Proton Mail či Gmail: šifrovaná schránka nechráni každú odoslanú správu

Ak chcete obmedziť prístup poskytovateľa k obsahu pošty, Proton Mail je vhodnejší najmä vtedy, keď si píšete s ďalšími používateľmi Protonu. Prehľad šifrovania Proton Mail rozlišuje medzi automaticky koncovo šifrovanými správami v rámci služby a bežnou poštou do inej schránky. Pri odoslaní do Gmailu bez ďalšej ochrany môže doručený obsah technicky čítať aj Google.

Gmail dáva väčší zmysel, ak je pre vás dôležitá práca v službách Googlu, vyhľadávanie a väčší bezplatný priestor. Osobný účet však bežné správy pred Googlom automaticky koncovo nešifruje: pomocník Gmailu ku klientskemu šifrovaniu opisuje túto dodatočnú ochranu pri vybraných edíciách Google Workspace. Ochranu konkrétnej konverzácie preto určuje aj príjemca a zvolený spôsob doručenia.

Štyri trasy správy a prístup k jej obsahu

Rovnaký text môže mať odlišnú ochranu podľa adresy príjemcu. Nasledujúce trasy opisujú bežné nastavenie, ak nie je uvedené heslo alebo PGP. Technická možnosť čítať obsah neznamená, že ho niekto z poskytovateľa skutočne otvoril; označuje hranicu ochrany pred danou službou.

• Proton Mail → Proton Mail. Telo správy a prílohy sú koncovo šifrované automaticky. Čitateľnú podobu majú odosielateľ a príjemca po otvorení vo svojich účtoch; Proton nemá prístup k obsahu uloženému na svojich serveroch. Predmet aj e-mailové adresy sú pri uložení šifrované, no nemajú rovnakú koncovú ochranu ako telo správy.
• Proton Mail → Gmail bez ďalšej ochrany. Medzi poštovými servermi sa používa TLS, ak ho server príjemcu podporuje. Po doručení má Google technickú možnosť čítať obsah a prílohy v schránke príjemcu. Kópia v odoslanej pošte Protonu je uložená s ochranou bez prístupu poskytovateľa, ale táto ochrana sa neprenesie na kópiu v Gmaile.
• Gmail → Proton Mail. Google môže mať prístup k správe pri odoslaní aj k odoslanej kópii v účte pisateľa. Proton po prijatí uloží správu vo svojej schránke so šifrovaním bez prístupu k obsahu. Príjemca ju môže čítať, Proton nie; uloženie na jeho strane však spätne neodstráni kópiu na strane Gmailu.
• Proton Mail → externý príjemca s heslom. Ak odosielateľ zapne ochranu heslom, druhá strana dostane do svojej bežnej schránky upozornenie a správu otvorí po zadaní hesla v prostredí Protonu. Poskytovateľ tejto schránky nedostane čitateľný obsah bežným doručením. Heslo treba poslať iným bezpečným kanálom; samotná adresa mimo Protonu ochranu heslom nezapína.

Komunikácia medzi dvoma bežnými účtami Gmailu zostáva v infraštruktúre Googlu, kde sa dáta chránia pri prenose a uložení. Bez dodatočného klientskeho šifrovania to však nie je ochrana obsahu pred Googlom. Aj človek mimo Protonu môže posielať koncovo šifrované správy na účet Proton Mail cez PGP, ale účastníci musia pracovať s príslušnými kľúčmi.

Čo chráni prenos a čo uložená kópia

TLS šifruje spojenie medzi poštovými servermi, nie samotnú správu až po zariadenie príjemcu. Ak je prenos cez TLS dostupný, obsah nie je na tejto ceste voľne čitateľný; po doručení má prijímajúci poskytovateľ vlastnú kópiu. Pri koncovom šifrovaní medzi účtami Proton Mail sa obsah sprístupní oprávneným používateľom, nie poskytovateľovi.

Šifrovanie bez prístupu poskytovateľa rieši uloženú kópiu. Keď niekto pošle bežný e-mail z Gmailu do Protonu, Proton prijatú správu uloží tak, aby ju sám nedokázal čítať. Odosielajúca služba však môže ďalej držať svoju čitateľnú kópiu. Predmet a adresy odosielateľa a príjemcu navyše nie sú koncovo šifrované rovnakým spôsobom ako obsah a prílohy.

Koľko priestoru dostanete bez platenia

Cenník Proton Mail uvádza, že bezplatná schránka začína na 500 MB poštového priestoru a po splnení úvodných krokov ho možno zvýšiť na 1 GB; Mail Plus ponúka 15 GB. Rozdiel pocíti najmä človek, ktorý uchováva dlhý archív správ s prílohami. Mail Plus pridáva ďalšie adresy a vlastnú doménu, kým prístup cez Proton Mail Bridge pre iného desktopového klienta vyžaduje niektorý platený plán.

Pomocník Googlu k úložisku uvádza pri osobnom účte až 15 GB, no priestor sa delí medzi Gmail, Disk Google a Fotky Google. Nie je to samostatná kvóta vyhradená na e-maily. Ak ju zaplnia fotografie alebo súbory na Disku, zostane menej miesta na poštu; po dosiahnutí limitu Gmail nemusí správy prijímať ani odosielať. Pri porovnaní kapacity preto záleží aj na tom, kde už máte uložené súbory.

Vyhľadávanie a spolupráca s ďalšími nástrojmi

Pri hľadaní v archíve sa ochrana obsahu mení na konkrétny pracovný rozdiel. Návod na vyhľadávanie v Proton Mail vysvetľuje, že webová aplikácia pri hľadaní v tele šifrovaných správ vytvára miestny index v prehliadači. Správy sa stiahnu, dešifrujú a indexujú na zariadení; v inom prehliadači treba index vytvoriť znovu. Pri veľkom archíve môže indexovanie trvať a dostupné úložisko prehliadača môže obmedziť, ako ďaleko do minulosti sa dá v obsahu hľadať.

Hľadanie podľa adresy, dátumu alebo predmetu v Protone funguje aj bez zapnutého indexu tela správy. Gmail umožňuje hľadať v obsahu schránky bez tohto miestneho kroku a zapadá do používania Disku Google a ďalších nástrojov toho istého účtu. Proton má vlastný Drive a Calendar, no používanie iného desktopového poštového klienta rieši cez Bridge dostupný v platenom programe. Rozdiel v pohodlí tak pocíti najmä človek, ktorý často prehľadáva starú poštu alebo má prácu naviazanú na ďalšie služby Googlu.

Voľba podľa toho, s kým si píšete

Ak dôležité kontakty používajú Proton Mail, jeho automatické koncové šifrovanie dáva jasnú výhodu. Pri externých adresátoch sa dá dosiahnuť ochrana obsahu heslom alebo PGP, vyžaduje si to však ďalší úkon a spoluprácu príjemcu. Súkromie uloženého archívu pritom Proton poskytuje aj pri správach prijatých z iných služieb.

Ak prevažuje bežná korešpondencia naprieč poskytovateľmi, potreba väčšieho bezplatného priestoru a práca v účte Google, Gmail je pohodlnejšia voľba. Pri odosielaní citlivého obsahu je rozhodujúce, kto má prístup ku každej kópii správy: odosielateľ, príjemca a podľa trasy aj ich poštové služby.

Prečítajte si aj:

• Bitwarden či Proton Pass: nižšia cena verzus lepšie e-mailové aliasy