Da dies Artikel registrieren wurde kürzlich veröffentlicht, einige Aktivisten sind besorgt darüber, ob ProtonMail vertrauen geschenkt werden kann oder nicht.

Der CLDC hat Vorbehalte geäußert, dass ProtonMail ist möglicherweise nicht die beste Wahl für Aktivisten. Trotz der besorgniserregenden jüngsten Nachrichten ist ProtonMail dennoch eine vernünftige Wahl für verschlüsselte E-Mails. Als Dienst, der Ihre Verschlüsselungsschlüssel für Sie verwaltet, kann ProtonMail keine so stark garantierte Sicherheit bieten wie klassische PGP/GPG-verschlüsselte E-Mails. Aber wenn Ihre Gruppe nicht die Zeit, die Kapazität oder die Bereitschaft hat, dass jedes Mitglied etwa 90 Minuten mit dem CLDC für ein Schulung zur E-Mail-Verschlüsselung und fortlaufende Unterstützung aufwendet, ist ProtonMail möglicherweise die beste Wahl für Sie. Achten Sie auf Updates für https://cldc.org/protonmail in den kommenden Wochen, in denen wir unsere ursprüngliche frostige Haltung gegenüber ProtonMail vielleicht etwas auflockern.

Bevor wir die jüngsten Medienberichte seziert haben, lassen Sie uns Klartext reden: E-Mail ist nicht mehr die beste Wahl für sichere Kommunikation.

Zuerst einmal, es sei denn, *jedes* Mitglied Ihrer Gruppe verwendet denselben vertrauenswürdigen E-Mail-Anbieter, egal wie stark die Nachrichtenverschlüsselung ist, Ihre Metadaten (informationsreiche Statistiken über Ihre Daten: wen Sie per E-Mail kontaktieren, wann genau und wie oft, zuzüglich der unverschlüsselten Betreffzeile) sind im Internet für fähige Gegner immer weithin sichtbar. Wir werden uns damit in einem zukünftigen Artikel ausführlicher befassen, aber die einzigen einfach zu bedienenden verschlüsselten Kommunikations-Apps, die Ihre Metadaten schützen können, sind Signal[.org] (die beste) oder (die zweitbeste) Wire[.com] und Keybase[.io]. Wenn Sie Garantien für den Schutz von Metadaten wünschen, müssen Sie sich in die Tiefen begeben und weniger benutzerfreundliche Apps in Kombination mit Tor verwenden. Wir zeigen Ihnen gerne die Vorgehensweise, aber das kann viel verlangt sein. Wenn Sie der Meinung sind, dass der Schutz der Identitäten von Menschen wichtig ist, bitte Kontakt aufnehmen.

Also, was ist der aktuelle Wirbel um ProtonMail? Es ist *schlecht*, aber nichts, was wir nicht schon wüssten. Der Artikel berichtet über Vorschläge, dass ProtonMail mit Behörden zusammenarbeitet, um IP-Adressen zu protokollieren. Das bedeutet, dass ProtonMail anscheinend mit der Schweizer Polizei zusammenarbeitet, um E-Mail-Metadaten zu sammeln und weiterzugeben. Wie wir bereits erwähnt haben, sind Metadaten die wichtigsten Informationen über Ihre Daten – nicht, was geschrieben wird, sondern wer mit wem kommuniziert, wann und wie oft. Eine reiche Informationsquelle, gewiss. Aber es ist sehr schwierig, E-Mail-Metadaten vor einem fähigen Gegner zu schützen (hauptsächlich Regierungen mit globalen Überwachungsfähigkeiten und Vorladungsbefugnissen oder gut vernetzten Unternehmen).

Ihr bester Tipp für E-Mails ist ein umgebungsfreundlicher E-Mail-Anbieter mit der Verpflichtung, keine Benutzerinformationen preiszugeben, wie z. B. riseup.net oder mayfirst.org. Die Verwendung von PGP/GPG in Kombination mit einem vertrauenswürdigen E-Mail-Anbieter ist eine ideale Sicherheitskultur. Ihre Gruppe oder Kampagne hat maximalen Schutz (Daten und Metadaten). Ihr freundlicher Bewegungs-E-Mail-Anbieter ist ebenfalls geschützt, da er nur unverständliches Rauschen weitergeben könnte. Das bedeutet: Sie müssen nicht abschalten oder ins Gefängnis gehen, um Ihre Kommunikation zu schützen.

Natürlich ist ProtonMail keine Aktivistenorganisation – und es stimmt, dass sie standardmäßig keinen Zugriff auf den Inhalt Ihrer E-Mail-Nachrichten oder Anhänge haben. Aber das gilt nur, wenn sie Sie nicht aktiv angreifen. Da ProtonMail anscheinend möglicherweise mit der Schweizer Polizei zusammenarbeitet, um in bestimmten Fällen Metadaten zu teilen, ist es wichtig zu wissen, dass ProtonMail, wenn es dazu gezwungen würde, auch viel Schlimmeres tun könnte. Natürlich ist dies weitaus invasiver und weitaus unwahrscheinlicher, aber es ist technisch möglich.

ProtonMails Marketing ist zutiefst irreführend. Sie sagen Dinge wie:

“Wir haben nicht die technischen Fähigkeiten, um Ihre Nachrichten zu entschlüsseln, und als Ergebnis, Wir können Ihre Daten nicht an Dritte weitergeben. Mit ProtonMail ist Privatsphäre nicht nur ein Versprechen, sondern mathematisch gesichert.”

Nicht wahr. Das Verschlüsselungsschema von ProtonMail, obwohl Welten besser als Gmail und andere, die Ihre gesamten Unternehmensdaten auf Anfrage einfach übergeben können, erfordert dennoch, dass Sie ihnen vertrauen, dass sie das Richtige tun. Insbesondere könnte ProtonMail, wenn es dazu motiviert wäre:

• Übergeben Sie Ihren privaten Schlüssel (den Sie besitzen und der nur durch die Stärke Ihrer Passphrase geschützt ist) an die Behörden, die dann über beeindruckende Ressourcen verfügen können, um zu versuchen, Ihre Passphrase mittels Brute-Force-Methoden zu knacken (das heißt: alle Passwörter ausprobieren, bis sie Glück haben);
• Eine bösartige Version des ProtonMail Webmail-Clients (JavaScript) ausliefern, um die Passphrase für den privaten Schlüssel abzufangen; oder
• Verschlüsseln Sie Ihre E-Mails so, dass sie auch von einer externen Partei gelesen werden können (technisch ausgedrückt: Verschlüsseln Sie Ihre E-Mail mit einem öffentlichen Schlüssel, der von einem Staatsagenten kontrolliert wird). Dies würde wahrscheinlich auch einen bösartigen Webmail-Client erfordern.

Wenn Sie ProtonMail verwenden, hier sind drei Schritte, um sich stark zu verteidigen:

• Verwenden Sie ein starkes Passwort um deinen privaten Schlüssel zu schützen.
• Verwenden Sie den ProtonMail-Client (mobile App oder ProtonMail Bridge für Desktop) und melden Sie sich niemals über die ProtonMail-Website an, um E-Mails zu lesen/senden.
• Um Metadaten zu schützen, verwenden Sie den Tor Browser oder ein vertrauenswürdiges VPN (Tor ist besser, da es kein explizites Vertrauen erfordert), um Ihr ProtonMail-Konto zu erstellen und immer darauf zuzugreifen.

Wenn Sie alle drei Schritte befolgen, können Sie tatsächlich eine angemessene E-Mail-Sicherheit erreichen.

Also, am Ende, die Registrieren Der Artikel sagt nichts Technisches, was wir nicht bereits wussten: ProtonMail ist sehr praktisch und bietet eine deutlich bessere Sicherheitssituation als Gmail etc. Linke und befreiende Bewegungen sollten sich jedoch bewusst sein, dass es Alternativen gibt, die wesentlich bessere Sicherheitsgarantien bieten.

Im Moment lieben wir Keybase.io (aber Sie müssen ihnen mit Ihren Metadaten vertrauen). Signal.org bietet den bestmöglichen Schutz der Metadaten (mit einer sehr benutzerfreundlichen Oberfläche), aber Sie müssen ihnen trotzdem vertrauen, dass sie Ihre Metadaten nicht protokollieren und weitergeben, wenn sie dazu gezwungen werden. Wire.com schützt dich vor anspruchslosen Faschisten oder Stalkern (Du musst deine Handynummer nicht bei öffentlichen Treffen preisgeben.) und bietet einzigartig verschlüsselte Konferenzgespräche in kleinen Gruppen.

Kontaktiert uns mit Fragen und Trainingsanfragen unter https://cldc.org/contact. Wir können Ihnen helfen, sicher zu bleiben, also melden Sie sich bitte, bevor Sie mit Ihrer nächsten Kampagne an die Öffentlichkeit gehen!