การป้องกันการใช้ในทางที่ผิดและความปลอดภัยของบัญชีที่ Proton

Proton Mail มีระบบอัตโนมัติเพื่อป้องกันการใช้ในทางที่ผิดเพื่อปกป้องความเสี่ยงหลักๆ ที่อาจเกิดขึ้นกับชุมชน Proton ระบบเหล่านี้อาจระงับบัญชีในบางครั้งด้วยเหตุผลด้านความปลอดภัย ด้านล่างนี้จะกล่าวถึงสาเหตุที่บัญชีถูกระงับและวิธีกู้คืนบัญชีที่ถูกระงับ ทีมงานป้องกันการใช้ในทางที่ผิดของ Proton Mail ทำงานตลอด 24 ชั่วโมงทุกวัน และสามารถติดต่อเจ้าหน้าที่ที่เป็นบุคคลจริงได้เสมอหากมีปัญหากับบัญชี

ประเภทของการใช้ในทางที่ผิดและภัยคุกคามความปลอดภัย

ในฐานะบริการอีเมลที่เข้ารหัสลับ การใช้ในทางที่ผิดมีสามประเภทหลักที่ก่อให้เกิดความเสี่ยงอย่างมากต่อผู้ใช้:

การลงทะเบียนอีเมลจำนวนมาก

• วิธีการทำงาน: ผู้โจมตีจะลงทะเบียนที่อยู่ Proton Mail จำนวนมาก จากนั้นจึงนำไปใช้ลงทะเบียนบริการอื่นๆ เช่น โซเชียลมีเดียหรือเว็บไซต์อีคอมเมิร์ซ จากนั้นผู้โจมตีจะละเมิดข้อกำหนดและเงื่อนไขของบริการอื่นๆ เหล่านั้นหรือกระทำการที่เป็นการละเมิด
• ผลกระทบต่อบริการของ Proton: บริการที่ไม่มีระบบที่ซับซ้อนในการจัดการกับการใช้ในทางที่ผิดอาจเริ่มบล็อกบัญชีทั้งหมดที่ลงทะเบียนด้วย Proton Mail และทำให้ผู้ใช้ที่ดีไม่สามารถใช้บริการเหล่านั้นได้

การยึดครองบัญชี

• วิธีการทำงาน: ผู้โจมตีจะเข้าสู่ระบบบัญชีของผู้ใช้ที่ดีจำนวนมากโดย หลอกลวงด้วยการโจมตีแบบฟิชชิ่ง ถอดรหัสผ่านที่คาดเดาง่าย หรือใช้รหัสผ่านที่รั่วไหลจากบริการที่ถูกละเมิดข้อมูล โดยหวังว่าผู้ใช้จะใช้รหัสผ่านเดียวกันซ้ำในหลายบัญชี
• ผลกระทบต่อบริการของ Proton: ผู้โจมตีสามารถเห็นข้อมูลที่เข้ารหัสของผู้ใช้ นำข้อมูลไปใช้สวมรอย ยึดครองบริการอื่นๆ ที่เชื่อมโยงกับอีเมล หรือใช้บัญชีเพื่อส่ง สแปม ได้

สแปม

• วิธีการทำงาน: ผู้โจมตีจะส่งสแปมจากที่อยู่ Proton Mail จำนวนมากไปยังผู้รับในบริการอีเมลอื่นๆ
• ผลกระทบต่อบริการของ Proton: ผู้รับจะทำเครื่องหมายอีเมลเหล่านี้ว่าเป็นสแปม ส่งผลให้ชื่อเสียงของ IP และโดเมนของ Proton Mail ลดลงและถูกขึ้นบัญชีบล็อก ซึ่งนำไปสู่ปัญหาการส่งอีเมลสำหรับผู้ใช้ที่ดี

ตั้งแต่เปิดตัว Proton Mail ในปี 2014 ได้ให้บริการ อีเมลที่ปลอดภัยซึ่งใช้งานง่ายและฟรี แก่ทุกคนที่ต้องการความเป็นส่วนตัวออนไลน์ที่มากขึ้น การมุ่งเน้นที่ความเป็นส่วนตัวหมายความว่า Proton Mail ต้องทำงานต่างออกไป การเข้ารหัสลับแบบ zero-access ช่วยป้องกันไม่ให้เข้าถึงกล่องขาเข้าของผู้ใช้ และการมุ่งเน้นความเป็นส่วนตัวหมายความว่าจะไม่มีการกำหนดให้ใช้หมายเลขโทรศัพท์ในการสร้างบัญชี (ซึ่งแตกต่างจากบริการอีเมลอื่นๆ ส่วนใหญ่) ด้วยเหตุนี้ จึงจำเป็นต้องใช้ระบบที่ซับซ้อนยิ่งขึ้นในการตรวจจับการใช้ในทางที่ผิดและรักษาความปลอดภัยของบัญชี Proton Mail ในลักษณะที่ยังคงรักษาความเป็นส่วนตัวเอาไว้ จนถึงปัจจุบัน ระบบเหล่านี้ได้ปกป้องสมาชิกหลายล้านคนในชุมชน Proton จากความเสี่ยงข้างต้น

การบล็อกการลงทะเบียนบัญชีจำนวนมาก

เนื่องจากความเสี่ยงที่เกิดจากการลงทะเบียนอีเมลจำนวนมาก ข้อกำหนดและเงื่อนไขของ Proton Mail จึงไม่สามารถอนุญาตให้สร้างที่อยู่อีเมลฟรีจำนวนมากได้ (อย่างไรก็ตาม มีความเป็นไปได้สำหรับผู้ใช้แบบชำระเงิน ซึ่งจะกล่าวถึงด้านล่าง)

ยอดการลงทะเบียนที่มากกว่าหนึ่งล้านครั้งต่อเดือนทำให้การป้องกันการลงทะเบียนจำนวนมากมีความซับซ้อนเกินกว่าที่นักวิเคราะห์ที่เป็นมนุษย์จะจัดการได้อย่างมีประสิทธิภาพ จึงจำเป็นต้องใช้ระบบอัตโนมัติที่ใช้โมเดลแมชชีนเลิร์นนิงเพื่อจัดกลุ่มบัญชีที่ควบคุมโดยผู้กระทำการรายเดียวกัน

เมื่อกลุ่มบัญชีฟรีมีขนาดใหญ่เกินไป ระบบจะส่งการแจ้งเตือนทางอีเมลไปยังบางบัญชี เพื่อให้คำเตือนว่าการดำเนินการนี้ขัดต่อ ข้อตกลงการใช้บริการ หากคำเตือนนี้ถูกละเลยและการสร้างบัญชีจำนวนมากยังคงดำเนินต่อไป ระบบจะระงับบัญชีทั้งหมดในกลุ่มนั้น

เช่นเดียวกับระบบคาดการณ์ทั่วไป มีความจำเป็นต้องแลกเปลี่ยนระหว่างการตรวจจับที่ผิดพลาด (การบล็อกบัญชีของผู้ใช้ที่ดี) และการละเลยการตรวจจับ (การปล่อยให้ผู้ละเมิดสร้างบัญชี) พยายามย่อขนาดทั้งสองกรณีนี้ให้เหลือน้อยที่สุด แต่ระบบอาจปิดใช้งานหรือบล็อกผู้ใช้ที่ดีโดยไม่ได้ตั้งใจอย่างหลีกเลี่ยงไม่ได้แม้ว่าจะเกิดขึ้นได้ยากก็ตาม ขออภัยเป็นอย่างยิ่งเมื่อเกิดกรณีนี้ขึ้น แต่ระบบอัตโนมัติมีความจำเป็นในการป้องกันการใช้ในทางที่ผิดที่จะส่งผลกระทบต่อผู้ใช้ Proton Mail ที่ดี

หากได้รับผลกระทบจากระบบป้องกันการใช้ในทางที่ผิดและไม่ได้ใช้ Proton Mail เพื่อจุดประสงค์ที่เป็นการละเมิด โปรดส่งรายงานที่ https://proton.me/support/appeal-abuse

ทีมวิเคราะห์พร้อมที่จะตรวจสอบรายงานตลอด 24 ชั่วโมงทุกวัน โดยจะตรวจสอบสถานการณ์อย่างรวดเร็วและช่วยกู้คืนบัญชี

หากต้องการหลีกเลี่ยงปัญหาดังกล่าวและสนับสนุน Proton ในการให้บริการฟรีคุณภาพสูง โปรดพิจารณาอัปเกรดเป็นบัญชีแบบชำระเงิน บัญชีแบบชำระเงินสามารถเพิ่มโดเมนที่กำหนดเองและสร้างที่อยู่อีเมลได้หลายที่อยู่ รวมถึงโดเมน Proton ระดับพรีเมียม เช่น @pm.me

เมื่อมีที่อยู่หลายที่อยู่ จะสามารถแยกใช้งานที่อยู่ต่างๆ สำหรับแต่ละบริการภายนอกได้ (เช่น ที่หนึ่งสำหรับโซเชียลมีเดีย และอีกที่หนึ่งสำหรับการแลกเปลี่ยนคริปโต) เพื่อรักษาข้อมูลระบุตัวตนไว้เป็นส่วนตัว นอกจากนี้ยังช่วยให้สามารถปิดใช้งานที่อยู่ที่ไม่ต้องการรับอีเมลหรือสแปมอีกต่อไปได้ หากต้องการใช้อีเมลที่ปลอดภัยสำหรับองค์กร ก็มีแผน อีเมลธุรกิจที่เข้ารหัสลับ พร้อมบัญชีที่หลากหลาย ระบบส่ง SMTP อัตโนมัติ และฝ่ายสนับสนุนลูกค้าโดยเฉพาะให้บริการ

หากเป็นผู้ให้บริการอินเทอร์เน็ตและพบการใช้ในทางที่ผิด เช่น การลงทะเบียนจำนวนมาก หรือสแปมที่มาจาก Proton โปรดแจ้งให้ทราบที่ https://proton.me/support/report-abuse หรือส่งอีเมลมาที่ abuse@proton.me ทีมงานจะตรวจสอบรายงานอย่างละเอียด ดำเนินการที่เหมาะสมกับผู้ละเมิด และปรับปรุงระบบเพื่อป้องกันการใช้ในทางที่ผิดในอนาคต

การป้องกันการยึดครองบัญชี

อีกเหตุผลหนึ่งที่ระบบป้องกันการใช้ในทางที่ผิดอัตโนมัติจะปิดใช้งานบัญชี คือการปกป้องผู้ใช้จากการถูกยึดครองบัญชี หากคิดว่าผู้โจมตีได้ละเมิดบัญชีหรือมีความเสี่ยงที่จะถูกละเมิดในทันที อาจระงับบัญชีในเชิงรุกเพื่อป้องกันไม่ให้ผู้โจมตีเข้าถึงได้ อย่างน้อยก็จนกว่าจะสามารถติดต่อผู้ใช้ได้

จนถึงปัจจุบัน Proton Mail ไม่เคยมีการละเมิดข้อมูลหรือข้อมูลรั่วไหล และไม่เคยเข้าถึงรหัสผ่านได้เลยเนื่องจากการใช้การเข้ารหัสลับแบบ zero-access และการเข้ารหัสลับจากต้นทางถึงปลายทาง อย่างไรก็ตาม ผู้โจมตีก็อาจได้รับรหัสผ่านของบัญชีไปได้ ซึ่งอาจเกิดขึ้นหากตกเป็นเหยื่อของการ โจมตีแบบฟิชชิ่ง หรือใช้รหัสผ่านซ้ำจากบริการอื่นที่เคยถูกแฮก

เพื่อป้องกันการยึดครองบัญชี จะทำการบล็อกบัญชีที่มีความเสี่ยงต่อการโจมตีดังกล่าว ซึ่งอาจส่งผลให้บัญชีถูกปิดใช้งาน หากเกิดขึ้น อาจขอให้ใช้วิธีกู้คืนเพื่อเปลี่ยนรหัสผ่าน หรือติดต่อกับทีมฝ่ายสนับสนุนเพื่อรักษาความปลอดภัยของบัญชี

เพื่อช่วยตรวจสอบความปลอดภัยของบัญชี ได้มีการพัฒนา การแจ้งเตือนแบบพุชบนมือถือเพื่อแจ้งเตือนเมื่อมีการเข้าสู่ระบบสำเร็จในแต่ละครั้ง อาจจำเป็นต้องใช้ captcha หรือบังคับให้ตรวจสอบสิทธิ์จากวิธีกู้คืนที่บันทึกไว้สำหรับการเข้าสู่ระบบที่น่าสงสัยซึ่งระบบไม่มั่นใจเพียงพอที่จะบล็อก ทั้งนี้เพื่อความปลอดภัย โดยรวมแล้ว การป้องกันเหล่านี้ช่วยลดจำนวนบัญชีที่ถูกโจมตีลงได้มากกว่า 80% ในช่วงสองปีที่ผ่านมา

Proton ได้รับความไว้วางใจจากนักข่าว ผู้นำ และองค์กรระหว่างประเทศที่มีชื่อเสียงระดับโลก ซึ่งเป็นเป้าหมายที่มีมูลค่าสูงสำหรับผู้โจมตี ขอแนะนำเป็นอย่างยิ่งให้ใช้ การยืนยันตัวตนผ่านสองขั้นตอน ซึ่งช่วยเพิ่มระดับการป้องกันให้กับบัญชี และ ตั้งค่าวลีกู้คืน ซึ่งสามารถกู้คืนข้อมูลได้แม้ว่าจะลืมรหัสผ่านก็ตาม

หากเป็นบุคคลสาธารณะที่มีชื่อเสียง ต้องจัดการกับข้อมูลที่ละเอียดอ่อน หรือคิดว่าอาจตกเป็นเป้าหมายของการโจมตีทางไซเบอร์ ก็สามารถใช้ประโยชน์จาก โปรแกรม Proton Sentinel ได้ ซึ่งจะช่วยมอบความปลอดภัยของบัญชีขั้นสูง ช่วยให้สามารถตรวจสอบความพยายามในการเข้าสู่ระบบอย่างใกล้ชิดยิ่งขึ้น และช่วยให้สามารถพูดคุยกับนักวิเคราะห์ความปลอดภัยของ Proton ได้โดยตรง

หากมีปัญหาเกี่ยวกับความปลอดภัยหรือการกู้คืนบัญชี โปรดติดต่อผู้เชี่ยวชาญโดยส่งอีเมลไปที่ abuse@proton.me

การลดสแปม

Proton Mail ยังมีระบบภายในที่ซับซ้อนซึ่งนำเทคนิคแมชชีนเลิร์นนิงที่คล้ายกันนี้ไปใช้กับอีเมล โดยมีเป้าหมายหลักเพื่อต่อสู้กับ สแปม และ การโจมตีแบบฟิชชิ่ง ระบบนี้ยังรวมถึง PhishGuard ซึ่งจะเพิ่มคำเตือนเกี่ยวกับฟิชชิ่งให้กับอีเมลที่มีแนวโน้มว่า ถูกปลอมแปลง หรือเป็นส่วนหนึ่งของการโจมตีแบบฟิชชิ่งโดยอัตโนมัติ โดยระบบจะเรียนรู้จากข้อเสนอแนะโดยอัตโนมัติ (เช่น การย้ายอีเมลไปยังสแปม การทำเครื่องหมายอีเมลว่าเป็นฟิชชิ่ง หรือการย้ายอีเมลจากสแปมไปยังกล่องขาเข้า) เพื่อให้สามารถตอบสนองต่อการโจมตีใหม่ๆ ได้อย่างรวดเร็ว และปรับปรุงการตัดสินใจหากผู้ใช้ไม่เห็นด้วยกับการจัดประเภท ระบบป้องกันสแปมจะช่วยปกป้องชุมชน Proton จากการใช้ในทางที่ผิดและภัยคุกคามด้านความปลอดภัย และมีประสิทธิภาพมากกว่าตัวกรองสแปมที่ใช้กันอย่างแพร่หลาย เช่น SpamAssassin อย่างน้อย 60%

นอกจากการจัดประเภทอีเมลขาเข้าแล้ว ระบบนี้ยังทำงานร่วมกับระบบป้องกันการใช้ในทางที่ผิดอื่นๆ เพื่อบล็อกการลงทะเบียนอีเมลจำนวนมากและสแปมขาออกหลังจากบัญชี Proton Mail ที่มีการใช้งานในทางที่ผิด เนื่องจากระบบเหล่านี้และทีมงานระดับโลกที่คอยตรวจสอบภัยคุกคามตลอด 24 ชั่วโมงทุกวัน ทำให้ Proton Mail มี IP และโดเมนที่มีชื่อเสียงสูง ซึ่งช่วยให้อัตราการส่งผ่านอีเมลของชุมชน Proton มีประสิทธิภาพดีเยี่ยม หากมีปัญหาเกี่ยวกับการส่งเมลหรือสแปม โปรดส่งอีเมลหาผู้เชี่ยวชาญได้ที่ postmaster@proton.me

มองไปข้างหน้า

การใช้ในทางที่ผิดถือเป็นส่วนหนึ่งที่หลีกเลี่ยงไม่ได้ของอินเทอร์เน็ต เพราะที่ใดก็ตามที่มีเสรีภาพและโอกาส ก็มักจะมีผู้ไม่ประสงค์ดีพยายามแสวงหาผลประโยชน์ และหากบริการใดมีมูลค่าและง่ายต่อการใช้ในทางที่ผิด ก็จะดึงดูดผู้ละเมิดมากขึ้น ซึ่งจะส่งผลกระทบต่อประสบการณ์และความปลอดภัยของผู้ใช้ จนกระทั่งบริการนั้นแทบไม่มีมูลค่าเหลืออยู่เลย

ด้วยเหตุนี้ การต่อสู้กับการใช้ในทางที่ผิดและผู้ไม่ประสงค์ดีจึงเป็นส่วนสำคัญของการทำงานเพื่อสนับสนุนเสรีภาพและความความเป็นส่วนตัวบนอินเทอร์เน็ต

หวังว่าความพยายามเหล่านี้จะทำให้ระบบนิเวศ Proton เป็นโซลูชันที่ปลอดภัยและใช้งานง่ายที่สุดสำหรับทุกคนที่ต้องการโต้ตอบบนอินเทอร์เน็ต