morajo spoštovati zakon, ki je pristojen, kjer se nahajajo, vključno z zakonitimi sodnimi nalogi. Podobno kot ProtonMail tudi drugi ponudniki varnih e-poštnih sporočil objavijo poročila o preglednosti, v katerih podrobno opisujejo te primere za svoje uporabnike. Glej na primer za Mailfence, Tutanota in Posteo.

Poslovne funkcije ProtonMail

ProtonMail ponuja tudi storitev za podjetja, ki zagotavlja "šifriranje od konca do konca za zaščito poslovnih komunikacij."

Ta storitev vključuje orodja za selitev in namensko podporo prehodu vašega podjetja s trenutnega gostovanja na infrastrukturo ProtonMail. Vključuje hierarhijo uporabnikov, ki vašim skrbnikom e-pošte omogoča pravilno upravljanje uporabniških računov.

Načrti za stroške in cene ProtonMail

Ker v svojih strankah ne prikazujejo oglasov ali oglaševalcem ne prodajajo dostopa do vaših sporočil, ProtonMail zaračuna njihove storitve. Kot lahko vidite tukaj, ima ProtonMail štiri načrte za oblikovanje cen, vključno z brezplačnim nivojem.

cena za protonmail

Brezplačni načrt, s 500 MB prostora za shranjevanje, 150 sporočil na dan in 3 mape / nalepke bi vam lahko zadostoval. V nasprotnem primeru bo verjetno kateri od plačljivih načrtov ustrezal vašim potrebam.

Upoštevajte, da vsi načrti Free, Plus in Professional ponujajo ProtonVPN kot opcijo, medtem ko ima vizionarski načrt vgrajen VPN.

Nadomestne možnosti ProtonMail

Čeprav je na trgu več varnih e-poštnih storitev, je Tutanota prva možnost, ki bi jo predlagal. Namesto da uporablja PGP in S / MIME, je Tutanota uvedel lastni šifrirni standard, ki vključuje AES in RSA, ki šifrira zadevno vrstico, podpira naprej tajnost in se lahko s časom posodablja / krepi. Tutanota je uvedel popolnoma šifrirano funkcijo koledarja in je veliko boljši od ProtonMaila glede odprtih virov svojih strank.

Moja razsodba: Tutanota je najboljša alternativa ProtonMailu v kategoriji z visoko varnostjo.

Obstajajo druge možnosti za ProtonMail, ki ponujajo manjšo stopnjo šifriranja in varnosti, vendar z več funkcijami. Mailfence in Posteo, sta na primer dve drugi dobri možnosti.

Zaključek pregleda ProtonMail

ProtonMail je polirana in priljubljena šifrirana e-poštna storitev, ki bo ustrezala potrebam številnih rednih uporabnikov.

Kot najbolj priljubljena varna e-poštna storitev na trgu, z brezplačnim osnovnim računom, je odlična možnost za redno šifrirano komunikacijo s prijatelji, poslovnimi partnerji in drugimi, ki želijo zaščito pred rutinskim vohunjenjem in krampanjem. Za tiste, ki želijo največjo varnost, s popolnim šifriranjem vrstic zadev in močno varnostjo podatkov, bi bil Tutanota morda bolj primeren.

Je ProtonMail najboljša varna e-poštna storitev za vas?

Ne morem vam povedati, ker so potrebe vsakega drugačne. Pri izbiri varnega ponudnika e-pošte je treba upoštevati veliko dejavnikov, pri čemer izbira vse ustreza lastnim željam.

Več o ProtonMailu lahko izveste na njihovi spletni strani tukaj:

Če ste odprti za druge možnosti, si lahko ogledate moj vodnik, ki poudarja najboljše varne e-poštne storitve.

  • Ocena









    (3.5)

{
"@kontekst": "http://schema.org",
"@tip": "Pregled",
"itemReviewed": {
"@tip": "Izdelek",
"ime": "ProtonMail",
"slika": "",
"pregled": {
"@tip": "Pregled",
"pregledOcena": {
"@tip": "Ocena",
"ocenaVrednost": 3.5,
"najboljša ocena": 5,
"najslabše ocene": 0
},
"avtor": {
"@tip": "Oseba",
"ime": "Sven Taylor"
},
"pregledBody": ""
}
},
"pregledOcena": {
"@tip": "Ocena",
"ocenaVrednost": 3.5,
"najboljša ocena": 5,
"najslabše ocene": 0
},
"avtor": {
"@tip": "Oseba",
"ime": "Sven Taylor"
},
"pregledBody": ""
}

James Rivington Administrator
Sorry! The Author has not filled his profile.
follow me