Яке шифрування листів використовує ProtonMail
ProtonMail використовує два типи шифрування, які захищають листи, відправлені за допомогою будь-якого поштового сервіса.
Коротка відповідь така:
Листи, відправлені з пошти Proton на Proton, доступні тільки відправнику та отримувачу. Для цього компанія ProtonMail використовує автоматичне наскрізне (end-to-end) шифрування. Якщо лист приходить з іншої пошти, тоді використовується шифрування з нульовим доступом (zero access encryption).
Пояснимо докладніше:
ProtonTechnologies, виробник ProtonMail, зареєстрований у Швейцарії, тобто підпорядковується законодавству цієї країни. Швейцарський закон про захист персональних даних є надзвичайно суворим, тому можна розраховувати на те, що твої дані не потраплять до рук твого провайдера, шахраїв, російських або білоруських спецслужб тощо.
Наскрізне шифрування –– тип захисту даних, за допомогою якого дані шифруються на пристрої відправника, передаються у зашифрованій формі та розшифровуються тільки на девайсі отримувача. Цей метод вважається безпечним через те, що вміст листа, та й будь-яку інформацію, зашифровану таким способом, перехопити не вийде –– зловмисник отримає набір випадкових символів, який не зможе розшифрувати. Саме такий тип шифрування використовується для листів, які надсилають з акаунта Proton на інший акаунт Proton.
На відміну від наскрізного шифрування, шифрування з нульовим доступом захищає лише дані, які знаходяться у стані спокою: вони не передаються іншій людині, а, наприклад, зберігаються у хмарному сховищі. Такі файли потрапляють на сервер вже у зашифрованому вигляді, розшифрувати їх можна лише особистим ключем власника даних на його комп’ютері або смартфоні. Цей метод шифрування використовується для листів, які надходять на пошту Proton з інших поштових сервісів, наприклад, Gmail чи Outlook. Як тільки користувач Proton отримує такий лист, платформа одразу шифрує його на сервері й більше не має до нього доступу.
Отже, ProtonMail шифрує листи, які приходять на твою електронну пошту з будь-якої адреси. Однак якщо ти відправляєш листа на електронну адресу не з домену Proton (адреса відправника буде не ім’я@proton.me або @protonmail.com), твій лист буде захищений тільки до моменту потрапляння на сервер іншої пошти. ProtonMail дає можливість зашифрувати такий лист після декількох додаткових налаштувань.
На нашій платформі є стаття про те, як увімкнути двофакторну аутентифікацію на ProtonMail.