Sebagai bagian dari upaya untuk terus melindungi privasi pengguna, layanan tersembunyi Tor diluncurkan untuk memerangi sensor dan pengawasan terhadap pengguna Proton Mail.
PEMBARUAN Oktober 2021: Sertifikat TLS baru. Lihat di bawah.
Dalam dua tahun terakhir, Proton Mail telah berkembang sangat pesat, terutama setelah pemilu AS baru-baru ini, dan saat ini merupakan layanan email terenkripsi terbesar di dunia dengan lebih dari 2 juta pengguna. Perjalanan panjang telah ditempuh sejak komunitas pengguna awalnya menggalang dana untuk proyek ini. Proton Mail saat ini memiliki cakupan yang jauh lebih besar daripada yang awalnya dibayangkan ketika tim pendiri bertemu di CERN(jendela baru) pada tahun 2013.
Seiring berkembangnya Proton Mail, dunia di sekitar juga turut berubah. Kebebasan sipil semakin dibatasi di seluruh penjuru dunia. Bahkan negara demokrasi Barat seperti AS pun tidak kebal terhadap tren ini, yang paling jelas diilustrasikan oleh perekrutan paksa perusahaan teknologi AS ke dalam aparatur pengawasan AS. Faktanya, titik di mana menjalankan layanan yang berfokus pada privasi dan keamanan tidak dimungkinkan lagi telah tercapai di AS atau di Inggris.
Di saat yang sama, risikonya juga lebih tinggi dari sebelumnya. Seiring berkembangnya Proton Mail, kesadaran akan peran sebagai alat kebebasan berbicara, khususnya untuk jurnalisme investigatif, semakin meningkat. Musim gugur yang lalu, diundang ke Konferensi Jurnalisme Investigatif Asia ke-2(jendela baru) dan berkesempatan untuk melihat secara langsung pentingnya alat seperti Proton Mail di lapangan.
Baru-baru ini, semakin banyak negara mulai mengambil tindakan aktif untuk mengawasi atau membatasi akses ke layanan privasi(jendela baru), memutuskan akses ke alat-alat vital ini. Disadari bahwa penyensoran Proton Mail di negara-negara tertentu bukanlah masalah jika, melainkan masalah kapan. Oleh karena itu, layanan tersembunyi Tor (juga dikenal sebagai situs onion) telah dibuat untuk Proton Mail guna menyediakan akses alternatif ke Proton Mail yang lebih aman, pribadi, dan tahan terhadap sensor.
Layanan Tersembunyi Tor untuk Email Terenkripsi
Mulai hari ini, menghubungkan langsung ke Proton Mail melalui jaringan Tor juga dimungkinkan menggunakan situs onion baru kami. Untuk menggunakan situs onion kami, Tor harus disiapkan terlebih dahulu di komputer. Petunjuk penggunaan email terenkripsi Proton Mail dengan Tor dapat ditemukan di sini. Setelah Tor disiapkan dengan benar, situs onion Proton Mail dapat dikunjungi di URL berikut:
https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion(jendela baru)
Ucapan terima kasih khusus disampaikan kepada Roger Dingledine dan Tor Project(jendela baru) karena telah membuat perangkat lunak Tor serta memberikan komentar dan saran yang bermanfaat terkait penerapan situs onion Proton Mail.
Privasi Email Tor
Ada beberapa alasan mengapa menggunakan Proton Mail melalui Tor mungkin diperlukan. Pertama, perutean lalu lintas ke Proton Mail melalui jaringan Tor mempersulit pihak lawan yang menyadap koneksi internet untuk mengetahui bahwa Proton Mail sedang digunakan. Tor menerapkan lapisan enkripsi tambahan di atas koneksi, sehingga mempersulit penyerang tingkat lanjut untuk melakukan serangan man-in-the-middle pada koneksi ke kami. Tor juga membuat koneksi ke Proton Mail menjadi anonim karena alamat IP yang sebenarnya dari koneksi ke Proton Mail tidak akan dapat dilihat.
Tor juga dapat membantu aksesibilitas Proton Mail. Jika Proton Mail diblokir di negara Anda, menjangkau Proton Mail mungkin dapat dilakukan dengan mengunjungi situs onion kami. Terlebih lagi, situs onion adalah layanan “tersembunyi” dalam artian pihak lawan tidak dapat dengan mudah menentukan lokasi fisik(jendela baru) mereka. Dengan demikian, meskipun proton.me dapat diserang oleh serangan DDoS, protonirockerxow.onion tidak dapat diserang dengan cara yang sama karena penyerang tidak akan dapat menemukan alamat IP publik(jendela baru).
Catatan, mengunjungi Proton Mail melalui Tor di situs biasa kami, https://proton.me(jendela baru), juga dimungkinkan, tetapi ada beberapa keuntungan dalam menggunakan situs onion. Pertama, koneksi situs onion menyediakan enkripsi end-to-end yang sebenarnya pada tingkat Tor, yang berarti enkripsi tambahan yang diterapkan Tor ada hingga koneksi mencapai infrastruktur kami, sedangkan koneksi Tor non-onion tidak memiliki enkripsi Tor di luar node terakhir. Kedua, Tor juga menyediakan autentikasi end-to-end, yang membantu memitigasi beberapa kelemahan pada sistem Otoritas Sertifikat yang ada(jendela baru) yang digunakan untuk mengamankan sebagian besar Internet (selengkapnya tentang ini nanti).
Namun, penggunaan Tor memiliki beberapa kelemahan. Koneksi Tor biasanya jauh lebih lambat daripada koneksi internet standar, sehingga performa akan menurun sebagai akibatnya. Situs onion Proton Mail masih dianggap eksperimental, sehingga keandalannya mungkin tidak setinggi situs standar kami.
Karena situs onion masih eksperimental, belum ada rekomendasi yang diberikan terkait penggunaan situs onion Proton Mail. Bahkan tanpa menggunakan Tor, kotak masuk Proton Mail tetap terlindungi dengan kuat menggunakan enkripsi end-to-end PGP(jendela baru), autentikasi aman (SRP), dan autentikasi dua faktor opsional. Namun, Proton Mail tentu memiliki pengguna dalam situasi sensitif di mana keamanan dan anonimitas ekstra yang disediakan oleh Tor dapat benar-benar menyelamatkan nyawa.
Situs Onion Proton Mail – Rincian Teknis
Dalam menerapkan situs onion Proton Mail, beberapa langkah pencegahan tambahan telah diambil guna memastikan tingkat keamanan tertinggi untuk melindungi dari ancaman tingkat lanjut.
HTTPS dengan Tor
Sebagai fitur keamanan tambahan, penawaran situs onion diputuskan hanya menggunakan HTTPS. Untuk mencapai hal ini, kemitraan dijalin dengan penyedia Sertifikat SSL Digicert(jendela baru) guna menyediakan sertifikat yang valid untuk situs web .onion kami. Sebelumnya, Digicert menerbitkan sertifikat SSL onion pertama ke Facebook(jendela baru) dan sangat menggembirakan bahwa Digicert was able to do the same for Proton Mail.
Sertifikat SSL .onion Proton Mail memiliki Validasi Perluasan, yang memberikan lapisan perlindungan tambahan terhadap phishing karena keaslian bahwa situs onion yang dihubungkan adalah milik kami dapat dipastikan. Untuk keamanan ekstra, verifikasi sertifikat SSL untuk https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion/ dengan hash SHA berikut.
Fingerprints
SHA-256
ED:01:49:07:E7:09:0A:32:FE:DC:86:23:64:5B:35:DA:C3:A8:62:DF:35:BF:C6:87:0A:CA:04:6D:77:F6:38:2F
SHA-1
D6:DD:25:3D:91:56:85:19:FF:5F:0E:E0:06:64:01:14:3E:29:18:1A
Meskipun HTTPS tidak sepenuhnya diwajibkan untuk situs onion, keputusan untuk mewajibkannya bagi Proton Mail diambil karena beberapa alasan:
Pertama, pemanfaatan kemampuan untuk menjaga kerahasiaan lokasi situs onion kemungkinan besar akan dilakukan dengan meng-host situs web .onion kami jauh dari infrastruktur saat ini, di lokasi dan negara yang tidak diungkapkan. Dalam situasi ini, HTTPS menambahkan lapisan enkripsi tambahan untuk melindungi lalu lintas antara front end onion dan infrastruktur inti kami. HTTPS juga memungkinkan penegakan penggunaan cookie aman secara terus-menerus, yang meningkatkan keamanan pengguna.
Kedua, konsep keamanan berlapis sangat diyakini. Oleh karena itu, HTTPS tidak dianggap sepenuhnya mubazir untuk situs onion. Jika suatu hari Tor disusupi, penegakan HTTPS akan menambahkan lapisan keamanan lain bagi pengguna akhir. Demikian pula, Tor juga memberikan keamanan jika HTTPS disusupi. Gagasan tentang HTTPS yang disusupi(jendela baru) adalah hal yang ditanggapi dengan serius, mengingat ada ratusan CA (Otoritas Sertifikat) yang tepercaya secara bawaan, dengan banyak di antaranya berada di bawah kendali langsung pemerintah di negara-negara berisiko tinggi.
Dengan demikian, dengan menggunakan situs onion kami, email dilindungi oleh tiga lapisan enkripsi end-to-end, yaitu enkripsi Tor di lapisan luar, HTTPS di lapisan tengah, dan PGP sebagai lapisan pertahanan terakhir untuk email itu sendiri.
Apa Selanjutnya?
Versi yang lebih sederhana dan ringkas dari semua ini dapat ditemukan di halaman web berikut yang telah dibuat untuk memberikan ringkasan 30 detik tentang dukungan Tor Proton Mail:
https://proton.me/tor(jendela baru)
In the coming months, we will be hard at work making additional security and privacy enhancements to Proton Mail, including finishing some of the leftover items from our 2016 Security Roadmap. Melangkah maju di tahun 2017, fokus tambahan akan diberikan untuk membuat Proton Mail lebih tahan terhadap sensor, serta menyediakan alat yang diperlukan bagi komunitas pengguna untuk terhubung secara aman ke Proton Mail, bahkan dari lokasi yang disusupi.
Pernyataan dari Tor Project dapat ditemukan dalam siaran pers bersama.
Untuk pertanyaan dan komentar, hubungi media@proton.me.
Proton Mail didanai oleh kontribusi komunitas. Jika ingin mendukung upaya pengembangan, silakan tingkatkan ke paket berbayar(jendela baru). Terima kasih atas dukungan Anda!
Akun email aman gratis dari Proton Mail bisa didapatkan di sini(jendela baru).
