Proton Mail či Tuta: silnejšie šifrovanie môže obmedziť poštového klienta

Ak si chcete ponechať Outlook, Thunderbird alebo Apple Mail, praktickejšou voľbou je Proton Mail s plateným Bridge. Tuta šifruje aj predmet správy, no schránku cez IMAP, SMTP ani POP3 k bežnému externému klientovi nepripojíte. Rozhodujúci rozdiel je teda v rozsahu ochrany a v tom, či môžete ďalej používať svoj poštový program.

Pri osobnom účte môže stačiť webová alebo vlastná mobilná aplikácia Tuty. V malej firme vstupujú do výberu aj samostatné účty zamestnancov, vlastná doména, presun starého archívu a obnova prístupu. Alias, teda ďalšia adresa smerujúca do účtu, pritom nenahrádza schránku s vlastným prihlásením.

Čo získa predmet správy šifrovaním

Najvýraznejší rozdiel je v predmete e-mailu. Recenzia TechRadar opisuje koncové šifrovanie predmetov, príloh, kalendára a adresára v Tute; upozorňuje tiež, že Proton predmet koncovo nešifruje. To môže byť podstatné, ak už názov projektu, meno klienta alebo účel správy prezrádza citlivú informáciu. Tvrdenie o širšom šifrovaní sa vzťahuje na tieto kategórie údajov, nie na každý aspekt bezpečnosti služby.

Predmet v Protone nie je verejne prístupný, má však inú ochranu než telo správy a príloha. Pri výmene správ medzi používateľmi tej istej služby funguje koncové šifrovanie automaticky. Ak príjemca používa bežného externého poskytovateľa, samotná voľba súkromnej schránky ešte nezabezpečí koncové šifrovanie celej komunikácie. Obe služby umožňujú poslať externému príjemcovi správu chránenú spoločným heslom; Proton navyše podporuje výmenu s používateľmi kompatibilného PGP.

Čo sa stane s Outlookom alebo Thunderbirdom

Proton Mail Bridge beží na počítači medzi šifrovanou schránkou a desktopovým klientom. Klient s ním komunikuje cez IMAP pri prijímaní a SMTP pri odosielaní, zatiaľ čo Bridge spracúva šifrovanie. Nejde o priame prihlásenie ľubovoľného zariadenia na poštový server Protonu: aplikácia musí na danom počítači fungovať. Bridge nie je určený pre mobilných externých klientov a Proton nepodporuje POP3.

Prehľad plánov Protonu uvádza pri Mail Plus cenu 4,99 € mesačne alebo 3,99 € mesačne pri ročnej platbe; plán zahŕňa Bridge, jednu vlastnú doménu a ďalšie e-mailové adresy v rámci účtu. Bezplatná tarifa tieto možnosti nenahrádza. Tuta používa vlastné aplikácie pre web, počítač a mobil. Tím závislý od nastavenia Outlooku alebo od programu vyžadujúceho štandardné poštové protokoly by pri Tute musel zmeniť spôsob práce.

Vlastná doména nie je ďalší používateľ

Vlastnú e-mailovú doménu ponúkajú obe služby v platených plánoch. Pri jej presune zostáva názov domény používateľovi, ale doručovanie treba nasmerovať na nového poskytovateľa úpravou poštových DNS záznamov. Práve pri tejto zmene záleží aj na nastavení SPF, DKIM a DMARC; nastavenie ochrany domény rieši odlišný problém než samotný výber šifrovanej schránky.

Pri porovnávaní počtu adries sa oplatí rozlišovať alias od používateľa. Adresy ako info@ a faktury@ môžu smerovať jednému človeku do tej istej schránky. Ak má kolega používať vlastné heslo, spravovať len svoju poštu a samostatne obnovovať prístup, potrebuje vlastný účet. Pre päťčlenný tím je preto podstatná cena piatich používateľov, nie počet aliasov, ktoré dovolí jedna licencia. Firemný plán zároveň prináša správu účtov a spoločné účtovanie, ktoré súbor osobných taríf automaticky neposkytuje.

Migrácia a obnova prístupu

Protonov Easy Switch vie prevziať poštu zo služby, ktorá umožňuje import cez IMAP; podľa pôvodného poskytovateľa môže preniesť aj kontakty alebo kalendár. Tuta umožňuje importovať e-maily zo súborov EML alebo MBOX v desktopovej aplikácii. To je odlišný postup: najprv treba získať použiteľný export starej schránky. Automatická migrácia so synchronizáciou pôvodnej schránky bola oznámená ako uzavretá beta verzia, preto ju nemožno pri bežnom presune pokladať za dostupnú náhradu súborového importu.

Pri obnove účtu je rozdiel v tom, čo si musí používateľ uchovať vopred. Protonova obnovovacia fráza umožňuje obnoviť heslo aj prístup k šifrovaným dátam. Pokyny Tuty k obnove účtu vysvetľujú použitie obnovovacieho kódu: pri zapnutom druhom faktore treba na obnovenie hesla aj tento faktor a kód, pri obnovení druhého faktora heslo a kód. Ak sa stratia heslo aj druhý faktor, samotný kód nestačí. Vo firemnom účte môže heslo ďalšieho používateľa obnoviť správca.

Rozhodovacia matica ukazuje, kde sa rozdiel prejaví:

• Predmet správy: Tuta ho zahŕňa do koncového šifrovania; Proton nie.
• Externý klient: Proton používa platený Bridge na počítači; Tuta vyžaduje vlastné aplikácie.
• Vlastná doména: v oboch službách si vyžaduje platený plán.
• Aliasy: vytvárajú ďalšie adresy, nie samostatné účty pre kolegov.
• Starý archív: Proton ponúka Easy Switch; Tuta import súborov EML a MBOX.
• Obnova: Proton používa obnovovaciu frázu, Tuta obnovovací kód s pravidlami pre druhý faktor.

Cena pre jednotlivca a päťčlenný tím

Zverejnené sadzby Tuty uvádzajú osobný Revolutionary za 3,60 € mesačne alebo 3 € mesačne pri ročnej platbe; zahŕňa tri vlastné domény a 15 ďalších adries. Firemný Essential stojí 7,20 € za používateľa mesačne alebo 6 € pri ročnej platbe. Pri piatich samostatných účtoch to znamená 36 €, respektíve 30 € mesačne bez dane. Vyšší Advanced vychádza pri ročnej platbe na 8 € za používateľa, teda 40 € mesačne za päť ľudí bez dane.

Proton uvádza pre Mail Essentials sadzbu 6,99 USD za používateľa mesačne pri ročnej platbe. Päť licencií podľa tejto dolárovej sadzby predstavuje 34,95 USD mesačne pred prípadnými daňami. S eurovým cenníkom Tuty to nie je priame porovnanie konečnej platby na Slovensku: rozhoduje mena a suma zobrazená pri objednávke. Osobný Mail Plus zasa nie je totožný s firemným plánom so správou používateľov.

Ak je predmet správy citlivý a tímu vyhovujú vlastné aplikácie, Tuta poskytuje širšiu ochranu tejto časti e-mailu. Ak má zostať desktopový klient alebo je dôležitý priamy import zo starej schránky, výhodu má Proton. Pri firemnom výbere sa k tomu pridáva počet skutočných používateľov: päť aliasov pod jedným účtom nevytvorí päť súkromných pracovných schránok.

Prečítajte si aj:

• SPF, DKIM a DMARC: druhý SPF záznam môže ochranu domény pokaziť
• Proton Mail či Gmail: šifrovaná schránka nechráni každú odoslanú správu
• GitHub rulesets sa zapnú hneď: migrácia môže zablokovať prvý merge