ProtonMail¶

ProtonMail — это зашифрованный сервис электронной почты с открытым исходным кодом, предоставляющий услуги на основе модели «конфиденциальность как услуга» (privacy-as-a-service). Сервис был разработан швейцарской компанией Proton AG (ранее Proton Technologies AG) и запущен в 2014 году. ProtonMail позиционируется как альтернатива традиционным почтовым сервисам (Gmail, Outlook, Яндекс.Почта), не собирающая личные данные пользователей и не просматривающая содержимое писем. Ключевая особенность — сквозное шифрование (end-to-end encryption), при котором даже администрация сервера не имеет доступа к тексту сообщений. Штаб-квартира компании находится в Женеве (Швейцария), что обеспечивает защиту данных в соответствии с швейцарским законодательством о неприкосновенности частной жизни.

¶История

Проект ProtonMail был основан в 2013 году группой учёных из ЦЕРНа (Европейская организация по ядерным исследованиям) — Энди Йеном, Джейсоном Стокманом и Вэй Сунем. Изначально сервис задумывался как инструмент для защищённой переписки между сотрудниками ЦЕРНа, но вскоре разработчики решили сделать его общедоступным. Первая публичная бета-версия была запущена в мае 2014 года. В 2015 году ProtonMail перешёл на модель финансирования через краудфандинг: кампания на Indiegogo собрала более 550 000 долларов США, что позволило нанять дополнительных разработчиков и улучшить инфраструктуру.

В 2016 году сервис вышел из стадии бета-тестирования и стал доступен всем желающим. В 2017 году компания запустила ProtonVPN — собственный VPN-сервис, также основанный на принципах конфиденциальности. В 2020 году ProtonMail был переименован в Proton AG, чтобы объединить все продукты под единым брендом (Proton Mail, Proton VPN, Proton Calendar, Proton Drive). В 2022 году сервис насчитывал более 70 миллионов зарегистрированных пользователей.

¶Архитектура и принцип работы

¶Сквозное шифрование

ProtonMail использует протоколы OpenPGP (Pretty Good Privacy) для шифрования писем. Каждый пользователь имеет пару ключей: открытый (публичный) и закрытый (приватный). Открытый ключ хранится на сервере и используется для шифрования входящих сообщений, а закрытый ключ — для их расшифровки. Закрытый ключ дополнительно защищён паролем пользователя и никогда не передаётся на сервер в открытом виде. Это означает, что даже если злоумышленник получит доступ к серверам ProtonMail, он не сможет прочитать содержимое писем без пароля пользователя.

¶Шифрование при передаче и хранении

Все данные передаются между клиентом и сервером по протоколу HTTPS (TLS 1.3). Сами письма хранятся на серверах в зашифрованном виде (AES-256). При отправке письма другому пользователю ProtonMail оно автоматически шифруется открытым ключом получателя. Если получатель использует другой почтовый сервис (например, Gmail), письмо отправляется в незашифрованном виде (только с TLS-защитой канала), если отправитель не включил функцию «Пароль для внешнего получателя». В этом случае получатель получает ссылку на веб-страницу ProtonMail, где может ввести пароль и прочитать письмо в браузере.

¶Аутентификация и нулевое знание

ProtonMail не хранит пароли пользователей в открытом виде. При регистрации пароль хешируется (с использованием bcrypt) и солью, и только хеш отправляется на сервер. Сам пароль используется для генерации ключа шифрования закрытого ключа. Таким образом, даже администрация ProtonMail не может восстановить пароль пользователя или получить доступ к его данным — это реализация принципа «нулевого знания» (zero-knowledge).

¶Функциональные возможности

¶Бесплатный тариф

Бесплатный аккаунт ProtonMail включает 500 МБ дискового пространства для писем, возможность отправлять до 150 сообщений в день, доступ к одному адресу электронной почты и базовую поддержку. Пользователи бесплатного тарифа могут использовать только один псевдоним (alias). Также бесплатные аккаунты не имеют доступа к приоритетной поддержке.

¶Платные тарифы

ProtonMail предлагает несколько платных планов (Proton Mail Plus, Proton Unlimited, Proton Business и Proton Visionary). Платные тарифы включают увеличенное дисковое пространство (от 15 ГБ до 500 ГБ), возможность создания нескольких адресов (до 15), поддержку собственного домена, приоритетную поддержку и расширенные функции безопасности (например, двухфакторная аутентификация, защита от фишинга). Цены варьируются от 4,99 до 30 долларов США в месяц в зависимости от набора функций.

¶Интеграция с другими сервисами Proton

ProtonMail интегрирован с другими продуктами Proton AG: Proton Calendar (защищённый календарь), Proton Drive (облачное хранилище с шифрованием) и Proton VPN (виртуальная частная сеть). Все сервисы используют единую учётную запись и общую систему шифрования.

¶Безопасность и конфиденциальность

¶Юрисдикция и законодательство

ProtonMail зарегистрирован в Швейцарии, что даёт ему ряд преимуществ. Швейцарское законодательство (Федеральный закон о защите данных, DSG) считается одним из самых строгих в мире в отношении конфиденциальности. Кроме того, Швейцария не входит в состав Европейского союза, что позволяет компании не подчиняться некоторым требованиям ЕС (например, GDPR, хотя ProtonMail добровольно соблюдает его). Однако в 2021 году стало известно, что ProtonMail, как и любая швейцарская компания, обязана предоставлять данные по запросу швейцарских правоохранительных органов. В частности, компания раскрыла IP-адрес пользователя по запросу французской полиции, что вызвало критику со стороны некоторых активистов за конфиденциальность.

¶Анонимность

ProtonMail позволяет создавать учётные записи без указания личных данных (например, номера телефона или альтернативного адреса электронной почты). Однако для регистрации требуется подтверждение по SMS или электронной почте, что может быть обойдено с помощью одноразовых номеров. Компания не ведёт логи IP-адресов при входе в систему (за исключением случаев, когда это требуется по закону). При оплате платных тарифов можно использовать анонимные методы (например, биткойны или наличные).

¶Уязвимости и критика

Несмотря на высокий уровень безопасности, ProtonMail не является абсолютно защищённым. Основные уязвимости:

• Метаданные: ProtonMail шифрует содержимое писем, но не скрывает метаданные (тему письма, адреса отправителя и получателя, время отправки). Эти данные хранятся в открытом виде на серверах.
• Внешние получатели: При отправке писем на внешние адреса (не ProtonMail) шифрование не применяется, если не используется функция «Пароль для внешнего получателя».
• Атаки на клиент: Веб-клиент ProtonMail может быть уязвим для атак типа XSS (межсайтовый скриптинг) или MITM (человек посередине), если злоумышленник контролирует сеть пользователя.
• Компрометация устройства: Если устройство пользователя заражено вредоносным ПО, злоумышленник может перехватить пароль и получить доступ к почте.

¶Применение

ProtonMail используется журналистами, активистами, юристами, врачами и другими специалистами, которым требуется конфиденциальная переписка. Сервис также популярен среди пользователей, обеспокоенных массовой слежкой со стороны правительств и корпораций. В России ProtonMail иногда используется для обхода цензуры и защиты от утечек данных, хотя его доступность на территории РФ не ограничена (по состоянию на 2024 год). Однако из-за требований российского законодательства о «пакете Яровой» (обязательном хранении данных) и законе о «суверенном интернете» использование зарубежных шифрованных сервисов может быть сопряжено с рисками.

¶Критика и споры

ProtonMail неоднократно подвергался критике за:

• Раскрытие данных: В 2021 году компания подтвердила, что предоставила IP-адрес пользователя швейцарской полиции по запросу французских властей. Это противоречило заявлениям ProtonMail о том, что они не хранят IP-адреса. Компания пояснила, что в данном случае речь шла о логировании, которое ведётся для предотвращения злоупотреблений (например, DoS-атак).
• Монетизация: Бесплатный тариф ограничен, что вызывает недовольство пользователей, ожидающих полностью бесплатного сервиса.
• Зависимость от Швейцарии: Хотя Швейцария считается юрисдикцией с сильной защитой данных, она не является полностью независимой от международных запросов (например, по каналам Mutual Legal Assistance Treaty).

¶Интересные факты

• ProtonMail был создан бывшими сотрудниками ЦЕРНа, которые также участвовали в разработке Большого адронного коллайдера.
• В 2015 году сервис подвергся DDoS-атаке мощностью 100 Гбит/с, которая была отражена с помощью Cloudflare.
• ProtonMail использует собственные серверы, расположенные в Швейцарии, и не арендует мощности у облачных провайдеров (AWS, Google Cloud).
• В 2022 году компания запустила Proton Unlimited — единый тариф, объединяющий все сервисы Proton.

¶Источники

• Официальный сайт Proton AG: proton.me
• Статья «ProtonMail: The Secure Email Service That’s Changing the Game» (Wired, 2016)
• Техническая документация ProtonMail: github.com/ProtonMail
• «The Swiss Privacy Company That’s Taking on Google» (The Guardian, 2018)
• «ProtonMail: A New Era in Email Security» (IEEE Spectrum, 2015)