Poruke se pohranjuju na ProtonMail poslužiteljima u šifriranom obliku. Također se prenose u šifriranom obliku između naših poslužitelja i korisničkih uređaja. Poruke između ProtonMail korisnika također se prenose u šifriranom obliku unutar naše sigurne mreže poslužitelja. Budući da su podaci šifrirani u svim koracima, rizik od presretanja poruka se znatno umanjuje.
ProtonMailova arhitektura nultog pristupa znači da su vaši podaci šifrirani na način koji ih čini nedostupnim. Podaci su šifrirani na klijentskoj strani pomoću ključa za šifriranje kojem mi nemamo pristup. To znači da nemamo tehničku sposobnost za dešifriranje poruka, a kao rezultat toga nismo u mogućnosti predati Vaše podatke trećim stranama. S ProtonMailom privatnost nije samo obećanje, već je matematički osigurana. Iz tog razloga ne možemo izvršiti oporavak podataka. Ako zaboravite lozinku, ne možemo oporaviti Vaše podatke.
Upotrebljavamo samo sigurne implementacije AES, RSA zajedno s OpenPGP. Nadalje, sve kriptografske biblioteke koje koristimo su otvorenog koda. Korištenjem biblioteka otvorenog koda, možemo jamčiti da algoritmi za šifriranje koje koristimo nemaju tajna stražnja vrata. ProtonMailov softver otvorenog koda je temeljito provjeren od strane sigurnosnih stručnjaka iz cijelog svijeta kako bi osigurali najvišu razinu zaštite.
Svi korisnički podaci zaštićeni su Švicarskim zakonom o zaštiti podataka (DPA) i Švicarskim saveznim uredom o zaštiti podataka (DPO) koji nudi jednu od najsnažnijih zaštita privatnosti u svijetu za pojedince i tvrtke. Budući da je ProtonMail izvan jurisdikcije SAD-a i EU-a, samo sudski nalog Kantonalnog suda u Ženevi ili Švicarskog saveznog Vrhovnog suda može nas prisiliti da predamo izuzetno ograničene informacije o korisniku.
Puno smo uložili u posjedovanje i kontrolu vlastitog poslužiteljskog hardvera na nekoliko lokacija u Švicarskoj tako da vaši podaci nikada ne odlaze u oblaku. Naši podatkovni centri nalaze se na vrlo sigurnim mjestima koja zahtijevaju biometrijski pristup. To pruža dodatni sloj zaštite, osiguravajući da vaše šifrirane poruke e-pošte nisu lako dostupne trećim stranama. Na razini sustava, naši poslužitelji upotrebljavaju potpuno šifrirane tvrde diskove s više slojeva lozinki, tako da se sigurnost podataka čuva čak i ako je naš hardver oduzet.
Za razliku od konkurentskih usluga, mi ne spremamo nikakve podatke za praćenje. Prema zadanim postavkama ne snimamo metapodatke kao što su IP adrese koje se koriste za prijavu na račune. Budući da nemamo načina čitanja šifriranih poruka e-pošte, ne prikazujemo ciljane oglase. Kako bi zaštitili privatnost korisnika, ProtonMail ne zahtijeva nikakvu osobnu identifikaciju za registraciju.
Možete postaviti neobavezno vrijeme isteka na šifriranoj e-pošti ProtonMaila, tako da će se automatski izbrisati iz pristigle pošte primatelja nakon što istekne. Ova tehnologija funkcionira i za e-poruke poslane drugim korisnicima ProtonMail i šifrirane poruke e-pošte poslane na adrese koje nisu od ProtonMaila. Slično kao SnapChat, dodali smo način da imate kratkotrajnu komunikaciju.
Koristimo SSL kako bismo osigurali komunikaciju između našeg poslužitelja i računala. Podaci o poruci između našeg poslužitelja i računala se šalju već šifrirani, ali upotrebljavamo SSL da bismo dodali još jedan sloj zaštite i kako bi se osiguralo da web stranica koju učitava vaš preglednik, ne bude izmijenjena od treće strane koja presijeca vaš promet s MITM (čovjek u sredini) napadom.
Naš TLS certifikat (CA) je od SwissSign AG, vodećeg švicarskog izdavatelja TLS certifikata. Korištenje švicarskog CA osigurava da naša TLS infrastruktura nije pod nadzorom vladinih agencija SAD-a ili EU. Da bismo našim izuzetno sigurnosno osviještenim korisnicima, omogućili daljnje potvrđivanje da su oni zapravo povezani s našim poslužiteljem, izdali smo SHA1 i SHA-256 hash za naš TLS javni ključ.
Podržavamo slanje šifrirane komunikacije korisnicima koji nisu korisnici ProtonMaila putem simetričnog šifriranja. Kada šaljete šifriranu poruku nekom korisniku koji nije na ProtonMailu, oni dobivaju vezu koja učitava šifriranu poruku na njihov web preglednik, te je mogu dešifrirati pomoću zaporke koju ste podijelili s njima. Također možete poslati nešifrirane poruke Gmailu, Yahoou, Outlooku i drugima, baš kao obična e-pošta.
Stvorili smo ProtonMail jer smo utvrdili da niti jedna od postojećih sigurnih usluga e-pošte danas nije dostatno sigurna. Međutim, sigurna usluga kao što je ProtonMail ne može poboljšati sigurnosni krajolik ako ju je tako teško koristiti. Od početka smo dizajnirali ProtonMail s jakim naglaskom na upotrebljivost. Kao rezultat toga, ProtonMail je vrlo jednostavan za korištenje. Nema instalacija, a nema ni upravljanja ključevima za šifriranje. Ako znate koristiti Gmail, Thunderbird ili Outlook, znate koristiti i ProtonMail.
Why Switzerland Threat Model Transparency Report Bug Bounty Program Sign up
Proton Technologies AG
Route de la Galaise 32,
1228 Plan-les-Ouates
Geneva, Switzerland
Općenito:
Prikaži e-poštu
Mediji:
media@protonmail.com
Pravne informacije:
legal@protonmail.com
Partnerstvo:
partners@protonmail.com
Sigurnost:
security@protonmail.com
Zloupotreba:
abuse@protonmail.com
Za pravne/pravosudne upite
kliknite ovdje
Za upite podršci, molimo posjetite
protonmail.com/support