Proton Mail are sisteme anti-abuz automate pentru a proteja împotriva principalelor tipuri de abuz care prezintă riscuri semnificative pentru comunitatea Proton. Aceste sisteme pot suspenda uneori conturi din motive de siguranță. Mai jos, discutăm de ce conturile sunt suspendate și cum pot fi restaurate conturile suspendate. Echipa anti-abuz Proton Mail lucrează 24/7 și puteți contacta oricând o persoană reală dacă aveți o problemă cu contul dvs.

Tipuri de abuz și amenințări de securitate

Ca serviciu de e-mail criptat, există trei tipuri principale de abuz cu riscuri semnificative pentru utilizatorii noștri:

Înregistrări de e-mail în masă

  • Cum funcționează: Atacatorii se înregistrează pentru multe adrese Proton Mail pe care le folosesc apoi pentru a se înregistra la alte servicii, cum ar fi rețele sociale sau site-uri web de comerț electronic. Atacatorii încalcă apoi condițiile acestor alte servicii sau acționează abuziv.
  • Cum afectează serviciile Proton: Serviciile care nu sunt sofisticate în combaterea abuzului pot începe să blocheze toate conturile înregistrate cu Proton Mail, iar apoi utilizatorii buni nu pot folosi aceste servicii.

Preloarea conturilor

  • Cum funcționează: Atacatorii se conectează la conturile multor utilizatori buni păcălindu-i cu atacuri de phishing, spărgând parole slabe sau folosind parole care au fost divulgate dintr-un serviciu compromis în speranța că utilizatorul a refolosit aceeași parolă pe mai multe conturi.
  • Cum afectează serviciile Proton: Atacatorii pot vedea datele criptate ale utilizatorului, le pot folosi datele pentru a-l uzurpa, pot prelua alte servicii legate de e-mailul lor sau pot folosi contul lor pentru a trimite spam.

Spam

  • Cum funcționează: Atacatorii trimit spam de la multe adrese Proton Mail către destinatari pe alte servicii de e-mail.
  • Cum afectează serviciile Proton: Destinatarii marchează aceste e-mailuri ca spam, determinând scăderea reputației IP-ului și domeniului Proton Mail și includerea pe lista neagră, ducând la probleme de livrare a e-mailurilor pentru utilizatorii buni.

De când Proton Mail s-a lansat în 2014, am oferit e-mail securizat gratuit și ușor de utilizat oricui dorește mai multă confidențialitate online. Accentul nostru pe confidențialitate înseamnă că Proton Mail trebuie să facă lucrurile diferit. Criptarea cu acces zero ne împiedică să accesăm inbox-urile utilizatorilor, iar accentul nostru pe confidențialitate înseamnă că nu solicităm un număr de telefon pentru a crea un cont (spre deosebire de majoritatea celorlalte servicii de e-mail). Din acest motiv, trebuie să fim mai sofisticați în detectarea abuzului și securizarea conturilor Proton Mail într-un mod care protejează confidențialitatea. Până în prezent, aceste sisteme au protejat milioane de membri ai comunității Proton de riscurile de mai sus.

Blocarea înscrierilor în masă

Din cauza riscului reprezentat de înregistrarea în masă a e-mailurilor, condițiile Proton Mail nu pot permite nimănui să creeze un număr mare de adrese de e-mail gratuite (există posibilități pentru utilizatorii plătitori, pe care le discutăm mai jos).

Cu peste un milion de înscrieri lunare, prevenirea înscrierilor în masă este prea complexă pentru ca analiștii umani să o gestioneze eficient. Este nevoie de sisteme automate care folosesc modele de învățare automată pentru a grupa conturile controlate de același actor.

Când un grup de conturi gratuite crește prea mult, sistemul trimite o alertă prin e-mail unora dintre conturi, avertizându-le că acest lucru este împotriva Condițiilor serviciului noastre. Dacă acest avertisment este ignorat și crearea în masă a conturilor continuă, sistemul va suspenda toate conturile din grup.

Ca în cazul oricărui sistem de predicție, există un compromis între fals pozitive (blocarea conturilor utilizatorilor buni) și fals negative (permiterea abuzatorilor să creeze conturi). Încercăm să minimizăm ambele, dar inevitabil, deși este rar, sistemul nostru dezactivează sau blochează uneori utilizatori buni. Regretăm când se întâmplă acest lucru, dar sistemele automate sunt necesare pentru a preveni abuzul care altfel ar afecta utilizatorii buni Proton Mail.

Dacă ați fost afectat de sistemul nostru anti-abuz și nu ați utilizat Proton Mail în scopuri abuzive, vă rugăm să trimiteți un raport la https://proton.me/support/appeal-abuse.

Echipa noastră de analiști este disponibilă pentru a revizui rapoartele 24/7. Aceștia vor investiga rapid situația și vor ajuta la restaurarea contului dvs.

Dacă doriți să evitați astfel de probleme și să sprijiniți Proton în furnizarea de servicii gratuite de înaltă calitate, luați în considerare upgrade-ul la un cont cu plată. Conturile cu plată pot adăuga domenii personalizate și pot crea mai multe adrese de e-mail, inclusiv pe domenii Proton premium, cum ar fi @pm.me.

Cu mai multe adrese, puteți folosi una diferită pentru fiecare serviciu extern (de exemplu, una pentru un site de socializare și alta pentru un schimb cripto) pentru a vă păstra identitățile private. Acest lucru vă permite, de asemenea, să dezactivați orice adresă cu care nu mai doriți să primiți e-mail sau spam. Dacă aveți nevoie de e-mail securizat pentru organizația dvs., avem și planuri de e-mail criptat pentru afaceri cu mai multe conturi, trimitere SMTP automată și asistență clienți dedicată.

Dacă sunteți operatorul unui serviciu de internet și ați văzut abuzuri, cum ar fi înregistrări în masă sau spam provenind de la Proton, vă rugăm să ne anunțați la https://proton.me/support/report-abuse sau să ne trimiteți un e-mail la abuse@proton.me. Echipa noastră va revizui cu atenție fiecare raport, va lua măsuri adecvate împotriva abuzatorilor și va îmbunătăți sistemele noastre pentru a preveni abuzurile viitoare.

Prevenirea preluărilor de conturi

Un alt motiv pentru care sistemele noastre automate anti-abuz dezactivează conturile este protejarea utilizatorilor de preluarea conturilor. Dacă credem că un atacator v-a compromis contul sau este în pericol iminent de a fi compromis, vă putem suspenda proactiv contul pentru a împiedica atacatorul să intre, cel puțin până când putem lua legătura cu dvs.

Până în prezent, Proton Mail nu a avut nicio încălcare a securității datelor sau scurgeri de date și nu avem niciodată acces la parola dvs. datorită utilizării criptării cu acces zero și criptării de la un capăt la altul. Totuși, un atacator poate obține parola unui cont. Acest lucru s-ar putea întâmpla dacă cădeți pradă unui atac de phishing sau refolosiți o parolă de la un alt serviciu care a fost piratat.

Pentru a preveni preluarea conturilor, blocăm conturile expuse riscului unor astfel de atacuri, ceea ce ar putea duce la dezactivarea contului dvs. Dacă vi se întâmplă acest lucru, s-ar putea să vă cerem să utilizați metoda de recuperare pentru a vă schimba parola sau să luați legătura cu echipa noastră de Asistență pentru a vă securiza contul.

Pentru a vă ajuta să monitorizați securitatea contului, am creat notificări push mobile pentru a vă alerta cu privire la fiecare conectare reușită. Este posibil să solicităm un captcha sau să forțăm o verificare din orice metodă de recuperare salvată pentru conectările suspecte pe care nu suntem suficient de încrezători să le blocăm. Acest lucru este pentru siguranța dvs. Cumulativ, aceste apărări au redus conturile compromise cu peste 80% în ultimii doi ani.

Proton este utilizat de unii dintre cei mai importanți jurnaliști, lideri și organizații internaționale din lume, care sunt ținte de mare valoare pentru atacatori. Vă recomandăm insistent să utilizați autentificarea cu doi factori, care adaugă un strat de protecție contului dvs., și să configurați o frază de recuperare, care poate recupera datele chiar dacă vă uitați parola.

Dacă sunteți o figură publică importantă, lucrați cu date sensibile sau credeți că ați putea fi o țintă pentru atacuri cibernetice, puteți profita de programul Proton Sentinel. Acesta oferă securitate avansată a contului, vă permite să monitorizați mai atent încercările de conectare și vă permite să discutați cu analiștii de securitate Proton.

Dacă aveți probleme legate de recuperarea contului sau securitate, vă rugăm să contactați specialiștii noștri trimițând un e-mail la abuse@proton.me.

Reducerea spam-ului

Proton Mail are, de asemenea, un sistem intern sofisticat care aplică tehnici similare de învățare automată e-mailului, în principal pentru a combate spam-ul și atacurile de phishing. Acest sistem include, de asemenea, PhishGuard, care adaugă automat avertismente de phishing la e-mailurile care sunt probabil falsificate sau fac parte dintr-un atac de phishing. Sistemul învață automat din feedback-ul dvs. (de exemplu, mutarea unui e-mail în spam, marcarea unui e-mail ca phishing sau mutarea unui e-mail din spam în inbox), astfel încât să poată reacționa rapid la noi atacuri și să își îmbunătățească deciziile dacă nu sunteți de acord cu clasificările sale. Sistemul nostru anti-spam protejează comunitatea Proton de abuzuri și amenințări de securitate și este cu cel puțin 60% mai eficient decât filtrele de spam utilizate pe scară largă, cum ar fi SpamAssassin.

Pe lângă clasificarea e-mailurilor primite, acest sistem lucrează cu celelalte sisteme anti-abuz ale noastre pentru a bloca înregistrările de e-mail în masă și spam-ul trimis de conturi abuzive Proton Mail. Datorită acestor sisteme și echipei globale care monitorizează amenințările 24/7, Proton Mail are IP-uri și domenii cu reputație ridicată care oferă o livrabilitate excelentă a e-mailurilor pentru comunitatea Proton. Dacă aveți probleme cu livrarea e-mailurilor sau spam-ul, vă rugăm să trimiteți un e-mail specialiștilor noștri la postmaster@proton.me.

Privind înainte

Abuzul este o parte inevitabilă a internetului, deoarece oriunde există libertate și oportunitate, vor exista actori răi care încearcă să profite. Și dacă un serviciu are valoare și este ușor de abuzat, va atrage mai mulți abuzatori, iar experiența și siguranța utilizatorilor vor avea de suferit până când serviciul va avea o valoare mică.

De aceea lupta noastră împotriva abuzului și a actorilor răi este o parte critică a muncii noastre de a sprijini libertatea și confidențialitatea pe internet.

Sperăm că aceste eforturi vor face din ecosistemul Proton cea mai sigură și ușor de utilizat soluție pentru oricine dorește să interacționeze pe internet.