Proton Mail — защищённая электронная почта¶

Proton Mail — зашифрованная служба электронной почты с открытым исходным кодом, предоставляющая услуги на основе модели freemium. Сервис был запущен в 2014 году и базируется в швейцарском городе Женева. Ключевой особенностью Proton Mail является сквозное шифрование (end-to-end), которое обеспечивает недоступность содержимого писем для посторонних лиц, включая сотрудников самого сервиса. Управляется компанией Proton AG (ранее Proton Technologies AG), созданной учёными, ранее работавшими в ЦЕРНе.

¶История

Проект Proton Mail зародился в 2013 году в исследовательском центре ЦЕРН. Его основатели — Энди Йен, Джейсон Стокман и Вэй Сань — ставили перед собой цель создать почтовый сервис, который защищал бы переписку от массовой слежки и перехвата данных. Первоначально проект финансировался за счёт краудфандинговой кампании на платформе Indiegogo, в ходе которой удалось собрать более 500 тысяч долларов США, что значительно превысило изначально заявленную цель.

Публичный запуск бета-версии состоялся в 2014 году. Выбор Швейцарии в качестве юрисдикции был обусловлен строгим местным законодательством о защите персональных данных, которое считается одним из самых жёстких в мире. В 2016 году сервис вышел из стадии бета-тестирования и стал доступен для всех желающих. В 2017 году компания представила ProtonMail Bridge — приложение для интеграции с десктопными почтовыми клиентами (Microsoft Outlook, Mozilla Thunderbird), позволяющее использовать сквозное шифрование вне веб-интерфейса.

¶Технология и устройство

¶Сквозное шифрование

Основой работы Proton Mail является криптографическая система на базе алгоритмов AES (256-бит) для шифрования данных и RSA (2048-бит) для обмена ключами. Письма шифруются непосредственно на устройстве отправителя и расшифровываются только на устройстве получателя. Это означает, что даже при физическом изъятии серверов Proton AG содержимое писем останется недоступным без ключей доступа.

Для писем, отправляемых внешним адресатам, не использующим Proton Mail, предусмотрен механизм «шифрования паролем»: отправитель задаёт секретный код, который получатель должен ввести для чтения сообщения. Альтернативным способом является отправка письма со сроком действия, после истечения которого оно автоматически удаляется с серверов.

¶Архитектура и серверы

Серверы Proton Mail расположены на территории Швейцарии в двух независимых дата-центрах. Компания подчёркивает, что физический контроль над серверным оборудованием исключает возможность несанкционированного доступа к данным со стороны третьих лиц. Веб-интерфейс работает на технологиях JavaScript, при этом вся криптографическая обработка выполняется на стороне клиента.

¶Анонимность и регистрация

Proton Mail позволяет создавать учётные записи без привязки к номеру телефона. При регистрации запрашивается только имя пользователя и пароль. Для восстановления доступа к аккаунту используется одноразовый ключ восстановления, который генерируется при создании ящика. Компания не хранит журналы IP-адресов пользователей, что дополнительно повышает уровень анонимности.

¶Возможности и тарифы

Сервис функционирует по модели freemium. Бесплатный тариф включает 1 гигабайт дискового пространства (исторически было 500 МБ, затем объём был увеличен), ограничение на количество отправляемых писем в день и доступ к базовым функциям. Пользователи бесплатного тарифа могут создавать до трёх дополнительных адресов-алиасов.

Платные тарифы (Mail Plus, Proton Unlimited) расширяют лимиты: увеличивают объём хранилища, снимают суточные ограничения на отправку, предоставляют доступ к пользовательским доменам, автоматическим фильтрам и функции «ловушка для спама». Оплата принимается в том числе в криптовалюте (биткоин), что позволяет сохранить анонимность плательщика.

¶Дополнительные сервисы экосистемы

Proton AG развивает экосистему приватных сервисов, интегрированных с почтой:

• Proton VPN — сервис виртуальной частной сети;
• Proton Calendar — зашифрованный календарь;
• Proton Drive — облачное хранилище файлов;
• Proton Pass — менеджер паролей.

Все сервисы объединены единой учётной записью и используют общую криптографическую инфраструктуру.

¶Критика и ограничения

Несмотря на высокий уровень безопасности, Proton Mail имеет ряд ограничений, подвергающихся критике со стороны экспертов и пользователей.

Проблема темы письма. Сквозное шифрование не распространяется на поле «Тема» письма. Эта информация хранится в незашифрованном виде, что делает её доступной для чтения сервером и потенциально третьими лицами.

Метаданные. Хотя содержимое сообщений защищено, техническая информация о переписке (время отправки, адреса отправителя и получателя) сохраняется в открытом виде, что позволяет анализировать коммуникационные связи.

Уязвимость веб-интерфейса. Для корректной работы шифрования в браузере используется JavaScript. Теоретически, при взломе серверов или подмене кода злоумышленники могут внедрить вредоносный скрипт, компрометирующий ключи шифрования. Для снижения этого риска компания публикует исходный код и проводит регулярные аудиты безопасности.

Сложность использования. В отличие от традиционных почтовых сервисов, Proton Mail требует от пользователя понимания основ криптографии (например, необходимости сохранять ключ восстановления). Утеря пароля и ключа восстановления приводит к необратимой потере доступа к ящику, поскольку компания физически не может восстановить доступ к зашифрованным данным.

Судебные прецеденты. Швейцарское законодательство обязывает компании предоставлять данные по официальным запросам правоохранительных органов. В 2021 году Proton AG была вынуждена раскрыть IP-адрес одного из пользователей по запросу швейцарской полиции, что вызвало дискуссию о пределах анонимности сервиса. Компания пояснила, что речь шла о пользователе, подозреваемом в уголовном преступлении, и что раскрытие метаданных не затрагивает содержимое переписки.

¶Репутация и использование

Proton Mail считается одним из самых надёжных и авторитетных сервисов приватной электронной почты. Его услугами пользуются журналисты, правозащитники, активисты и обычные пользователи, обеспокоенные конфиденциальностью переписки. Сервис неоднократно получал положительные оценки от экспертов в области информационной безопасности за прозрачность работы и открытый исходный код.

В России сервис доступен без ограничений и используется как альтернатива традиционным почтовым клиентам. Proton Mail не входит в реестр запрещённых организаций и не имеет ограничений на территории Российской Федерации.

¶Безопасность и независимость

Proton AG является швейцарской компанией и не подчиняется юрисдикции США или Европейского Союза, что позволяет ей не передавать данные по запросам иностранных спецслужб. Компания финансируется за счёт подписок пользователей и грантов, а не за счёт продажи рекламы или данных, что обеспечивает её финансовую независимость. Бизнес-модель основана на принципе «приватность как право», а не как товар.