ProtonMail (web)

ProtonMail w wersji web to przeglądarkowy dostęp do skrzynki z zachowaniem lokalnego szyfrowania treści.

ProtonMail web jako aplikacja szyfrowana w przeglądarce

ProtonMail, obecnie rozwijany pod nazwą Proton Mail, jest usługą pocztową dostępną przez stronę internetową mail.proton.me. Wersja webowa działa jako aplikacja uruchamiana w przeglądarce, a nie jako klasyczny program instalowany w systemie Windows. Po zalogowaniu przeglądarka pobiera kod interfejsu, nawiązuje połączenie z usługą Proton Mail i obsługuje listę wiadomości, edytor poczty, załączniki, foldery, etykiety oraz wyszukiwanie.

Istotną cechą tego rozwiązania jest wykonywanie części operacji kryptograficznych po stronie urządzenia użytkownika. JavaScript jest potrzebny do szyfrowania i odszyfrowywania wiadomości oraz do lokalnej obsługi prywatnych kluczy szyfrujących. Przeglądarka korzysta także z Web Cryptography API, czyli natywnego interfejsu kryptograficznego dostępnego w nowoczesnych przeglądarkach. Wyłączony JavaScript, niezgodna przeglądarka albo rozszerzenie blokujące wymagane skrypty może więc uniemożliwić prawidłowe otwarcie skrzynki lub odczyt zaszyfrowanej treści.

Klucze OpenPGP i zakres ochrony wiadomości

Proton Mail wykorzystuje mechanizmy OpenPGP do ochrony zawartości poczty. Wiadomości wysyłane pomiędzy adresami Proton Mail są automatycznie szyfrowane end-to-end, dlatego ich treść może zostać odszyfrowana dopiero na urządzeniu właściwego odbiorcy. Wiadomości przechowywane w skrzynce są dodatkowo objęte szyfrowaniem typu zero-access. Oznacza to, że serwer przechowuje dane w postaci zaszyfrowanej, a usługa nie powinna mieć klucza potrzebnego do odczytania treści wiadomości.

Domyślne klucze szyfrujące nowych kont Proton Mail są oparte na kryptografii krzywych eliptycznych Curve25519. Starsze konta, utworzone przed zmianami wprowadzonymi w 2021 roku, mogą nadal używać kluczy RSA. W ustawieniach webowej aplikacji, w sekcji dotyczącej szyfrowania i kluczy, użytkownik może wygenerować dodatkowy klucz, ustawić go jako podstawowy albo oznaczyć wcześniejszy klucz jako przestarzały lub naruszony. Usunięcie starego klucza może uniemożliwić odszyfrowanie wcześniej odebranych wiadomości, dlatego przy zmianie kluczy należy zachować klucze użyte do historycznej korespondencji.

Poczta do odbiorców spoza Proton Mail

Automatyczne szyfrowanie end-to-end dotyczy przede wszystkim komunikacji pomiędzy użytkownikami Proton Mail. Gdy wiadomość trafia do zwykłej zewnętrznej skrzynki, na przykład obsługiwanej przez inną usługę pocztową, nie jest ona domyślnie chroniona end-to-end. Może być szyfrowana podczas przesyłania przez TLS, jeżeli serwer drugiego dostawcy obsługuje tę ochronę, lecz dostawca zewnętrznej skrzynki może mieć dostęp do treści po jej dostarczeniu.

W webowej aplikacji można wysłać do zewnętrznego adresata wiadomość chronioną hasłem. Nadawca ustawia hasło, a odbiorca otwiera wiadomość w specjalnym widoku i podaje uzgodnione hasło. Hasło powinno być przekazane innym kanałem niż sama poczta. Wiadomość zabezpieczona w ten sposób ma domyślny termin wygaśnięcia wynoszący 28 dni, przy czym termin można zmienić w granicach dostępnych w usłudze. Alternatywą jest ręczna konfiguracja PGP z użyciem publicznego klucza odbiorcy. Po prawidłowym zaufaniu temu kluczowi Proton Mail może automatycznie szyfrować kolejne wiadomości kierowane do danego kontaktu.

Wymagania przeglądarki i praktyczna diagnostyka

Proton Mail wymaga przeglądarki obsługującej Web Cryptography API. Usługa jest testowana między innymi z Firefoxem, Brave, Tor Browser, Chrome, Safari, Microsoft Edge i Operą. Internet Explorer 11 nie jest odpowiednią przeglądarką dla tej aplikacji, ponieważ obsługuje starszą wersję interfejsu Web Crypto. Podczas diagnozowania problemu z logowaniem lub pustą treścią warto najpierw sprawdzić aktualność przeglądarki, działanie JavaScriptu, blokady ciasteczek oraz rozszerzenia filtrujące skrypty, reklamy lub połączenia sieciowe.

Wyszukiwanie treści zaszyfrowanych wiadomości w wersji webowej może korzystać z lokalnego indeksu tworzonego przez przeglądarkę. Oznacza to, że wyszukiwarka nie musi przekazywać odszyfrowanej treści na serwer, ale do działania potrzebuje lokalnego magazynu danych przeglądarki. Wyczyszczenie danych witryny, użycie trybu prywatnego albo zablokowanie Web Storage może usunąć indeks i spowodować konieczność jego ponownego utworzenia. Jeżeli problem występuje tylko w jednym profilu przeglądarki, pomocne jest porównanie działania w aktualnym profilu bez dodatkowych rozszerzeń, po uprzednim upewnieniu się, że użytkownik zna dane logowania i ma dostęp do wymaganych metod uwierzytelniania. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC oraz ich podzespołów, a także może sprawdzić konfigurację systemu i przeglądarki utrudniającą korzystanie z Proton Mail.