Proton Mail ali Gmail: šifriranje se spremeni, ko sporočilo zapusti Proton

Če izbirate med Proton Mailom in Gmailom zaradi zasebnosti, je odločilna tudi pot do prejemnika. Sporočila med uporabniki Protona so šifrirana od konca do konca, običajno sporočilo iz Protona v Gmail pa po dostavi ni več zaščiteno na ta način. Protonova politika zasebnosti pojasnjuje, da Proton ne more brati že šifrirane vsebine v svoji shrambi, nešifrirana sporočila, ki jih izmenjuje z zunanjimi ponudniki, pa obdeluje za zaščito pred neželeno pošto in virusi.

Selitev torej predvsem zmanjša dostop ponudnika do vsebine predala pri Protonu in zaščiti pogovore z drugimi uporabniki Protona. Sama menjava pošiljateljevega naslova ne skrije običajnega sporočila pred Gmailom, kjer pristane prejemnikova kopija. Gmail ponuja dodatno odjemalsko šifriranje, vendar Googlova navodila za Gmail to možnost vežejo na določene pakete Workspace, ne na običajen brezplačni račun.

Štiri poti sporočila

Pri vsaki poti je treba ločiti telo sporočila in priponke od zadeve, naslovov ter drugih podatkov, potrebnih za dostavo. Primeri opisujejo običajno pošiljanje brez posebej dogovorjenega šifriranja z zunanjim prejemnikom. Prejemnik lahko vsebino po odprtju v vsakem primeru shrani ali posreduje naprej.

• Proton–Proton: telo in priponke so šifrirani od pošiljateljeve do prejemnikove naprave. Proton dostavi sporočilo znotraj svoje storitve, vendar za delovanje pošte obdeluje naslova dopisovalcev, zadevo in časovne podatke. Google pri tej poti nima vloge.
• Proton–Gmail: pošiljateljeva kopija je v Protonovem predalu shranjena šifrirano. Če prejemnikov strežnik podpira TLS, je zaščitena tudi povezava med ponudnikoma; TLS pa se konča na prejemnikovem strežniku. Google zato lahko obdeluje vsebino običajnega sporočila v Gmailovem predalu. Oba ponudnika vidita podatke, ki jih potrebujeta za usmerjanje in dostavo.
• Gmail–Gmail: Google upravlja oba predala. Običajno sporočilo je zaščiteno pri prenosu in hrambi, vendar uporabnika nimata izključnega nadzora nad ključema za vsebino, kot pri šifriranju od konca do konca. Google obdeluje sporočilo in njegove glave za delovanje storitve.
• Gmail z odjemalskim šifriranjem: v podprtem okolju Workspace se telo, slike v sporočilu in priponke dodatno šifrirajo v brskalniku, preden prispejo v Googlovo shrambo. Google nima enakega dostopa do njihove vsebine kot pri običajnem Gmailu. Zadeva, časovni žigi in prejemniki niso dodatno šifrirani; pri zunanjih naslovnikih je način dostopa odvisen tudi od nastavitev organizacije.

Razlika med povezavo TLS in šifriranjem od konca do konca je zato praktična: prvo varuje prenos med sistemi, drugo omeji dostop do vsebine tudi po dostavi. Proton omogoča tudi posebej zaščitena sporočila zunanjim prejemnikom, denimo z geslom ali PGP, vendar mora biti tak način pošiljanja izbran oziroma dogovorjen. Zgolj to, da sporočilo odpošljete iz Protona, ga ne vključi samodejno.

Metapodatki ostanejo pomembni

Šifrirano telo sporočila še ne pomeni, da je skrito tudi dopisovanje. Proton lahko dostopa do naslovov pošiljatelja in prejemnika, zadeve, časov pošiljanja in prejema ter imena priponke; pri vhodnih sporočilih navaja tudi izvorni naslov IP. Zadeva pri Protonu ni šifrirana od konca do konca, čeprav je v shrambi zaščitena. Podobno Gmailovo odjemalsko šifriranje ne zajame zadeve, prejemnikov in časovnih žigov.

Ti podatki lahko razkrijejo precej brez branja telesa. Zadeva, ki opisuje zdravstveno težavo, ali ime priponke, ki nakazuje pogodbo, povesta več kot splošen naslov sporočila. Tudi pogostost dopisovanja in čas pošiljanja sta lahko občutljiva, kadar je pomembno že to, da sta določeni osebi v stiku. Razlika med ponudnikoma je zato pri vsebini večja kot pri podatkih, ki jih e-poštni sistem potrebuje za dostavo.

Zakaj se iskanje v Protonu obnaša drugače

Proton za iskanje po telesu sporočil v spletni aplikaciji uporablja lokalni indeks. Po navodilih za iskanje se sporočila prenesejo, dešifrirajo in indeksirajo v uporabnikovi napravi; strežniku zato ni treba pregledovati njihove vsebine. Iskanje po zadevi, naslovih in datumu deluje tudi brez vključenega indeksa vsebine.

Takšna ureditev ima opazno ceno pri večjem arhivu. Prvo indeksiranje lahko traja in porabi vire naprave, v drugem brskalniku pa je treba indeks ustvariti znova. Če spletni pomnilnik ne zadošča za zelo velik predal, lahko iskanje po vsebini seže le do določenega datuma. Kdor redno išče stare stavke v pošti, bo to omejitev občutil bolj kot uporabnik, ki sporočila večinoma najde po pošiljatelju ali zadevi.

Selitev spremeni kopijo, ne preteklosti

Easy Switch lahko prenese Gmailova sporočila, priponke, stike in koledar v Proton. Uvožena pošta je ob prihodu v Protonov predal šifrirana, izvirne kopije v Gmailu in kopije pri prejemnikih pa s tem ne izginejo. Stalna povezava z Gmailom je druga možnost: nova pošta, poslana na stari naslov, se še naprej prejema prek Googlovega računa in nato pojavi v Protonu.

Povezani Gmailov naslov je mogoče uporabljati tudi za pošiljanje iz Protonovega okolja. Če takšno sporočilo odide nekomu zunaj Protona, potuje skozi Gmailove strežnike in je vsebina dostopna Googlu. Kraj, kjer sporočilo berete, zato sam po sebi ne pove, po kateri poti je bilo poslano. Za zmanjšanje prihodnje pošte v Gmailu je pomembno tudi, kateri naslov poznajo vaši stiki in storitve.

Brezplačni prostor in namizni odjemalci

Protonov pregled paketov navaja, da brezplačni Mail začne s 500 MB prostora, ki ga je mogoče z začetnimi opravili povečati na 1 GB. Navaja tudi, da Easy Switch uvožena sporočila šifrira ob prihodu. Za uporabo drugih namiznih poštnih programov prek Proton Mail Bridge je potreben plačljiv paket. Velik arhiv lahko zato hitro postane vprašanje prostora, tudi če samo pošiljanje pošte ostane brezplačno.

Običajen Googlov račun ima do 15 GB brezplačnega prostora, ki si ga po Googlovih pravilih za shrambo delijo Gmail, Drive in Google Photos. To ni 15 GB izključno za pošto: datoteke in fotografije zmanjšujejo prostor, ki ostane sporočilom in priponkam. Protonova omejitev se nanaša na Mail, zato je za načrtovanje selitve uporabnejša velikost dejanskega poštnega arhiva kot skupna poraba Googlovega računa.

Odločilna je pot vaših pogovorov

Proton je močnejša izbira za zasebnost vsebine shranjenega predala in za pogovore, ki potekajo med uporabniki Protona. Gmail je lahko primernejši, če potrebujete več brezplačnega prostora, pogosto iščete po obsežnem arhivu ali uporabljate ustaljen namizni način dela. Pri občutljivem sporočilu za običajen zunanji predal pa izbire ne določa le pošiljateljeva storitev: zaščita vsebine je odvisna tudi od tega, kako sporočilo prejme in hrani druga stran.

Preberite tudi:

• Proton Pass ali Bitwarden: odprta koda ne izenači varnostnega modela
• DeepL ali Google Prevajalnik: slovenščina še vedno potrebuje pregled
• Revolut ali N26: brezplačen račun še ne pomeni enakih stroškov