ProtonMail là một nền tảng email độc lập có trụ sở tại Thụy Sĩ được thiết kế với quyền riêng tư và bảo mật là điểm mạnh chính. Tuy nhiên, có thể gây nhầm lẫn cho mức độ riêng tư và bảo mật đó. Ví dụ, một số người dùng có thể nhầm tưởng rằng ProtonMail hoàn toàn không thể theo dõi và cung cấp quyền riêng tư tuyệt đối.
Thuận lợi cho quyền riêng tư
Vì ProtonMail có trụ sở tại Thụy Sĩ, nó tuân theo luật pháp Thụy Sĩ vốn nổi tiếng là rất thân thiện với quyền riêng tư. ProtonMail không thể tuân thủ hợp pháp lệnh tòa từ chính phủ nước ngoài trừ khi được chính phủ Thụy Sĩ chấp thuận. Trong khi điều này thỉnh thoảng xảy ra, ProtonMail cũng từ chối nhiều trường hợp mà họ phản đối. Chi tiết về các trường hợp mà họ đã làm và không cung cấp thông tin có thể được tìm thấy trong tệp báo cáo minh bạch.
ProtonMail không yêu cầu bất kỳ dữ liệu đăng ký cá nhân nào, vì vậy tài khoản của bạn về cơ bản là ẩn danh. Tuy nhiên, sự ẩn danh này chỉ đi xa đến mức, nếu bạn muốn có sự riêng tư thực sự, bạn cần phải thực hành OPSEC hoặc bảo mật hoạt động thích hợp. Bạn phải đảm bảo rằng địa chỉ email của bạn không bao gồm bất kỳ thông tin nhận dạng nào và bạn không sử dụng lại mã nhận dạng của một địa chỉ email khác với protonmail, vì nó có thể được sử dụng để liên kết hai tài khoản.
Thư giữa các tài khoản ProtonMail được mã hóa end-to-end và tất cả các email đều được mã hóa khi được lưu trữ trên máy chủ protonmail. Điều này có nghĩa là ProtonMail hoàn toàn không thể truy cập hoặc phân tích email của bạn hoặc cung cấp dữ liệu đó.
ProtonMail cung cấp một trang tor ẩn, còn được gọi là trang củ hành, có thể được truy cập thông qua mạng tor để kết nối và duy trì ẩn danh địa chỉ IP. Bạn nên biết rằng nhiều chính phủ cố gắng tích cực giám sát hoạt động trên mạng tor, có nghĩa là trong một số trường hợp, nó có thể thu hút sự chú ý của bạn hơn là chỉ đăng nhập vào trang web một cách bình thường.
Những gì có thể được truy tìm
Là một phần của dịch vụ, ProtonMail tạm thời ghi lại một số siêu dữ liệu như địa chỉ IP. Điều này có thể được sử dụng để xác định bạn hoặc ít nhất là nơi bạn sống.
Các dòng tiêu đề email, cũng như địa chỉ người nhận và người gửi, không được mã hóa trong quá trình truyền. Điều này là do không có tiêu chuẩn email nào, thậm chí không phải tiêu chuẩn mã hóa PGP, hỗ trợ mã hóa dữ liệu này. Do đó, nếu bạn bao gồm thông tin nhạy cảm hoặc thông tin nhận dạng trong dòng chủ đề, nó có thể hiển thị cho các bên thứ ba. Bất kỳ email nào bạn gửi cho bên thứ ba đều được liên kết với tài khoản của bạn và có thể được truy nguyên trở lại tài khoản của bạn, vì địa chỉ người gửi của bạn sẽ luôn hiển thị.
Nội dung của email được gửi đến nền tảng email của bên thứ ba sẽ hiển thị cho các bên thứ ba đó, trừ khi tính năng mã hóa được sử dụng. Điều này có thể cho phép bên thứ ba thực hiện phân tích nội dung của email.
Kết luận
Nhìn chung, ProtonMail cung cấp nhiều bảo mật và quyền riêng tư hơn hầu hết các nhà cung cấp dịch vụ email, về mặt kỹ thuật, mà không hạn chế khả năng tương thích. Do bản chất của email, các email bạn gửi có thể được truy ngược trở lại tài khoản của bạn. Do hoạt động của hệ thống web, ProtonMail có thể giám sát địa chỉ IP mà từ đó bạn truy cập dịch vụ của nó. Điều này có thể được sử dụng như một phần của quá trình xác định danh tính của bạn, nhưng do luật bảo mật nghiêm ngặt của Thụy Sĩ, giới hạn truy cập cho điều này xảy ra là cao.
Nếu bạn quan tâm đến một nhà cung cấp email tập trung vào bảo mật và quyền riêng tư, bạn không thể làm sai với ProtonMail. Tuy nhiên, nếu bạn thực sự lo lắng về việc hành động của mình bị theo dõi, có lẽ bạn nên tránh hoàn toàn các hệ thống kỹ thuật số hoặc cố gắng giải quyết mọi việc với những người đang cố gắng theo dõi bạn.
