お客様のセキュリティを最優先するメール

フィッシングは、ハッカーがデータにアクセスする最も一般的な方法の1つであり、通常は信頼できる送信元から来たように見せかけたメールでユーザーをだまします。 PhishGuardは、Proton Mailアカウントを使用するフィッシング攻撃に対し、なりすましの可能性があるメールアドレスにフラグを立て、受信トレイで明確にマークすることで防御します。

モバイルデバイスでは、タップしているリンクが実際に意図したURLを指しているかどうかを判断するのが難しい場合があります。 リンク保護は、Proton Mail for web、iOS、Androidの機能で、リンクを開く前に完全なURLを表示し、追加の確認を求めます。

Proton Mailは、他者がお客様のドメインからメールを送信するのを防ぐのに役立つSender Policy Framework (SPF) と、メッセージの内容が改ざんされていないことを保証するDomain Keys Identified Mail (DKIM) をサポートしています。 DKIM自動キーローテーションも提供しています。 最後に、Proton MailはDomain-based Message Authentication, Reporting, and Conformance (DMARC) を使用して、お客様のメールアドレスがなりすまされ、SPFまたはDKIMのいずれかに失敗した場合に、不正なメールが他のサーバーに送信されるのを防ぎます。

Expect-CTと同様に、DNS CAAは認証局が偽の証明書を発行する可能性を低減しようとします。 このDNSレコードは、特定のドメインまたはサブドメインに対して証明書を発行することが許可されている認証局を指定します。

Proton Mailは、高度なアルゴリズムと機械学習を使用して、特定のアカウントに対して仕掛けられる巧妙な攻撃を検出します。 これにより、お客様のアカウントが標的にされている場合に事前に警告したり、攻撃者がアカウントを侵害したことを検出した場合にアカウントを自動的に保護したりできます。

Proton Mailでは、楕円曲線暗号により、暗号化と復号が高速かつ効率的です。 RSA暗号が非常に大きな数値を使用して高いセキュリティを実現するのとは異なり、ECCはより少ない計算能力で同レベルのセキュリティを提供でき、時間とバッテリー寿命を節約します。

Proton Mailアカウント間でメールがやり取りされる場合、デフォルトで常にエンドツーエンドで暗号化されます。 しかし、Proton Mail以外のアカウントへのメールは、SMTP TLSと呼ばれる異なる種類の暗号化で保護されます。 DANEとMTA-STSは、この暗号化を削除する攻撃からメールを保護する2つのウェブ標準であり、Protonの外部と通信する際に攻撃者がメールを傍受するのをはるかに困難にします。

この機能により、Proton Mailを使用していない人々にPGP暗号化メールを簡単に送信できるようになります。 Web Key Directory (WKD) を使用すると、ドメインは公開サーバーにアップロードされた信頼性の低い可能性のあるキーに依存するのではなく、独自のキーを提供できます。 当社のサーバーはWKDを自動的に使用して外部ドメインのキーを検索し、可能な限りエンドツーエンド暗号化を自動的に有効にします。

2FAはすべてのProtonアカウントで利用可能です。 2FAが有効な場合、ユーザー名とパスワードに加えて、デバイスの認証アプリで生成されたワンタイムパスコードを提供する必要があります。 このようにして、アカウントの認証情報が漏洩しても、攻撃者がお客様のデバイスを物理的に所有していない限り、アカウントにアクセスすることはできません。

Proton Mailアプリは、不正な物理的アクセスからアカウントを保護するように設計されています。 AndroidのPIN保護では、PINまたは生体認証を使用してロック解除できるアプリのパスワードを設定できます。 また、当社のiOS向けAppKey Protection Systemは、マルウェアや政府が時折使用するフォレンジック攻撃など、お客様のデバイスのセキュリティを突破しようとする巧妙な試みからProtonアカウントを保護します。

Proton Contactsは、ゼロアクセス暗号化とデジタル署名を使用して、連絡先の電話番号や住所など、お客様が追加した詳細を誰も改ざんしたり見たりできないようにします。

これにより、お客様以外はProtonでさえもその情報にアクセスできないことを知りながら、すべての連絡先の詳細を1つの便利な場所に追加して整理できます。