Forskjellen mellom lagring og overføring
Proton Mail bruker nulltilgangskryptering for å begrense leverandørens mulighet til å dekryptere lagret meldingsinnhold. Ende-til-ende-kryptering handler derimot om hvem som kan lese meldingen under kommunikasjonen mellom avsender og mottaker. Det er to ulike sikkerhetsegenskaper.
OpenPGP og nøkkelpar
OpenPGP bruker blant annet offentlige og private nøkler for kryptering og signering. Proton støtter automatisk kryptering mellom Proton-brukere. For mottakere hos eksterne leverandører kreves kompatibel PGP eller en separat passordbeskyttet løsning dersom mottakerens e-postleverandør ikke skal kunne lese klarteksten. https://proton.me/support/proton-mail-encryption-explained
Hva Proton ikke skjuler
E-postens emnefelt og mange metadata beskyttes ikke på samme måte som meldingsinnhold og vedlegg. Enheten som viser meldingen, og dens sikkerhet, er fortsatt en kritisk del av beskyttelsen.
Uavhengig kodegjennomgang
Protons OpenPGP.js har vært undersøkt av Cure53. Sikkerhetsgjennomganger kan avdekke sårbarheter og dokumentere testomfang, men er ikke et bevis på absolutt sikkerhet i alle versjoner. https://proton.me/blog/openpgpjs-protonmail-security-audit
Når bør man bruke Proton?
Proton kan være nyttig for brukere som ønsker kryptert e-postlagring og enkel kryptert kommunikasjon med andre Proton-brukere. Trusselmodell, mottaker og enhetssikkerhet bør avgjøre om e-post er egnet for spesielt sensitive samtaler.