Som en del av vårt arbeid med å fortsette å beskytte brukernes personvern, lanserer vi en skjult Tor-tjeneste for å bekjempe sensur og overvåking av Proton Mail-brukere.
OPPDATERING oktober 2021: Nytt TLS-sertifikat. Se under.
I løpet av de siste to årene har Proton Mail vokst enormt, spesielt etter det nylige USA-valget, og i dag er vi verdens største krypterte e-posttjeneste med over 2 millioner brukere. Vi har kommet langt siden brukerfellesskapet vårt opprinnelig folkefinansierte prosjektet. Proton Mail har i dag et langt større omfang enn det som opprinnelig ble sett for seg da grunnleggerne våre møttes ved CERN(nytt vindu) i 2013.
Etter hvert som Proton Mail har utviklet seg, har verden også endret seg rundt oss. Borgerrettigheter har i økende grad blitt begrenset over hele verden. Selv vestlige demokratier som USA har ikke vært immune mot denne trenden, noe som tydeligst illustreres av tvangsrekrutteringen av amerikanske teknologiselskaper til det amerikanske overvåkingsapparatet. Vi har faktisk kommet til et punkt der det rett og slett ikke er mulig å drive en tjeneste med fokus på personvern og sikkerhet i USA eller i Storbritannia.
Samtidig er innsatsen også høyere enn noen gang før. Etter hvert som Proton Mail har vokst, har vi blitt mer bevisst på vår rolle som et verktøy for ytringsfrihet, og spesielt for undersøkende journalistikk. Forrige høst ble vi invitert til den 2. asiatiske konferansen for undersøkende journalistikk(nytt vindu) og fikk oppleve på nært hold hvor viktige verktøy som Proton Mail er i feltet.
I det siste har stadig flere land begynt å iverksette aktive tiltak for å overvåke eller begrense tilgangen til personverntjenester(nytt vindu), og dermed avskjære tilgangen til disse livsviktige verktøyene. Vi innser at sensur av Proton Mail i enkelte land ikke er et spørsmål om hvis, men om når. Det er derfor vi har opprettet en skjult Tor-tjeneste (også kjent som et onion-nettsted) for Proton Mail, for å tilby en alternativ tilgang til Proton Mail som er mer sikker, privat og motstandsdyktig mot sensur.
Skjult Tor-tjeneste for kryptert e-post
Fra og med i dag er det også mulig å koble til Proton Mail direkte gjennom Tor-nettverket ved å bruke vårt nye onion-nettsted. For å bruke vårt onion-nettsted, må du først konfigurere Tor på datamaskinen din. Instruksjoner for hvordan du bruker Proton Mails krypterte e-post med Tor finner du her. Etter at Tor er riktig konfigurert, kan Proton Mails onion-nettsted besøkes på følgende URL:
https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion(nytt vindu)
Vi vil rette en spesiell takk til Roger Dingledine og Tor Project(nytt vindu) for å ha skapt Tor-programvaren og for å ha kommet med innsiktsfulle kommentarer og forslag angående implementeringen av Proton Mails onion-nettsted.
Personvern med Tor-e-post
Det er flere grunner til at du kanskje vil bruke Proton Mail over Tor. For det første gjør ruting av trafikken din til Proton Mail gjennom Tor-nettverket det vanskelig for en motpart som avlytter internettilkoblingen din å vite at du bruker Proton Mail. Tor legger til ekstra krypteringslag på toppen av tilkoblingen din, noe som gjør det vanskeligere for en avansert angriper å utføre et mann-i-midten-angrep på tilkoblingen din til oss. Tor gjør også tilkoblingene dine til Proton Mail anonyme, ettersom vi ikke vil kunne se den virkelige IP-adressen til tilkoblingen din til Proton Mail.
Tor kan også hjelpe med tilgjengeligheten til Proton Mail. Hvis Proton Mail blir blokkert i landet ditt, kan det være mulig å nå Proton Mail ved å gå til onion-nettstedet vårt. Videre er onion-nettsteder «skjulte» tjenester i den forstand at en motstander ikke enkelt kan finne deres fysiske plassering(nytt vindu). Så mens proton.me kan bli utsatt for DDoS-angrep, kan ikke protonirockerxow.onion angripes på samme måte, fordi en angriper ikke vil kunne finne en offentlig IP-adresse(nytt vindu).
Merk at det også er mulig å besøke Proton Mail via Tor på det vanlige nettstedet vårt, https://proton.me(nytt vindu), men det er flere fordeler med å bruke onion-nettstedet. For det første gir tilkoblinger to onion-nettstedet ekte ende-til-ende-kryptering på Tor-nivå, noe som betyr at den ekstra krypteringen som Tor legger til er til stede helt til tilkoblingen din når vår infrastruktur, mens en Tor-tilkobling som ikke går via onion ikke har Tor-kryptering forbi det siste nodepunktet. For det andre gir Tor også ende-til-ende-autentisering, noe som bidrar til å redusere noen av svakhetene ved det eksisterende Certificate Authority-systemet(nytt vindu) som brukes til å sikre det meste av internett (mer om dette senere).
Bruk av Tor har imidlertid noen ulemper. Tor-tilkoblinger er vanligvis mye tregere enn en standard internettilkobling, så ytelsen vil lide som følge av dette. Proton Mails onion-nettsted anses fortsatt som eksperimentelt, så påliteligheten er kanskje ikke like høy som for vårt standardnettsted.
Siden onion-nettstedet vårt still er eksperimentelt, kommer vi ikke med noen anbefalinger ennå angående bruken av Proton Mails onion-nettsted. Selv uten å bruke Tor er Proton Mail-innboksen din fortsatt sterkt beskyttet med PGP ende-til-ende-kryptering(nytt vindu), sikker autentisering (SRP) og valgfri tofaktorautentisering. Proton Mail har definitivt brukere i sensitive situasjoner der den ekstra sikkerheten og anonymiteten som Tor gir, bokstavelig talt kan redde liv.
Proton Mails onion-nettsted – tekniske detaljer
Ved implementeringen av Proton Mails onion-nettsted tok vi noen ekstra forholdsregler for å sikre det høyeste sikkerhetsnivået for å beskytte mot avanserte trusler.
HTTPS med Tor
Som en ekstra sikkerhetsfunksjon har vi besluttet å tilby onion-nettstedet vårt kun med HTTPS. For å oppnå dette inngikk vi et samarbeid med SSL-sertifikatleverandøren Digicert(nytt vindu) for å tilby et gyldig sertifikat for vårt .onion-nettsted. Tidligere utstedte Digicert det første onion-SSL-sertifikatet noensinne til Facebook(nytt vindu), og vi er glade for at Digicert kunne gjøre det samme for Proton Mail.
Proton Mails .onion-SSL-sertifikat har utvidet validering, noe som gir et ekstra lag med beskyttelse mot nettfisking fordi du kan være sikker på at onion-nettstedet du kobler til, tilhører oss. For ekstra sikkerhet kan du også manuelt verifisere SSL-sertifikatet for https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion/ med følgende SHA-hasher.
Fingeravtrykk
SHA-256
ED:01:49:07:E7:09:0A:32:FE:DC:86:23:64:5B:35:DA:C3:A8:62:DF:35:BF:C6:87:0A:CA:04:6D:77:F6:38:2F
SHA-1
D6:DD:25:3D:91:56:85:19:FF:5F:0E:E0:06:64:01:14:3E:29:18:1A
Selv om HTTPS ikke er strengt nødvendig for onion-nettsteder, bestemte vi oss for å gjøre det obligatorisk for Proton Mail av flere grunner:
For det første vil vi sannsynligvis utnytte muligheten til å holde plasseringen til onion-nettstedene hemmelig ved å drifte vårt .onion-nettsted langt unna vår nåværende infrastruktur, på en ukjent plassering og i et ukjent land. I denne situasjonen legger HTTPS til et ekstra krypteringslag for å beskytte trafikken mellom onion-grensesnittet og kjerneinfrastrukturen vår. HTTPS lar oss også fortsette å håndheve bruken av sikre informasjonskapsler, noe som forbedrer brukersikkerheten.
For det andre tror vi på dybdesikkerhet. Av denne grunn mener vi ikke at HTTPS er helt overflødig for onion-nettsteder. Hvis Tor en dag skulle bli kompromittert, vil håndheving av HTTPS legge til et ekstra lag med sikkerhet for sluttbrukeren. På samme måte gir Tor også sikkerhet i tilfelle HTTPS blir kompromittert. Tanken på at HTTPS blir kompromittert(nytt vindu) er noe vi tar på alvor, med tanke på at det finnes hundrevis av sertifiseringsinstanser (Certificate Authorities) som er klarert som standard, og mange av dem er under direkte statlig kontroll i høyrisikoland.
Ved å bruke onion-nettstedet vårt er e-postene dine dermed beskyttet av tre lag med ende-til-ende-kryptering: det er Tors kryptering på det ytterste laget, HTTPS i det midterste laget, og PGP som det siste forsvarslaget for selve e-postene.
Hva skjer videre?
Du kan finne en mer forenklet og komprimert versjon av alt dette på følgende nettside, som vi har opprettet for å gi et 30-sekunders sammendrag av Proton Mails Tor-støtte:
https://proton.me/tor(nytt vindu)
I månedene som kommer vil vi jobbe hardt med å gjøre ytterligere sikkerhets- og personvernforbedringer i Proton Mail, inkludert å fullføre noen av de gjenværende punktene fra vårt sikkerhetskart for 2016. Fremover i 2017 vil vi legge økt fokus på å gjøre Proton Mail mer motstandsdyktig mot sensur, og gi brukerfellesskapet vårt verktøyene som kreves for å koble sikkert til Proton Mail, selv fra kompromitterte plasseringer.
En uttalelse fra Tor Project finnes i den felles pressemeldingen.
For spørsmål og kommentarer kan du nå oss på media@proton.me.
Proton Mail finansieres av bidrag fra fellesskapet. Hvis du ønsker å støtte utviklingsarbeidet vårt, kan du oppgradere til et betalt abonnement(nytt vindu). Takk for din støtte!
Du kan få en gratis sikker e-postkonto fra Proton Mail her(nytt vindu).
