אם יצאתם מהלולאה של שערוריית פייסבוק/פרטיות/Cambridge Analytica ששלטה בכותרות בשבוע האחרון, יש פרט קטן אך חשוב להפליא שאולי פספסתם.

קיימברידג' אנליטיקה - חברת ניתוח הנתונים שספגה אש בסוף השבוע בשל איסוף מידע בזדון על 50 מיליון משתמשי פייסבוק - לפי הדיווחיםהשתמש בשירות אימייל מוצפן שמשמיד את עצמוהתקשרה ל-ProtonMail כדי לכסות את עקבותיה, ולכסות את התכתבויות בין החברה לצדדים שלישיים, על פי אתחקיר חדשות ערוץ 4פורסם ביום רביעי. החברה קבעה הודעות דוא"ל למחיקה עצמית לאחר שעתיים והפצירה בלקוחות להשתמש גם בשירות, לפי צילום של המנכ"ל לשעבר אלכסנדר ניקס משוחח עם עיתונאי שמתחזה ללקוח לעתיד.

"הייתי רוצה שתגדיר חשבון ProtonMail, בבקשה," אמר ניקס, "כי אלה הם, עכשיו זה נהיה די רגיש."

"הגדרנו את מיילים של ProtonMail שלנו עם טיימר השמדה עצמית", המשיך. "אז אתה שולח אותם, ואחרי שהם נקראו, שעתיים אחר כך הם נעלמים".

זה הערה קטנה במיוחד בסיפור ענק אחר, אבל יש לו השלכות גדולות.

אבל איך בדיוק עובד ProtonMail? מה בדיוק המשמעות של אימייל שמשמיד את עצמו? להלן כל השאלות שלך ב-ProtonMail, ענו.

אז איך ProtonMail עובד?

בדיוק כמו כל שירות דוא"ל רגיל. עבור אלהאתר שלהם, הירשם לחשבון, ואתה בפנים. לשירות החינמי שלהם יש כמה הגבלות. אתה מקבל רק 500 MB של אחסון ויכול לשלוח רק 150 הודעות ביום. אם תשדרג לתוכנית Plus עבור (4.00 € או ~ 4.91 $ לחודש), תקבל 5 GB של אחסון, 1,000 הודעות שנשלחו ביום ועוד שלל הטבות נוספות. (האתר מציע גםאפשרויות תמחור "חזון" ו"עסקיות"..)

לאחר ההגדרה, אתה משתמש בו בדיוק כמו Gmail או Yahoo. לחץ על לשונית הכתיבה בפינה השמאלית העליונה, ותראה מסך כזה.

החלק החשוב כאן הוא סמל שעון החול בפינה השמאלית התחתונה של תפריט ההודעות החדש. זה המקום שבו אתה יכול להגדיר את זמן התפוגה של האימייל, לכל מספר שבועות, ימים או שעות שתרצה. דבר אחד שיש לציין הוא שהטיימר מתחיל לאחר שליחת האימייל, לא לאחר פתיחתו. וגם, זה עובד רק עבור הודעות ProtonMail ל-ProtonMail. אז אם אתה שולח הודעות לחשבון Gmail, הן לא יימחקו.

עם זאת, יש דרך שתוכל לשלוח מיילים למשתמשים שאינם ProtonMail ועדיין להצפין אותם. פשוט לחץ על סמל המנעול מימין לשעון החול. זה יבקש ממך ליצור סיסמה להודעה. סיסמה זו היא מה שהנמען יזין בפתיחת ההודעה, ויש למסור אותה לנמען מחוץ לדוא"ל מכיוון שברור שהוא לא יוכל לפתוח אותה ללא סיסמה. שימוש בזה בשילוב עם תכונת התזמון/השמדה עצמית יבטיח שתוכן האימייל לא יופיע בשום שרת חיצוני (כלומר גוגל) ויימחק ברגע ש-ProtonMail תמחק אותו.

כל זה נשמע קצת מפוקפק, לא? מה שמביא אותנו לשאלה הבאה: איך ProtonMail יוצא מזה? התשובה היא שרתי האימייל שלה, שבסיסם בשוויץ.

תגיד, מה? ל-ProtonMail יש שרתי אימייל בשוויץ?

כן, זה משהו שהחברה משמיעה בקול רם באתר האינטרנט שלה. עַלדף הבית שלו, נכתב, "ProtonMail מאוגד בשוויץ וכל השרתים שלנו ממוקמים בשוויץ. המשמעות היא שכל נתוני המשתמש מוגנים על ידי חוקי הפרטיות השוויצריים המחמירים."

ProtonMail מתיימר להיות כל כך מאובטח שאיש מלבדך לא יוכל לגשת לאימייל שלך. הם אפילו מבהירים ש-ProtonMail לא יכול היה לקרוא את ההודעות שלך אם היא רוצה. החברה אומרת שמכיוון שכל הנתונים מאוחסנים מחוץ לתחום החוקים ה"פולשניים" בארה"ב, ניתן היה למסור רק הודעות מוצפנות.

במילותיה:

הצפנה עם אפס גישה פירושה שגם אם תוגש תלונה בבית משפט בשוויץ העומד בדרישות הגבוהות לחשיפת נתונים, ניתן היה למסור רק מיילים מוצפנים. כחברה שוויצרית, לא ניתן לכפות על ProtonMail למסור נתונים במקרים של ליטיגציה אזרחית בארה"ב או באיחוד האירופי. לפיכך, גם אם לא אכפת לך מפרטיות, ProtonMail היא עדיין הבחירה האידיאלית לעסקים, עיתונאים, פעילים ואנשים פרטיים שמודאגים לגביהגשת יתר של סוכנויות ממשלתיות או בתי משפט בארה"ב.

זו טענה נועזת. האם זה נכון?

ראיות קודמות אומרות אחרת. כפי שצוין על ידיקוויתבשנת 2015, שופט פדרלי אילץ את Lavabit - פעם חברת דוא"ל מאובטחת שטענה שהצפנה כל כך גדולה שמנהלי מערכת לא יכולים לקרוא מיילים - להעביר מפתחות הצפנה לממשלה בשנת 2014. תוצאה דומה התרחשה כל הדרך ב-2007, כאשר Hushmail, שהציגה רמות אבטחה דומות של "אפילו אנחנו לא יכולים לראות את המיילים שלך", הפכה ל-12 תקליטורים של מיילים משלושה חשבונות נגמרולממשלה. אז בעוד ש-ProtonMail טוענת שיש לה אבטחה דמוית פנטגון, ייתכן שזה לא באמת המקרה.

לפי אותו הדברדוח WIRED:

הסיבה לכך היא שלשוויץ יש יחסי אמנה לסיוע משפטי הדדי עם ארצות הברית. אמנות אלו מחייבות ממשלות זרות למסור לממשלה המבקשת כל מידע הזמין באופן חוקי לרשויות המקומיות שלהן. זה אומר ששוויץ תצטרך לתת לארה"ב גישה לכל מידע שהיא יכולה לגשת בעצמה.

וואו, כל זה פראי. זה נשמע קצת כמו משהו 'מר. רובוט' ישתמש, חחח.

נכון? למעשה, אם אתה מעריץ של דרמת ההאקרים המצליחה של רשת USA,מר רובוט, אותו מושג נמצא בשימוש בולט גם בעונה הראשונה וגם בעונה השלישית של התוכנית. אליוט אלדרסון, הדמות הראשית של התוכנית, האקר מוכשר עם אחיזה לא יציבה במציאות, משתמש במיילים ובהצפנה הרסניים במסעו להפיל את הכלכלה העולמית. נראה מביך, לא?

עדכון: 22 במרץ 2018, 8:50 בבוקר EDT —מנכ"ל ProtonMail, אנדי ין, פנה אליוניתן למעוךעם הצהרה כדי להבהיר במה הטכנולוגיה שלה שונה מ- Lavabit ו-Hushmail. "למעשה אין לנו את מפתחות ההצפנה של המשתמשים שלנו. הסיבה שאנחנו לא יכולים למסור את המיילים של המשתמשים שלנו היא לא בעצם בגלל החוק השוויצרי, אלא בגלל שללא גישה למפתחות ההצפנה, אנחנו לא יכולים למעשה לפענח אף אחד מהמפתחות. הודעות המאוחסנות ב-ProtonMail."