Protonmail för säker kommunikation med bloggen

Utöver bloggens ordinarie webadress så finns det tre sätt att kommunicera säkrare med bloggen. Ett är att använda PGP/GPG för kryptering, ett annat är Signal men det lämnar jag endast ut till vissa personer då det innefattar mitt telefonnummer, och det sista är schweiziska ProtonMail, vilket antagligen är enklast. ProtonMail har tänkt till och hanterar krypterad kommunikation på ett bra vis.

Schweiz

Bäst går aldrig att uttala sig att någon säkerhet är bäs, men ProtonMail verkar göra det mesta rätt.

Alla andra mailtjänster lagrar din e-post okrypterad på sina servrar. Även om din kommunikation med servern sker över krypterad SSL så är innehållet okrypterat eller avkrypterbart av tjänsteägaren, och kan alltså sökas igenom på servern såväl som lämnas ut till myndigheter eller stjälas vid ett dataintrång på servrarna, eller via mutor till lämplig serverpersonal. 

Jag raderar dock alla mail till bloggen pga GDPR, men de kan fortfarande lagras en tid – om inte annat via backuper – av mailtjänsten.

ProtonMail klientsidekrypterar sin e-post, och har inga som helst nycklar till e-posten som levereras krypterad till klienten där den avkrypteras lokalt. Det gäller även webmailgränssnittet hos ProtonMail. Internt inom ProtonMail skickas även all post klientsidekrypterad mellan olika konton, baserat på PGP/GPG-standarden. Pga SMTP-protokollets utformning verkar dock ProtonMail av nödvändighet kunna se rubrik och mottagare för skickad e-post, åtminstone ut från ProtonMail.

Tjänsten kan helt enkelt inte lämna ut några mail oavsett om begäran godkänns av schweizisk domstol då man inte har tillgång till någon okrypterad e-post, men har vid ett tillfälle lämnat ut IP-adresser till Frankrike, dock endast via Schweiziska regeringen då det är förbjudet för schweiziska bolag att lämna ut uppgifter utomlands. Annars använder även tjänsten Tor för att maskera uppkopplingen, fastän det finns angreppsvektorer mot Tor, t ex kan underrättelsetjänster sätta upp egna Tor-noder och logga in- och utgående trafik där.

E-post med länk till ett krypterat meddelande.

ProtonMail stöder även att man i svar engångskrypterar e-post via en godtycklig textnyckel, och mottagaren får då klicka på en länk för att läsa brevet och klientsideavkryptera med nyckeln. Säkerheten på detta är rimligtvis relativt sett lägre, och man måste ha ett säkert sätt att överföra själva nyckeln.

Avkrypterad e-post via länk och lösenord. Nej, jag lägger inte ut texten av redan förklarade anledningar.

Annars har ProtonMail en god och full integration med PGP/GPG för extern e-post, som alltså kan signeras och krypteras den vägen, givet att mottagaren har de relevanta kryptonycklarna.

GPG-signerad e-post från ProtonMail, hanterad via GPG Mail på Macos

Har man dock PGP/GPG (jag betalar t ex för GPGMail till MacOS Mail-klient) så kan man förstås använda bloggens vanliga e-post ändå.

Och svaret krypteras i GPG Mail …

Överlag är ofta PGP/GPG lite bökigt att hantera, men i ProtonMail fungerar det smidigt. Man kan ställa in så att all utgående e-post signeras, vilket ger mottagaren nyckeln för att svara krypterat. Det krävs förstås stöd i klienten för PGP/GPG, men vill man hantera detta enkelt registrerar man sig hos ProtonMail om man behöver kommunicera säkert.

ProtonMail är gratis, men med högst begränsat användande om 150 e-brev om dagen, max fem foldrar att sortera e-posten i och endast 500 MB lagring. Inte heller kan du använda en egen e-postklient via IMAP. För några tior i månaden kan man dock lyfta dessa begränsningar, även om IMAP bara fungerar via datorer genom ProtonMail Bridge, som agerar brygga för avkrypteringen – innehållet i IMAP-strömmen måste ju vara okrypterad även om själva strömmen kan köras krypterad över SSL. 

Tjänsten är också föredömligt enkel och ren i användargränssnittet för webmailen, men en nackdel är att det inte går att söka bland mail (mindre problem för mig då jag raderar e-posten även hos ProtonMail) eftersom det inte går att söka på servern pga krypteringen. 

Vill du enkelt kommunicera säkrare med bloggen, registrera dig på protonmail.com. De flesta har dock inte detta behov, och då duger vanlig e-post alldeles utmärkt. Jag har dock en del läsare som hör av sig från länder med tveksam syn på demokrati och mänskliga rättigheter, eller som reser i dessa länder, där det kan vara lämpligt. Dock är tjänsten blockad i Ryssland, men går att gå runt via VPN eller Tor.

ProtonMail erbjuder även en VPN-tjänst och i beta finns en molnfiltjänst för betalande användare, som rimligtvis även den är klientsidekrypterad. Tjänstens reservserverhall sitter i ett gammalt militärt bergrum under en kilometer granit, och man hade förra året över 50 miljoner användare.

För en bra genomgång av tjänsten, se Wikipedia-artikeln.