ปกป้องความเป็นส่วนตัวด้วยการเข้ารหัสลับแบบ zero-access

การเข้ารหัสลับแบบ zero-access คือวิธีการปกป้องข้อมูลที่จัดเก็บไว้ในคลาวด์ เพื่อให้มีเพียงผู้ใช้เท่านั้นที่สามารถเข้าถึงได้ Proton ใช้การเข้ารหัสลับแบบ zero-access เพื่อจัดเก็บข้อมูลส่วนบุคคล เช่น อีเมล กิจกรรมในปฏิทิน และไฟล์ ไว้บนเซิร์ฟเวอร์ ข้อมูลจะถูกเข้ารหัสโดยใช้คีย์สาธารณะ และมีเพียงผู้ใช้เท่านั้นที่สามารถถอดรหัสได้โดยใช้คีย์ส่วนตัว ไม่มีใครอื่นสามารถเข้าถึงได้ ไม่เว้นแม้แต่ Proton

สำหรับ Proton Mail การเข้ารหัสลับแบบ zero-access จะใช้กับข้อความที่จัดเก็บไว้ใน Proton Mail เท่านั้น หากผู้รับอีเมลไม่ได้ใช้ Proton Mail บริการอีเมลของบุคคลนั้นก็อาจจะสามารถอ่านข้อความได้ หากต้องการส่งข้อความที่ปลอดภัยอย่างแท้จริงไปยังผู้ที่ไม่ได้ใช้ Proton Mail ก็สามารถใช้อีเมลที่ป้องกันด้วยรหัสผ่านได้

การเข้ารหัสลับจากต้นทางถึงปลายทางหมายถึงการเข้ารหัสข้อมูลบนอุปกรณ์ของตนเอง และมีเพียงผู้ส่งและผู้รับปลายทางเท่านั้นที่สามารถเข้าถึงได้ เมื่อส่งอีเมลที่เข้ารหัสลับจากต้นทางถึงปลายทาง จะไม่มีใครอื่นสามารถอ่านข้อความได้ ไม่เว้นแม้แต่ Proton หรือบริการอีเมลของผู้รับ

ที่ Proton มีการใช้ทั้งการเข้ารหัสลับแบบ zero-access และ การเข้ารหัสลับจากต้นทางถึงปลายทาง เพื่อปกป้องข้อมูล เพื่อความเข้าใจในความแตกต่าง โปรดพิจารณาสถานการณ์สองรูปแบบต่อไปนี้:

1. มีผู้ส่งอีเมลจาก Gmail ไปยังบัญชี Proton Mail เมื่ออีเมลมาถึง Proton Mail เซิร์ฟเวอร์จะสามารถอ่านอีเมลนั้นได้ เนื่องจาก Gmail ไม่รองรับการเข้ารหัสลับจากต้นทางถึงปลายทาง แต่หลังจากได้รับอีเมล ระบบจะเข้ารหัสอีเมลนั้นทันทีโดยใช้คีย์การเข้ารหัสลับสาธารณะของ Proton Mail หลังจากนั้น มีเพียงผู้ใช้เท่านั้นที่สามารถถอดรหัสอีเมลที่เข้ารหัสลับได้โดยใช้คีย์ส่วนตัวของ Proton Mail นี่คือ การเข้ารหัสลับแบบ zero-access

2. มีผู้ใช้ Proton Mail ส่งอีเมลไปยังที่อยู่ Proton Mail อีเมลจะถูกเข้ารหัสบนอุปกรณ์ของผู้ส่งโดยใช้คีย์การเข้ารหัสลับสาธารณะ ก่อนที่จะถูกส่งไปยังเซิร์ฟเวอร์ Proton Mail และส่งต่อให้ผู้รับในที่สุด ด้วยวิธีนี้ ข้อความจะถูกเข้ารหัสเรียบร้อยแล้วก่อนที่จะถึงเซิร์ฟเวอร์ และมีเพียงผู้ส่งกับผู้รับเท่านั้นที่สามารถถอดรหัสอีเมลได้ นี่คือ การเข้ารหัสลับจากต้นทางถึงปลายทาง

การเข้ารหัสลับจากต้นทางถึงปลายทางเป็นวิธีการเข้ารหัสที่ปลอดภัยกว่าในสองประเภทนี้ เนื่องจาก Proton จะไม่มีวันเห็นข้อความที่ไม่ได้เข้ารหัสลับ ดังนั้น สำหรับบทสนทนาที่มีความละเอียดอ่อนสูง ขอแนะนำให้ทั้งสองฝ่ายใช้ Proton Mail หรือ อีเมลที่ป้องกันด้วยรหัสผ่าน ด้วยอีเมลที่ป้องกันด้วยรหัสผ่าน จะสามารถส่งข้อความที่เข้ารหัสลับจากต้นทางถึงปลายทางไปยังที่อยู่อีเมลใดก็ได้

แม้ว่าผู้ให้บริการอีเมลรายใหญ่ทั้งหมดจะใช้การเข้ารหัสลับในระดับหนึ่งเพื่อปกป้องอีเมล แต่คำว่า “อีเมลที่เข้ารหัสลับ” มักใช้เพื่ออธิบาย บริการอีเมลที่เข้ารหัสลับจากต้นทางถึงปลายทาง การใช้อีเมลที่เข้ารหัสลับจากต้นทางถึงปลายทางช่วยให้มั่นใจได้ว่ามีเพียงผู้รับที่ได้รับอนุญาตเท่านั้นที่จะสามารถเข้าถึงเนื้อหาของข้อความได้ แม้แต่ผู้ให้บริการอีเมลเองก็ไม่สามารถอ่านเนื้อหาของอีเมลได้

ในทางกลับกัน บริการอีเมลที่ไม่ได้ใช้การเข้ารหัสลับจากต้นทางถึงปลายทางจะยังคงสามารถเข้าถึงอีเมล ส่งต่อข้อมูลให้แก่บุคคลภายนอก และเพิ่มความเสี่ยงในกรณีที่เกิดการละเมิดข้อมูล