¿Qué es Protonmail y es seguro?
ProtonMail es una plataforma de correo electrónico operada por una empresa suiza llamada "Proton Technologies AG". Ofrece una aplicación de correo electrónico para la web y plataformas móviles. La aplicación principal es de acceso y uso gratuitos, viene con 500 MB de almacenamiento de correo electrónico y un límite de 150 correos electrónicos por día. Hay dos niveles de planes pagados y un paquete corporativo.
El nivel "Plus" cuesta 4 euros, dólares estadounidenses o francos suizos por mes cuando se factura anualmente y ofrece 5 GB de almacenamiento de correo electrónico, hasta 1000 correos electrónicos por día, nombres de dominio de correo electrónico personalizados y hasta cinco alias de direcciones de correo electrónico. El nivel "Visionario" cuesta 24 euros, dólares estadounidenses o francos suizos al mes cuando se factura anualmente y ofrece 20 GB de almacenamiento de correo electrónico, hasta 50 alias de correo electrónico, hasta 10 dominios de correo electrónico personalizados, soporte para múltiples usuarios y sin límite en la cantidad de correos electrónicos que puede enviar. El nivel visionario también incluye acceso al nivel visionario a ProtonVPN.
De lo que ProtonMail no puede protegerte
Si su dispositivo se ve comprometido de alguna manera, no hay garantía de que los datos en su dispositivo estén seguros. La función de bloqueo automático opcional en dispositivos móviles requiere un código PIN o escaneo biométrico para desbloquear el acceso, lo que potencialmente lo protege de un atacante con acceso físico a su dispositivo. Si alguien puede ejecutar el código en su dispositivo y ha iniciado sesión, es posible que esté accediendo a su correo. Su mejor protección contra este riesgo es seguir las mejores prácticas de seguridad para minimizar el riesgo de que su dispositivo se vea comprometido.
Cómo agregar sitios web al alcance de destino de Burp SuiteProtonMail no puede protegerlo de los atacantes que inician sesión en su cuenta adivinando o engañándolo para que revele la contraseña correcta. La única forma de protegerse de esta forma de ataque es utilizar una contraseña larga, compleja y única y tener cuidado con los correos electrónicos de phishing.
Características de seguridad
Todos sus correos electrónicos se almacenan en un formato cifrado en los servidores de ProtonMail utilizando cifrado de acceso cero, lo que significa que no tienen forma de acceder a su correo electrónico. Todos los correos electrónicos enviados desde una cuenta de ProtonMail a otra siempre están encriptados en cada etapa del proceso. Los correos electrónicos enviados a proveedores de correo electrónico de terceros se cifran siempre que sea posible.
Los correos electrónicos se pueden cifrar aún más con una contraseña que se debe acordar o comunicar al destinatario para descifrar el mensaje, a través de un formulario de PGP. La clave de descifrado se puede configurar para que caduque después de un cierto período de tiempo, después del cual el mensaje se vuelve ilegible para siempre.
Los servidores de ProtonMail están ubicados en un antiguo búnker nuclear custodiado en los Alpes suizos por debajo de un kilómetro de granito, lo que hace casi imposible que cualquier atacante pueda obtener acceso no autorizado a la infraestructura. Esto también debería ayudar a indicar cuánto valora la empresa la seguridad y la privacidad, así como la reputación de Suiza de ser campeones de la privacidad y la seguridad.
Que son las entidades HTMLLas características de seguridad y la ubicación de ProtonMail lo hacen ideal para cualquier persona con preocupaciones de privacidad sobre los proveedores de correo electrónico tradicionales o cualquier persona que quiera comunicar información confidencial, como empresas con requisitos de seguridad de datos o periodistas que viven bajo regímenes opresivos. El cifrado de acceso cero significa que ProtonMail nunca puede entregar datos de correo electrónico específicos; sin embargo, según la ley suiza, pueden verse obligados a entregar metadatos, incluidas las direcciones IP, si se les presenta una orden judicial suiza válida, y solo suiza. .
Consejo: las órdenes de tribunales extranjeros no tienen relación directa con ProtonMail. De hecho, según la ley suiza, es ilegal que cumplan, sin embargo, el gobierno suizo puede optar por aprobar la orden judicial, momento en el que deben respetar o impugnar la orden. Esto agrega una capa de protección contra el abuso resultante de una intervención gubernamental excesiva, pero aún permite la cooperación en casos que claramente serían de beneficio público, como ayudar a prevenir amenazas terroristas inminentes. Se pueden encontrar detalles de la historia de ProtonMail a este respecto. aquí.