С тех пор как Зарегистрировать статью недавно был опубликован, некоторые активисты обеспокоены тем, можно ли доверять ProtonMail.

CLDC выразил оговорки, что ProtonMail может быть не лучшим выбором для активистов. Несмотря на тревожные последние новости, ProtonMail тем не менее является разумным выбором для зашифрованной электронной почты. Поскольку сервис управляет вашими ключами шифрования, ProtonMail не может предложить такой же надежной гарантии безопасности, как классическая зашифрованная электронная почта PGP/GPG. Но если у вашей группы нет времени, возможностей или желания, чтобы каждый ее член потратил около 90 минут на обучение шифрованию электронной почты CLDC и постоянную поддержку, ProtonMail может быть лучшим выбором для вас. Следите за обновлениями https://cldc.org/protonmail в ближайшие недели, когда мы, возможно, несколько ослабим наш первоначальный холодный взгляд на ProtonMail.

Прежде чем мы разберем недавние сообщения в СМИ, давайте внесем ясность: электронная почта больше не является лучшим выбором для безопасного общения.

Прежде всего, если *каждый* член вашей группы не пользуется одним и тем же надежным почтовым сервисом, какой бы надежной ни была шифровка сообщений, ваша метаданные (подробные статистические данные о ваших сообщениях: кому вы отправляете электронные письма, когда именно и как часто, а также незашифрованная тема письма) всегда широко доступны для опытных злоумышленников в Интернете. Мы рассмотрим этот вопрос более подробно в одной из следующих статей, но единственными простыми в использовании приложениями для зашифрованной связи, способными защитить ваши метаданные, являются Signal[.org] (лучшее) или (второе по эффективности) Wire[.com] и Keybase[.io]. Если вы хотите получить какие-либо гарантии защиты метаданных, вам придётся углубиться в детали и использовать менее удобные приложения в сочетании с Tor. Мы с удовольствием расскажем вам, как это делается, но это может оказаться сложной задачей. Если вы твёрдо убеждены, что защита личности людей важна, пожалуйста, связаться.

Итак, над чем сейчас разгорелся весь сыр-бор вокруг ProtonMail? Это *действительно* плохо, но ничего такого, о чем мы бы не знали раньше. Статья сообщает о предположениях, что ProtonMail сотрудничает с властями для ведения журналов IP-адресов. Это означает, что ProtonMail, похоже, работает со швейцарской полицией над сбором и обменом метаданными электронной почты. Как мы уже упоминали, метаданные — это жизненно важные сведения о ваших данных, не то, что написано, а то, кто с кем, когда и как часто общается. Безусловно, это богатый источник информации. Но очень трудно защитить метаданные электронной почты от способного противника (в основном правительств, обладающих глобальными возможностями наблюдения и правом на вызов повесткой, или хорошо связанных корпораций).

Ваш лучший вариант электронной почты — это email-провайдер, ориентированный на движение, который обязуется не разглашать информацию о пользователях, например riseup.net или mayfirst.org. Использование PGP/GPG в сочетании с надежным почтовым сервером — это идеальная культура безопасности. Ваша группа или кампания будет иметь максимальную защиту (данные и метаданные). Ваш надежный почтовый сервер для движения также будет защищен, поскольку он сможет делиться только нечитаемым шумом. Это означает: им не придется закрываться или садиться в тюрьму, чтобы защитить ваши сообщения.

Конечно, ProtonMail — это не активистская организация, и действительно, по умолчанию у них нет доступа к содержанию ваших электронных писем или вложений. Но это верно только в том случае, если они не будут активно преследовать вас. Поскольку, судя по всему, ProtonMail в определённых случаях, возможно, сотрудничает со швейцарской полицией, предоставляя ей метаданные, важно понимать, что ProtonMail может пойти ещё дальше, если его к этому вынудят. Конечно, это гораздо более инвазивный подход и гораздо менее вероятен, но технически возможен.

Маркетинг ProtonMail вводит в заблуждение. Они говорят вещи вроде:

“У нас нет технических возможностей для расшифровки ваших сообщений, и в результате, мы не можем передавать ваши данные третьим лицам. ”С ProtonMail конфиденциальность — это не просто обещание, это математически гарантировано.”

Это не так. Хотя схема шифрования ProtonMail намного лучше, чем у Gmail и других сервисов, которые по запросу могут просто передать все данные вашей организации, она всё равно не оставляет вам иного выбора, кроме как довериться тому, что они поступят правильно. В частности, при желании ProtonMail мог бы:

• Передайте свой приватный ключ (который у вас есть, защищенный только надежностью вашей парольной фразы) властям, которые затем смогут использовать внушительные ресурсы для попытки взлома вашей парольной фразы методами полного перебора (то есть: перебирать все пароли, пока им не повезет);
• Предоставьте вредоносную версию клиентского веб-приложения ProtonMail (JavaScript) для перехвата парольной фразы приватного ключа; или
• Шифруйте свои электронные письма так, чтобы их мог прочитать и посторонний (технически: шифруйте свое письмо с помощью открытого ключа, контролируемого государственным агентом) — для этого, вероятно, потребуется также вредоносный почтовый клиент.

Если вы пользуетесь ProtonMail, вот три шага, которые помогут вам надежно защитить себя:

• Используйте надежный пароль чтобы защитить ваш закрытый ключ.
• Используйте клиент ProtonMail (мобильное приложение или ProtonMail Bridge для компьютера) и никогда не входите в систему для чтения/отправки электронных писем через веб-сайт ProtonMail.
• Для защиты метаданных используйте Tor Browser или надежный VPN (Tor лучше, так как не требует явного доверия) для создания и постоянного доступа к вашей учетной записи ProtonMail.

Если вы предпримете все три шага, вы сможете обеспечить разумный уровень безопасности электронной почты.

Итак, в итоге, Зарегистрироваться В статье не говорится ничего нового с технической точки зрения: ProtonMail — очень удобный сервис, который обеспечивает гораздо более высокий уровень безопасности, чем Gmail и другие подобные сервисы. Однако левые и освободительные движения должны осознавать, что существуют альтернативы, предлагающие гораздо более надежные гарантии безопасности.

Сейчас нам очень нравится Keybase.io (но вам придется доверять им ваши метаданные). Signal.org предлагает лучшую возможную защиту метаданных (с очень удобным интерфейсом), но вам все еще придется доверять им, что они не будут записывать и передавать ваши метаданные, если их об этом попросят. Wire.com защищает вас от примитивных фашистов или сталкеров (Вам не нужно сообщать номер своего мобильного телефона на публичных собраниях), и он уникально предлагает зашифрованные конференц-звонки для небольших групп.

Связывайтесь с нами с вопросами и запросами на обучение по адресу https://cldc.org/contact. Мы можем помочь обеспечить вашу безопасность, поэтому, пожалуйста, свяжитесь с нами, прежде чем обнародовать свою следующую кампанию!