ProtonMail ist eine unabhängige E-Mail-Plattform mit Sitz in der Schweiz, die mit Datenschutz und Sicherheit als Hauptverkaufsargumente entwickelt wurde. Es kann jedoch verwirrend sein, wie weit dieses Maß an Privatsphäre und Sicherheit geht. Einige Benutzer haben beispielsweise möglicherweise die falsche Vorstellung, dass ProtonMail überhaupt nicht zurückverfolgt werden kann und absolute Privatsphäre bietet.
Datenschutzvorteile
Da ProtonMail seinen Sitz in der Schweiz hat, unterliegt es Schweizer Gesetzen, die bekanntermaßen sehr datenschutzfreundlich sind. ProtonMail kann einer gerichtlichen Verfügung einer ausländischen Regierung nicht rechtlich nachkommen, es sei denn, die Schweizer Regierung genehmigt sie. Dies geschieht zwar gelegentlich, aber ProtonMail drängt auch viele Fälle zurück, gegen die sie Einwände erheben. Einzelheiten zu den Fällen, für die sie Angaben gemacht haben und für die sie keine Angaben gemacht haben, sind ihrem Transparenzbericht zu entnehmen .
ProtonMail erfordert keine persönlichen Daten, um sich anzumelden, daher ist Ihr Konto im Wesentlichen anonym. Diese Anonymität geht jedoch nur so weit, wenn Sie echte Privatsphäre wünschen, sollten Sie angemessene OPSEC oder Betriebssicherheit praktizieren. Sie sollten sicherstellen, dass Ihre E-Mail-Adresse keine identifizierenden Informationen enthält und dass Sie nicht das Handle einer anderen E-Mail-Adresse mit ProtonMail wiederverwenden, da dies zur Verknüpfung der beiden Konten verwendet werden könnte.
Nachrichten zwischen ProtonMail-Konten werden von Ende zu Ende verschlüsselt und alle E-Mails werden verschlüsselt, wenn sie auf den Servern von ProtonMail gespeichert werden. Das bedeutet, dass ProtonMail nicht auf Ihre E-Mails zugreifen oder diese analysieren oder diese Daten weitergeben kann.
ProtonMail bietet eine versteckte Tor-Site, auch als Onion-Site bekannt, auf die über das Tor-Netzwerk zugegriffen werden kann, um die Anonymität der Verbindung und der IP-Adresse zu gewährleisten. Sie sollten sich bewusst sein, dass viele Regierungen aktiv versuchen, die Aktivitäten im Tor-Netzwerk zu verfolgen, was bedeutet, dass es in einigen Fällen mehr Aufmerksamkeit auf Sie lenken kann, als nur der normale Zugriff auf die Website.
Was kann zurückverfolgt werden?
Als Teil ihres Dienstes protokolliert ProtonMail vorübergehend einige Metadaten wie IP-Adressen. Dies könnte möglicherweise verwendet werden, um Sie oder zumindest Ihren Wohnort zu identifizieren.
Betreffzeilen von E-Mails sowie Empfänger- und Absenderadresse werden bei der Übertragung nicht verschlüsselt. Dies liegt daran, dass kein E-Mail-Standard, auch der PGP-Verschlüsselungsstandard, die Verschlüsselung dieser Daten unterstützt. Wenn Sie also sensible oder identifizierende Informationen in die Betreffzeile aufnehmen, können diese für Dritte sichtbar sein. Jede E-Mail, die Sie an Dritte senden, ist mit Ihrem Konto verknüpft und kann auf dieses zurückverfolgt werden, da Ihre Absenderadresse immer sichtbar ist.
Der Inhalt von E-Mails, die an E-Mail-Plattformen Dritter gesendet werden, ist für diese Dritten sichtbar, es sei denn, Sie verwenden die Verschlüsselungsfunktion. Dies könnte es dem Dritten ermöglichen, eine Analyse des Inhalts der E-Mail durchzuführen.
Schlussfolgerungen
Insgesamt bietet ProtonMail mehr Sicherheit und Datenschutz als die meisten E-Mail-Anbieter, soweit technisch möglich, ohne die Kompatibilität einzuschränken. Aufgrund der Natur von E-Mails können die von Ihnen gesendeten E-Mails zu Ihrem Konto zurückverfolgt werden. Aufgrund der Funktionsweise von Websystemen könnte ProtonMail die IP-Adresse überwachen, von der aus Sie auf seinen Dienst zugreifen. Dies könnte möglicherweise als Teil eines Prozesses verwendet werden, um Sie zu identifizieren, aber aufgrund der strengen Schweizer Datenschutzgesetze ist die Eintrittsbarriere dafür hoch.
Wenn Sie an einem E-Mail-Anbieter mit Fokus auf Sicherheit und Datenschutz interessiert sind, können Sie mit ProtonMail nichts falsch machen. Wenn Sie jedoch wirklich besorgt sind, dass Ihre Handlungen verfolgt werden, sollten Sie wahrscheinlich entweder digitale Systeme vollständig meiden oder versuchen, die Probleme mit den Personen zu lösen, die versuchen, Sie zu verfolgen.