Visszatérő olvasóink az elmúlt években folyamatosan találkozhattak nálunk a svájci Proton AG különféle termékeivel. Ha valakinek ennek ellenére mégsem ismerős ez a név, akkor csak annyit mondunk: Proton Mail. Ez jelenleg a legnépszerűbb e2e (végpontok között) titkosított levelezőrendszer, amely kiváló választás a biztonságos levelezéshez. De a 2014-ben indult – volt CERN-kutatók által alapított – cég mára nem csak ezzel a levelezővel van a piacon: azóta Proton.me néven komplex biztonsági csomagot állítottak össze. A jelentősen továbbfejlesztett titkosított e-mail mellett (Proton Mail) van már naptár (Proton Calendar), felhőtárhely (Proton Drive) és jelszókezelő (Proton Pass) is. Mindegyik end-to-end titkosítást használ, vagyis a levelezésünk, a naptárunk, a felhőbe másolt állományaink, és persze a jelszavaink egyaránt teljes biztonságban vannak, ezekre még maga a szolgáltató sem lát rá. S ne feledkezzünk el a szintén nagyon jól sikerült és biztonságos Proton VPN szolgáltatásról sem, amely internetezés közben elrejti valódi IP címünket és titkosítja a teljes adatforgalmat. Emellett pedig van még egy új Bitcoin-tárcájuk is (Proton Wallet) néven. Mivel a Proton idén lett 11 éves, és az elmúlt időszakban nagyon sok újítással jelentkeztek – mára jóval több ez, mint egy szimpla titkosított e-mail szolgáltatás -, arra gondoltunk, ideje újra összefoglalni, hogy pontosan mire számíthat az, aki elkezdi használni az ingyenes Proton.me szolgáltatásokat, vagy előfizet a többet nyújtó – és kedvező árú – nagyobb Proton csomagokra. Bármelyikre regisztrálunk amúgy, azonnali hozzáférést kapunk az alább bemutatásra kerülő összes Proton-alkalmazáshoz, amelyeket ma már nem csak webes felületen keresztül, hanem telepíthető kliensekkel (Windows, macOS) és okostelefonos appokkal (iOS, Android) egyaránt használhatunk. Szóval abszolút cross-platform megoldások.
Proton Mail: egy e2e titkosított e-mail szolgáltatás
A cég legidősebb terméke a Proton Mail nevű webes levelezőrendszer, amelynek különlegessége, hogy e2e titkosítással tárolja leveleinket, illetve ha egy másik Proton Mail fiókkal – vagy más, PGP titkosítást használó fiókkal – kommunikálunk, akkor a levelek e2e titkosítással jönnek-mennek a két fiók között, vagyis csak az érintett felek férhetnek hozzá a tartalmukhoz. A kezdetek óta a Proton Mail kapott saját Windows, macOS, iOS és Android klienst is, ráadásul arra is van már lehetőség, hogy ha nem egy másik Proton Mail felhasználóval vagy PGP-t használó ügyféllel kell leveleznünk, akkor titkosított e-mailt tudjunk küldeni bárkinek, bármilyen típusú levelezőfiókot használ.
Ezen kívül – ha előfizetünk a szolgáltatásra – a Proton Mail leveleinket elérhetjük olyan népszerű e-mail kliensekben is, mint az Outlook, a Thunderbird, vagy az Apple Mail. Ehhez a Proton Bridge alkalmazást is telepítenünk kell Windowsra vagy macOS-re. Utóbbi végzi ugyanis a titkosított levelezés menedzselését a választott e-mail kliensekben. Ezek közül a felsoroltak a hivatalosak, de mi teszteltük például a Canary Maillel is és ott is gond nélkül működött. Ugyancsak az előfizetőknek van lehetősége arra, hogy a Proton Mail fiókjukat saját domainnel is használhassák, így akár céges levelezést is építhetünk a szolgáltatásra, ami GDPR és privacy szempontból igencsak hasznos gondolat. A Proton Mail egyébként a levelekben elhelyezett nyomkövetőket is automatikusan letiltja.
A szolgáltatás természetesen az olyan modern levelezési funkciókat is támogatja, mint a snooze vagy a levelek időzített elküldése. Emellett alias e-mail címek létrehozására is van lehetőség, így a felhasználók különböző levélcímeket használhatnak anélkül, hogy felfednék valódi e-mail címüket. Sőt, a kor elvárásainak megfelelően a generatív AI (Proton Scribe) is segítségünkre lehet a levelek megírásában vagy összefoglalásában. Persze mint mindent, ezt is a magánszféra védelme mellett integrálták, így akár offline is használható, letöltött MI modellek segítségével.
Proton Drive: titkosított tárhely
A Proton Drive egy végpontok közötti titkosítást használó felhőtárhely, ahol minden fájl – és annak metaadatai, mint a név, mappa, méret, módosítási idő stb. – titkosítva tárolódik. Ennek köszönhetően senki sem tudja visszafejteni az ott elhelyezett fájlok tartalmát, beleértve ebbe a Proton fejlesztőit is. Az ingyenes csomagban 5 GB tárhely érhető el, de ha előfizetők vagyunk, akkor 500 GB, vagy akár több is a rendelkezésünkre állhat.
A fájlok megosztásakor jelszavas védelmet és lejáró linkeket is lehet használni, ráadásul a megosztott állományoknál nincs méretkorlát. Ennél is izgalmasabb, hogy lehetőség van fájlfogadási link létrehozására is, amelyet megoszthatunk például ügyfelekkel, ismerősökkel, akik így feltölthetnek számunkra dokumentumokat, képeket, videókat, vagy bármilyen más állományt. Ezek így e2e titkosítással kerülnek feltöltésre és a saját Proton Drive-unk megadott mappájában landolnak. Az okostelefonos változat emellett lehetővé teszi a fotók automatikus biztonsági mentését is.
Proton Pass: kényelmes és biztonságos jelszótároló
Ez a legfiatalabb Proton szolgáltatás, amely dacára annak, hogy alig pár éves, már most az egyik legjobb jelszókezelő. Jelszavainkat menedzselhetjük vele webes felületen, Windows, macOS, iOS és Android alkalmazásban, illetve böngészőkbe épülő bővítményekkel is. Utóbbiak rendkívül leegyszerűsítik a jelszavak, 2FA kódok beírását a weblapokon, vagy épp a regisztrációnál az új fiókadatok mentését, vagy biztonságos jelszó generálását is. Jelszavainkat, privát feljegyzéseinket, PIN kódjainkat, bankkártya adatainkat természetesen itt is végpontok közötti titkosítás védi, így teljes biztonságban vannak. Sőt, akár licenc fájlokat, privát dokumentumokat is őrizhetünk a Proton Pass-ban. Ezen felül lehetőség van a bejegyzéseknél egyedi mezők létrehozására is, így nem vagyunk teljesen a program alap felépítéséhez kötve, ha valahol extra adatokat kell rögzíteni, az sem jelent gondot.
Bár elsősorban a tárolás a dolga, de a Proton Pass a jelszavak biztonságos megosztását is lehetővé teszi, akár felhasználói jogosultságokkal, akár egyszerű, de biztonságos közvetlen linkkel (ez jelszóval és lejárati dátummal is ellátható). Emellett érdekes funkció, hogy e-mail aliasokat is képes létrehozni, így amikor regisztrálunk egy új weboldalon, nem feltétlenül kell megadnunk a valódi e-mail címünket, kreálhatunk egy átmenetit is erre a célra, s az ide érkező levelek a valódi Proton Mail fiókunkban landolnak. Ez megakadályozza, hogy egy harmadik fél közvetlenül az igazi e-mail címünket ismerje meg és segít kiszűrni a kéretlen leveleket. Akkor is jól jöhet, ha nem tudunk leiratkozni egy spam áradatról, hiszen ilyenkor egyszerűen likvidálhatjuk az érintett e-mail aliast.
További érdekesség a Pass Monitor funkció, amellyel folyamatosan figyelhetjük, hogy a Passban tárolt fiókjaink adatai érintettek-e esetleg valamilyen korábbi vagy új biztonsági incidensben. Például ha a belépési adataink megjelennek a sötét weben, a program értesít erről minket, így még időben jelszót módosíthatunk. A Proton Pass emellett figyeli, hogy nem használunk-e ugyanolyan jelszót több helyen, a jelszavaink elég biztonságosak-e, illetve ahol van lehetőség 2FA kódok használatára, ott bekapcsoltuk-e ezt a funkciót.
Proton VPN: profi és biztonságos VPN
A Proton VPN egy naplózásmentes (no-logs) házirenddel használható VPN szolgáltatás, amelynek megbízhatóságát független auditok igazolják. Szinte minden országban vannak szervereik, így akér magyarországi VPN szervert is használhatunk vele, ha fontos a hazai IP cím. Érdekesség a Secure Core technológia, amellyel az áthaladó forgalmat privacy-szempontból megbízhatóbb lokációkban található szervereken (például Svájc, Svédország stb.) keresztül továbbítják. Támogatja a Tor-hálózathoz való csatlakozást is.
A Proton VPN az egyik legmegbízhatóbb VPN-szolgáltatás, amely biztosítja a felhasználók anonimitását és védelmét az online térben. Elrejti valódi IP címünket, titkosítja a teljes adatforgalmat, nem tárolja el a rajta keresztül végzett online tevékenységünket és ha kell, segít megvédeni eszközeinket az online malware-ektől, illetve blokkolni a hirdetéseket és a nyomkövetőket.
Proton Calendar: titkosított naptár
A cég naptár alkalmazása asztali rendszereken a Proton Mail alkalmazásban vagy a webes felületen érhető el, de okostelefonokra önálló appot is kapott. Minden eseményt végponti titkosítással tárol: az esemény neve, helyszíne, résztvevők, leírások egyaránt kódoltak. Használható benne több naptár, megoldott az ismétlődő események kezelése, a megosztások, s természetesen az értesítések is. Androidon és iOS-en widgetet is kapunk, hogy azonnal lássuk az aktualitásokat a Főképernyőn.
Proton Wallet: megbízható Bitcoin-tárca
A Proton Wallet a Proton AG legújabb szolgáltatása, amely tulajdonképpen egy nyílt forráskódú, végponttól végpontig titkosított, önállóan kezelhető Bitcoin-tárca. Ez biztosítja, hogy kizárólag a felhasználó férhessen hozzá a tárca titkosítási kulcsaihoz és az ott tárolt összegekhez. A privát kulcsokat és a tranzakciós metainformációkat végponttól végpontig titkosítva tárolják, így még a Proton sem férhet hozzá ezekhez az adatokhoz. Lehetővé teszi a Bitcoin egyszerű megvásárlását hitelkártyával vagy banki átutalással világszerte. Emellett küldhetünk vagy fogadhatunk is Bitcoint.
Adatvédelem a Protonnál
A Proton AG szerverei Svájcban és Németországban találhatók, mindegyik ISO 27001 szerint auditált környezetben. Az adatközpontok szigorú fizikai védelem alatt állnak: például a Proton fő adatközpontja egy volt katonai bunker az Alpokban, több száz méter gránit alatt, biometrikus beléptetéssel és teljes háttértár-titkosítással. Még egy átlagos szerver-adatvesztés esetén is redundáns másolatok biztosítják az adatok épségét (a Proton több régióban replikálja az adatokat).
A Proton AG Svájcban van bejegyezve, így a svájci adatvédelmi törvények alá esik. A svájci jogszabályok nem kényszerítik a szolgáltatókat kulcsok átadására és nem írják elő a VPN-ek naplózását. Svájc jelenleg védi a végpontok közötti titkosítást (nincs olyan törvény, amely korlátozná a felhasználók titkosítási jogát), és a svájci hatósági kérések is szigorú bírósági felülvizsgálat alá esnek.
A cég rendszeresen független biztonsági auditokat végeztet, így például a Proton Pass kódját a Cure53 auditálta és publikálta az eredményt, a Proton VPN pedig évente kap ellenőrzést (a legutóbbi Securitum audit szerint sem naplózzák a felhasználók tevékenységét és a titkosítási szint is kiváló, utóbbihoz a Proton aktívan használja a legmodernebb kriptográfiai megoldásokat).
A szolgáltatások támogatják a kétlépcsős azonosítást (például OTP-kóddal, U2F biztonsági kulccsal), amely tovább erősíti a fiókok biztonságát. Emellett a Proton Sentinel programot is bevezették. Ez egy extra opció, amely mesterséges intelligencia és emberi elemzés kombinációjával vizsgálja a gyanús bejelentkezéseket. Ha bármi szokatlant észlel, szigorúbb azonosítást léptet életbe (például extra jelszót kér vagy értesíti a felhasználót). Ez jelentősen megnehezíti egy támadó dolgát, még akkor is, ha illetéktelenül megszerezte a jelszót.
Összegzésül: jóval több, mint titkosított e-mail, ez egy komplett biztonsági csomag
A Proton továbbra is elkötelezett az adatvédelem és a biztonság iránt, és mostanra jóval többet adni, mint egy szimple titkosított e-mail szolgáltatás. Folyamatosan fejlődnek, hogy a felhasználók számára még nagyobb kényelmet és egyben még megbízhatóbb védelmet nyújtsanak. A cég az elmúlt 11 év során bebizonyította, hogy a digitális adatvédelem terén az egyik vezető szereplő. Ha valaki eddig nem ismerte Proton által kínált biztonsági megoldásokat, érdemes megismerkednie ezekkel, ha pedig eddig az ingyenes változatot használta, a számtalan extra miatt meggondolandó lehet akár előfizetni is valamelyik Proton csomagra.
