E-postanızı meraklı gözlerden korumak istiyorsanız, ancak casusları ve ihbarcıları canlı tutan bir korumaya ihtiyacınız yoksa, ProtonMail sizin için güvenli e-posta hizmeti olabilir. PGP şifreleme standartlarını kullanır, İsviçre'de bulunur ve gizlilik topluluğunda sağlam bir üne sahiptir.
ProtonMail güvenli e-posta alanında lider olmaya devam ederken, bazı tartışmalara yol açtı Son zamanlarda, aşağıda ayrıntılı olarak inceleyeceğiz. Ayrıca, uygulamalı test sonuçlarımızı yayınlayacağız ve bu ProtonMail incelemesi için derin bir dalış yapacağız.
Çünkü ProtonMail hizmetini en güvenli e-posta seçeneklerinden biri olarak konumlandırır kullanılabilir, diğer güvenli e-posta sağlayıcılarının üstünde ve ötesinde, mikroskop altına koy.
Günün sonunda, benzersiz ihtiyaçlarınız ve tehdit modeliniz için hangi e-posta hizmetinin en iyi olduğuna yalnızca siz karar verebilirsiniz. Şimdi başlayalım.
1 ProtonMail özelliklerine genel bakış
2 ProtonMail şirket geçmişi, yatırımcılar ve fon kaynakları
3 ProtonMail e-posta konu satırlarını şifrelemez
4 ProtonMail sunucuları ve veri güvenliği
5 ProtonMail teknik özellikleri
6 ProtonMail uygulamalı testi
6.0.1 Ücretsiz bir ProtonMail hesabı oluşturma
6.0.2 ProtonMail'de oturum açılıyor
7 ProtonMail'in görünümü ve hissi
7.1 Mesaj oluşturma
8 ProtonMail kullanıcılarına mesaj gönderme
9 ProtonMail'de mesaj arama
10 ProtonMail Mobil Uygulamaları
11 ProtonMail gerçekten güvenli mi?
12 ProtonMail gerçek zamanlı gözetim ile gönüllü olarak işbirliği yapıyor mu??
12.0.1 ProtonMail kullanıcılarının gerçek zamanlı gözetimi?
12.0.2 Yetkililere gönüllü yardım?
13 ProtonMail'in iş özellikleri
14 ProtonMail maliyet ve fiyatlandırma planları
15 ProtonMail alternatifleri
16 ProtonMail inceleme sonucu
ProtonMail e-posta konu satırlarını şifrelemez
ProtonMail özelliklerine genel bakış
ProtonMail, e-posta için güçlü uçtan uca şifreleme standartları kullanır ve beklemede olan tüm mesajları ve ekleri saklar (ancak e-posta konu satırlarını değil). Uçtan uca şifrelemenin yanı sıra, ProtonMail'in çeşitli ilginç özellikleri vardır:
Gönderenin belirttiği anda otomatik olarak silinen “kendini imha eden mesajlar” mesajlarını gönderme yeteneği.
Başka bir kullanıcıdan alınan bir Genel Anahtarın ilk kez doğruladığınızdan beri değiştirilmediğinden emin olmanın bir yolu olan Adres Doğrulama.
Tam PGP desteği.
ProtonMail kullanıcısı olmayan kullanıcılara şifreli e-posta gönderebilme.
Android ve iOS mobil uygulamaları.
ProtonMail'in IMAP ve SMTP protokollerini destekleyen diğer e-posta hizmetleriyle entegre olmasını sağlayan ProtonMail Köprüsü. Bu ayrıca, diğer hizmetlerden Etonları ProtonMail hesabınıza aktarmanıza olanak tanır.
Genel olarak, bu iyi bir özellik dizisidir.
Not: Bu inceleme sırasında, ProtonMail 4.0'ın beta sürümünün "yakında" yayınlanması planlandı. 4.0 özelliklerinin resmi bir listesini görmeme rağmen ProtonMail 2019 Yol Haritası, 4.0 hedeflerinin şunları içerdiğini belirtiyor:
İleti Dizisi Görünümü
Mobil cihazlarda çoklu kullanıcı desteği
ProtonMail şirket geçmişi, yatırımcılar ve fon kaynakları
ProtonMail ürün ailesi, İsviçre'nin Cenevre şehrinde bulunan Proton Technologies AG tarafından işletilmektedir. Kurucular CERN'deki bilim adamları ile bir araya geldi ve hikaye devam ederken CERN kafeteryasında ProtonMail fikri ortaya çıktı.
Şirket başlangıçta yarım milyon doları aşan ve kendi hedeflerini fazlasıyla aşan bir Indiegogo crowdfunding kampanyasıyla finanse edildi. Kampanyada iddia ettikleri gibi,
ProtonMail'in görevinde ancak bağımsız kalırsa başarılı olabilir. Kalabalık finansmanı ile para toplayarak, ilk ve tek önceliğimizin kullanıcılarımızın gizliliğini korumak olduğundan emin olabiliriz.
İronik bir şekilde, bir yıldan az bir süre sonra, ProtonMail ABD merkezli Charles River Ventures (CRV) adlı bir şirketten 2 milyon dolarlık bir “yatırım” kabul etti. Bugün şirket, risk sermayesi şirketleri, devlet kurumları, çeşitli yatırımcılar ve ücretsiz hizmet planından üç ücretli plandan birine geçiş yapan kullanıcılar aracılığıyla finanse edilmektedir..
Bir başka ilginç yatırım Avrupa Birliği. Mart 2019'da ProtonMail, “bir dizi şifreli hizmet geliştirmek” için AB'den 2 milyon € kabul etti.
ProtonMail, 2016 yılında Radware'e katılımlarıyla ilgili suçlamalara yanıt verirken, şirketin İsviçre hükümetinden de finansal destek aldığını açıkladı:
ProtonMail, İsviçre hükümetinin mali desteğinden faydalanan bir kişidir ve ayrıca katı bir tarafsızlık politikasına da bağlıyız.
Bir endişem var ki ProtonMail konu satırlarını şifrelemez iletilerin:
Beklemedeki ve aktarılan tüm ProtonMail verileri şifrelenir. Bununla birlikte, ProtonMail'deki konu satırları uçtan uca şifrelenmez, yani geçerli bir İsviçre mahkeme emriyle sunulursa, mesajlarınızın konularını tersine çevirme yeteneğimiz vardır. İleti içeriğiniz ve ekleriniz uçtan uca şifreli.
Bir iletinin hedefine ulaşmasına izin vermek için adresleme ile ilgili meta veriler şifrelenmemiş olarak kalmalıdır.
ProtonMail yaklaşımı, PGP spesifikasyonu ile uyumlu olmasını sağlar, ancak bu önemli özel verileri üçüncü taraflara maruz bırakır.
Bu önemli konuya daha aşağıda geri döneceğiz.
ProtonMail sunucuları ve veri güvenliği
Tüm ProtonMail sunucuları fiziksel olarak İsviçre'de bulunan güvenli tesislerde. Bu, kullanıcı verilerinin genellikle ABD veya AB yasalarından daha iyi gizlilik sağlayan İsviçre yasalarıyla korunduğu anlamına gelir.
Bununla birlikte, ProtonMail, İsviçre yasalarını ihlal ettiğinizi düşünüyorsa, sizinle ilgili her türlü bilgiyi İsviçre yetkililerine devredeceklerini açıkça ortaya koymaktadır. İşte burada Konu mesajları satırı için şifreleme eksikliği sorun haline gelebilir.
İletilerinizin gövdeleri ve tüm ekleri güvenli bir şekilde şifrelenmiş olsa da, bilgilerin adreslenmesi ve iletilerinizin Konu satırları açıkta saklanır ve olurdu yetkililere verildi. Bu bilgi, ona sahip olan herkese kiminle iletişim kurduğunuz ve onlarla tartıştığınız konular hakkında iyi bir fikir vermek için yeterlidir.
Bazı insanlar ayrıca ABD ve AB'nin Proton Teknolojilerini gerçekten ne kadar etkilediğini sorguluyor. Biri San Francisco, Kaliforniya (ABD) ve biri Üsküp, Makedonya'da (Makedonya AB üyeliğine aday) iki uluslararası destek merkezlerine sahipler.
Tüm bunlar, ProtonMail tehdit modeli belgesinde özellikle,
“Güçlü bir düşmana karşı güvenliğinizi garanti edemeyiz.”
ABD ve AB'ye hizmet veren casus ajansları kesinlikle “güçlü düşmanlar” olarak nitelendirilir. Eğer Beş Gözden birini ele geçirmeye karar verirseniz, İsviçre yasalarını veya eşit derecede çılgın bir şeyi ihlal ederseniz, ProtonMail'i kullanmanın sizi kurtarması olası değildir..
ProtonMail teknik özellikleri
ProtonMail, mesajlarınızı korumak için çeşitli şifreleme algoritmaları kullanır. Tüm iletiler uçtan uca şifrelenir ve etkin olarak okunana kadar posta kutunuzda şifrelenmiş olarak kalır. Kullandıkları algoritmalar, OpenPGPjs algoritmalarıyla birlikte AES ve RSA'nın açık kaynak sürümleridir:
QuoVadis Trustlink Schweiz AG, ProtonMail için SSL sertifikaları imzaladı.
Sertifikaların güvenlik özellikleri şunları içerir:
ProtonMail uygulamalı testi
Microsoft Outlook veya Gmail gibi e-posta hizmetlerini kullandıysanız, ProtonMail'in kolayca çalışabileceğini göreceksiniz. Bu inceleme için, en çok kullanacağınız sürüm olan tarayıcı tabanlı ücretsiz istemciye bakacağız.
Ücretsiz bir ProtonMail hesabı oluşturma
ProtonMail ile bir hesap oluşturmak oldukça açıklayıcı. Bir kullanıcı adı ve şifre oluşturarak ve ardından doğrulama adımlarını izleyerek birkaç dakika içinde ücretsiz bir hesap alabilirsiniz..
Daha sonra bir doğrulama işleminden geçmeniz gerekecek, ancak seçebileceğiniz farklı doğrulama seçenekleriniz var.
ProtonMail'i insanları VPN'lerden veya Tor ağı üzerinden kaydolurken telefon (SMS) doğrulaması yapmaya zorlayan şikayetler gördüm. ProtonMail'in SMS doğrulamasını nasıl kullandığını sevmese de, hizmeti spam gönderenlerden ve botlardan korumak önemlidir.
ProtonMail'de oturum açılıyor
ProtonMail'de oturum açmak kolay ve kolaydır. Ana sayfaya gidin ve giriş bilgilerinizi girin.
ProtonMail'i kullanırken, şifrenizi kaybederseniz kullanılabilecek bir kurtarma e-posta gelen kutusu oluşturma seçeneğiniz vardır..
ProtonMail'in görünümü ve hissi
ProtonMail, 3 bölmeli “Sütun Görünümü” düzeninin yanı sıra “Satır Görünümü” seçeneğiyle oldukça standart bir arayüze sahiptir:
Aşağıda tekrar varsayılan Sütun görünümü düzeni verilmiştir. Görünüm'de ProtonMail gelen kutunuzun düzenini özelleştirebilirsiniz > Yerleşim > ve ardından düzen ve kompozisyon stilini seçin.
Sütun Görünümü ile, istediğiniz tüm özel klasörleri ekleyebilme özelliğiyle, olağan tüm klasörleri en soldaki bölmeye alırsınız. Ortada, seçilen mesajın gövdesi en sağdaki bölmede görüntülenen mesaj listesidir. Diğer gizlilik odaklı posta hizmetleri gibi, ProtonMail varsayılan olarak görüntüler gibi uzak içeriği engeller, size pencerenin en üstüne yerleştirme seçeneği sunar.
Sol bölmedeki Klasörler / Etiketler bağlantısını seçmek, filtreler, kurallar, beyaz listeler ve kara listeler dahil olmak üzere çok çeşitli ayarlar ve diğer seçenekler sunar.
Kullanıcıları ücretsiz sürüm yaratabilir bir filtre, süre ücretli kullanıcılar almak sınırsız filtre.
ProtonMail mesajlarını satır içi görüntüler de dahil olmak üzere iyi bir HTML biçimlendirme seçeneği kümesiyle bir açılır pencerede oluşturursunuz. Düzene alıştıktan sonra, kompozisyon penceresi Ekler, Son kullanma tarihi, bir Makbuz Talebini Oku, Şifreleme hızlı ve kolay.
Mesaj oluşturmaya yardımcı olan birkaç klavye kısayolu vardır. Ancak, makrolar ve otomatik öneriler gibi daha gelişmiş düzenleme özelliklerini bulamazsınız.
ProtonMail kullanıcılarına mesaj gönderme
Tutanota ve Mailfence gibi diğer bazı güvenli e-posta hizmetleri gibi ProtonMail de ProtonMail kullanmayan kişilere şifreli mesaj gönderme seçeneği sunar. Alıcının paylaşılan şifre kullandığınız için sistem dışında düzenlenmesi gerekir. Bu şifreli mesajlar 28 gün içinde otomatik olarak sona erer (ancak isterseniz daha kısa bir tarih ayarlayabilirsiniz).
Alıcı Gelen Kutularında aşağıdakine benzer bir şey görür. Doğru şifreyi girip Güvenli Mesajı Görüntüle düğmesini tıkladığınızda, onlara gönderdiğiniz mesajı görebilecekler.
Bu iyi çalışıyor gibi görünüyor.
ProtonMail'de mesaj arama
ProtonMail, mesajlarınızı aramak için sınırlı bir yeteneğe sahiptir. İletiler, gerçekte görüntülemeniz dışında şifrelenmiş olduğu için, istemci ileti gövdelerinde arama yapamaz. Bu, elbette, sinir bozucu olabilir ve aradığınız mesajı bulma yeteneğinizi gerçekten sınırlayabilir.
Güncellenmiş arama işlevi - ProtonMail'in 4. sürümünde gelişmiş arama yeteneği olması gerekiyordu, bu nedenle mesaj gövdelerinde arama yapabilmeniz gerekiyorsa, yakında sizinle ilgilenecekler.
ProtonMail istemcisi, bir mesajı açarken bir gecikme olabilmesine rağmen, mesajın okunabilmesi için şifresinin çözülmesi gerektiğinden, sorunsuz bir şekilde çalışır. İstemci tarayıcı tabanlı olduğundan, tek başına bir uygulama yerine, klasörlerinizdeki ileti sayısı arttıkça uygulamanın yavaşladığını görebilirsiniz, ancak bunu test edemedim.
Tutanota araması ile karşılaştırma - Buna karşılık, Tutanota (başka bir tamamen şifrelenmiş e-posta sağlayıcısı) 2017'den beri tam metin arama özellikleri sunuyor. Bunu yapmak için Tutanota, daha sonra kullanıcıların cihazında yerel olarak aranabilen şifrelenmiş bir arama dizini oluşturur.
ProtonMail Mobil Uygulamaları
ProtonMail'in hem iOS hem de Android için uygulamaları vardır. Android uygulamasıyla çalışıyorum ve iyi görünüyor ve sorunsuz çalışıyor. Bu inceleme sırasında, Android uygulaması 4.6 üzerinden 5 yıldız ile 19.000'den fazla yorum yaptı..
Bu inceleme sırasında, ProtonMail’in Android uygulaması açık kaynak değildir ve F-Droid'de mevcut değildir.
ProtonMail gerçekten güvenli mi?
ProtonMail'in gerçekten ne kadar güvenli olduğu hakkında çok fazla tartışma var.
Daha önce tartıştığımız ABD ve AB bağlantılarıyla ilgili endişelerin yanı sıra, hizmetin diğer gerekçelerle de bazı eleştirileri var.
Bırakmak Konu alanında net (PGP uyumluluğu için) herkese açık veriler mesaj trafiğine casusluk.
2018'in sonunda yayınlanan bir makale, ProtonMail’in kriptografik mimarisini çeşitli gerekçelerle eleştirdi. Ancak, aynı eleştiriler tarayıcı tabanlı herhangi bir e-posta istemcisine uygulanabilir (yalnızca ProtonMail'e değil). İşte ProtonMail'in yanıtı.
Mayıs 2019'da Steiger Legal'da bir arşiv (arşivlendi) ProtonMail'in gönüllü olarak yardım sunar İsviçre hükümetine gerçek zamanlı gözetim yasaların gerektirdiği herhangi bir işbirliğinin üstünde ve ötesinde kullanıcıların.
Son sayıyı biraz daha ayrıntılı olarak araştıracağız.
ProtonMail gerçek zamanlı gözetim ile gönüllü olarak işbirliği yapıyor mu??
Martin Steiger'in web sitesinde iddia ettiği gibi (arşivlendi),
İsviçre merkezli e-posta servis sağlayıcısı ProtonMail, gerçek zamanlı gözetim için yardım sunar: Gönüllü!
Bu içgörü, İsviçre'nin Zürih Kantonu'ndaki Siber Suç Yetkinlik Merkezi'ne başkanlık eden savcı Stephan Walder'a kadar uzanıyor:
10 Mayıs 2019 tarihinde, Bay Walder, ceza hukukunun sayısallaştırılması ve ceza muhakemesi usulüne ilişkin olarak devam eden bir eğitim etkinliğinde cezai kovuşturma olanakları ve sınırları hakkında bir sunum yapmıştır. Walder tesadüfen, ProtonMail'in gönüllü olarak gerçek zamanlı gözetim için yardım sunduğu olumlu bir örnek olarak bahsetti. Cumhuriyet savcısı Walder, federal mahkeme kararı almasını beklemişti.
Twitter'da ProtonMail, gerçek zamanlı gözetimin neden gönüllü olarak yapıldığını sormak için tekrar tekrar kaçındı. ProtonMail bunun yerine uçtan uca şifreleme nedeniyle iletişim içeriğinin izlenemediğini vurguladı.
Bu bilgiyi gönderdikten sonra Cumhuriyet Savcısı, kötü muamele gördüğünü iddia ederken, ProtonMail bu suçlamalara resmi bir itirazda bulundu. Steiger o zamandan beri gönderiyi kaldırdı.
Anlaşılır olması için ProtonMail’in Şeffaflık Raporunu inceleyeceğiz.
ProtonMail kullanıcılarının gerçek zamanlı gözetimi?
Bir yargı emri aldıktan sonra, ProtonMail, İsviçre makamları tarafından onaylanmış bir ceza soruşturmasına tabi olan bir kullanıcının tanımlanmasına yardımcı olacak herhangi bir kullanıcı bilgisini hazır bulundurmakla yükümlüdür. Gizlilik politikamızda listelenen öğelere ek olarak, aşırı ceza davaları, ProtonMail ayrıca ProtonMail hesaplarına erişmek için kullanılan IP adreslerini izleyin meşgul olanlar cezai faaliyetler.
Nisan 2019'da, açık bir cezai davranış durumunda İsviçre yargısının emri üzerine, belirli bir kullanıcı hesabına karşı etkin IP günlüğü İsviçre yasalarına aykırı yasadışı faaliyetlerde bulunuyor. İsviçre yasalarına göre, söz konusu kullanıcı da bilgilendirilecek ve veriler cezai takibatta kullanılmadan önce mahkemede buna karşı savunma fırsatı verecektir..
Karar: Herhangi bir e-posta hizmeti geçerli bir mahkeme emriyle bunu yapmaya zorlanabilir. Bu sadece ProtonMail ile sınırlı değildir. Ancak, IP adresinizi ve konumunuzu gizleyen iyi bir VPN hizmeti kullanıyorsanız, yine de IP günlüğüne / izlemesine karşı korunursunuz. (Her zaman bir VPN kullanın.)
Yetkililere gönüllü yardım?
2016 yılının ikinci çeyreğinde, Alman yetkililer adına, küçük bir çocuğun risk altında olduğu bir durumda bilgi talep eden İsviçre yetkililerinden bir emir aldık. Daha sonra taahhütlü posta yoluyla ofisimize teslim edilen siparişe uyduk. Pedofili veya terörizmle ilgili davalarda yetkililere her zaman yardımcı olmak ProtonMail'in politikasıdır.
Karar: Eski şeffaflık raporuyla ilgili karışıklık nedeniyle, ProtonMail metni mahkeme kararı gerektirdiğini açıklığa kavuşturmak için düzenledi, ancak harekete geçmeden önce alınmasını GEREKMEZ. Güncellenmiş şeffaflık raporu burada görüntülenebilir.
Not: Tüm e-posta hizmetleri (ve işletmeler), yasal mahkeme kararları da dahil olmak üzere bulundukları yargı alanındaki yasalara uymak zorundadır. ProtonMail'e benzer şekilde, diğer güvenli e-posta sağlayıcıları da bu durumları kullanıcıları için detaylandıran şeffaflık raporları yayınlar. Örneğin Mailfence, Tutanota ve Posteo ile bakın.
ProtonMail'in iş özellikleri
ProtonMail ayrıca, işletmelere “iş iletişimlerinizi güvence altına almak için uçtan uca şifreleme” sağlayan bir hizmet sunmaktadır.
Bu hizmet, geçiş araçlarını ve işletmenizi mevcut barındırma işleminden ProtonMail altyapısına geçirmek için özel destek içerir. E-posta Yöneticilerinizin kullanıcı hesaplarını uygun şekilde yönetmesine izin veren bir kullanıcı hiyerarşisi içerir.
ProtonMail maliyet ve fiyatlandırma planları
Müşterilerinde reklam görüntülemedikleri veya mesajlarınıza reklamverenlere erişim satmadıkları için ProtonMail hizmetleri için ücret alır. Burada görebileceğiniz gibi, ProtonMail'de ücretsiz bir katman dahil dört fiyatlandırma planı var.
500 MB depolama alanı, günde 150 mesaj ve 3 klasör / etiket içeren Ücretsiz plan sizin için yeterli olabilir. Değilse, ücretli planlardan biri muhtemelen ihtiyaçlarınızı karşılayacaktır..
Free, Plus ve Professional planlarının hepsinin ProtonVPN'i bir seçenek olarak sunduğunu, Visionary planında ise VPN'nin bulunduğunu unutmayın.
Piyasada birkaç güvenli e-posta hizmeti olsa da, Tutanota önerebileceğim ilk alternatif. Tutanota, PGP ve S / MIME kullanmak yerine, konu satırını şifreleyen, ileri gizliliği destekleyen ve zamanla güncellenebilen / güçlendirilebilen AES ve RSA'yı içeren kendi şifreleme standardını uygulamaya koydu. Tutanota tamamen şifreli bir Takvim özelliği sundu ve ProtonMail'den müşterilerine açık kaynak kullanımı konusunda çok daha iyi.
Kararım: Tutanota, yüksek güvenlik kategorisinde ProtonMail'e en iyi alternatiftir.
ProtonMail'e daha az şifreleme ve güvenlik derecesi sunan, ancak daha fazla özelliğe sahip başka alternatifler de var. Mailfence ve Posteo, örneğin, diğer iki iyi seçenek.
ProtonMail inceleme sonucu
ProtonMail, birçok normal kullanıcının ihtiyaçlarını karşılayacak cilalı ve popüler bir uçtan uca şifreli e-posta hizmetidir.
Ücretsiz bir temel hesapla piyasadaki en popüler güvenli e-posta hizmeti olarak, arkadaşlarınız, iş ortaklarınız ve rutin gözetleme ve hack'lerden korunmak isteyen diğerleriyle düzenli olarak şifrelenmiş iletişim için mükemmel bir seçenektir. Konu satırlarının tam olarak şifrelenmesi ve güçlü veri güvenliği ile maksimum güvenlik isteyenler için Tutanota daha uygun olabilir.
ProtonMail sizin için en güvenli e-posta hizmeti midir??
Herkesin ihtiyaçları farklı olduğu için size söyleyemem. Güvenli bir e-posta sağlayıcısı seçerken göz önünde bulundurmanız gereken birçok faktör vardır ve seçim kendi tercihlerinize bağlıdır.
ProtonMail hakkında daha fazla bilgiyi web sitelerinde bulabilirsiniz:
Alternatiflere açıksanız, en iyi güvenli e-posta hizmetlerini vurgulayan rehberimi görebilirsiniz.