Proton Mail có các hệ thống chống lạm dụng tự động để bảo vệ trước các loại lạm dụng chính gây ra rủi ro lớn cho cộng đồng Proton. Các hệ thống này đôi khi có thể tạm khóa tài khoản vì lý do an toàn. Dưới đây là phần thảo luận về lý do tài khoản bị tạm khóa và cách khôi phục các tài khoản bị tạm khóa. Đội ngũ chống lạm dụng của Proton Mail làm việc 24/7, và luôn có thể liên hệ với người thật nếu gặp sự cố với tài khoản.

Các loại lạm dụng và mối đe dọa bảo mật

Là một dịch vụ email được mã hóa, có ba loại lạm dụng chính gây ra rủi ro lớn cho người dùng:

Đăng ký email hàng loạt

  • Cách thức hoạt động: Kẻ tấn công đăng ký nhiều địa chỉ Proton Mail, sau đó sử dụng chúng để đăng ký các dịch vụ khác, chẳng hạn như mạng xã hội hoặc trang web thương mại điện tử. Kẻ tấn công sau đó vi phạm các điều khoản và điều kiện của các dịch vụ khác này hoặc có hành vi lạm dụng.
  • Ảnh hưởng đối với dịch vụ của Proton: Các dịch vụ chưa có biện pháp tinh vi để chống lạm dụng có thể bắt đầu chặn tất cả các tài khoản được đăng ký bằng Proton Mail, khi đó những người dùng tốt không thể sử dụng các dịch vụ này.

Chiếm đoạt tài khoản

  • Cách thức hoạt động: Kẻ tấn công đăng nhập vào nhiều tài khoản của những người dùng tốt bằng cách đánh lừa họ bằng các cuộc tấn công lừa đảo, bẻ khóa các mật khẩu yếu hoặc sử dụng các mật khẩu bị rò rỉ từ dịch vụ bị vi phạm dữ liệu với hy vọng rằng người dùng đó đã sử dụng lại cùng một mật khẩu cho nhiều tài khoản.
  • Ảnh hưởng đối với dịch vụ của Proton: Kẻ tấn công có thể xem dữ liệu đã mã hóa của người dùng, sử dụng dữ liệu đó để giả mạo họ, chiếm quyền điều khiển các dịch vụ khác được liên kết với email hoặc sử dụng tài khoản để gửi thư rác.

Thư rác

  • Cách thức hoạt động: Kẻ tấn công gửi thư rác từ nhiều địa chỉ Proton Mail đến những người nhận trên các dịch vụ email khác.
  • Ảnh hưởng đối với dịch vụ của Proton: Người nhận đánh dấu những email này là thư rác, khiến uy tín IP và tên miền của Proton Mail bị giảm sút và bị đưa vào danh sách chặn, dẫn đến sự cố chuyển phát email cho những người dùng tốt.

Kể từ khi Proton Mail ra mắt vào năm 2014, dịch vụ luôn cung cấp email bảo mật miễn phí và dễ sử dụng cho bất kỳ ai muốn có thêm quyền riêng tư trực tuyến. Việc tập trung vào quyền riêng tư đồng nghĩa với việc Proton Mail phải hoạt động theo một cách khác. Mã hóa không quyền truy cập ngăn việc truy cập hộp thư đến của người dùng, và việc ưu tiên quyền riêng tư đồng nghĩa với việc không yêu cầu số điện thoại để tạo tài khoản (không giống như hầu hết các dịch vụ email khác). Vì lý do này, cần phải tinh vi hơn trong việc phát hiện lạm dụng và bảo mật tài khoản Proton Mail theo cách bảo vệ quyền riêng tư. Cho đến nay, các hệ thống này đã bảo vệ hàng triệu thành viên của cộng đồng Proton khỏi các rủi ro nêu trên.

Chặn đăng ký hàng loạt

Do rủi ro từ việc đăng ký email hàng loạt, các điều khoản và điều kiện của Proton Mail không thể cho phép bất kỳ ai tạo số lượng lớn địa chỉ email miễn phí (người dùng trả phí có các tùy chọn khác, sẽ được thảo luận bên dưới).

Với hơn một triệu lượt đăng ký hàng tháng, việc ngăn chặn đăng ký hàng loạt là quá phức tạp để các nhà phân tích thủ công có thể quản lý hiệu quả. Việc này đòi hỏi các hệ thống tự động sử dụng các mô hình học máy để gom cụm các tài khoản do cùng một tác nhân kiểm soát.

Khi một cụm tài khoản miễn phí phát triển quá lớn, hệ thống sẽ gửi một cảnh báo bằng email đến một số tài khoản, cảnh báo rằng điều này vi phạm Điều khoản dịch vụ. Nếu cảnh báo này bị bỏ qua và việc tạo tài khoản hàng loạt vẫn tiếp diễn, hệ thống sẽ tạm khóa tất cả tài khoản trong cụm đó.

Giống như bất kỳ hệ thống dự báo nào, luôn có sự đánh đổi giữa kết quả dương tính giả (chặn tài khoản của những người dùng tốt) và âm tính giả (cho phép kẻ lạm dụng tạo tài khoản). Hệ thống luôn cố gắng giảm thiểu cả hai, nhưng dù hiếm khi xảy ra, hệ thống đôi khi vẫn vô hiệu hóa hoặc chặn những người dùng tốt. Rất tiếc khi điều này xảy ra, nhưng các hệ thống tự động là cần thiết để ngăn chặn hành vi lạm dụng có thể ảnh hưởng đến những người dùng Proton Mail tốt.

Nếu bị ảnh hưởng bởi hệ thống chống lạm dụng và không sử dụng Proton Mail cho các mục đích lạm dụng, vui lòng gửi báo cáo tại https://proton.me/support/appeal-abuse.

Đội ngũ phân tích luôn sẵn sàng xem xét các báo cáo 24/7. Tình huống sẽ nhanh chóng được điều tra và tài khoản sẽ được hỗ trợ khôi phục.

Nếu muốn tránh các sự cố như vậy và hỗ trợ Proton cung cấp các dịch vụ miễn phí chất lượng cao, hãy cân nhắc nâng cấp lên tài khoản trả phí. Tài khoản trả phí có thể thêm các miền tùy chỉnh và tạo nhiều địa chỉ email, bao gồm cả trên các miền Proton cao cấp như @pm.me.

Với nhiều địa chỉ, người dùng có thể sử dụng một địa chỉ khác nhau cho mỗi dịch vụ bên ngoài (ví dụ: một địa chỉ cho mạng xã hội và một địa chỉ khác cho sàn giao dịch tiền điện tử) để giữ riêng tư cho các danh tính. Điều này cũng cho phép vô hiệu hóa bất kỳ địa chỉ nào không còn muốn nhận email hoặc thư rác nữa. Nếu cần email bảo mật cho tổ chức, Proton cũng cung cấp các gói email doanh nghiệp được mã hóa với nhiều tài khoản, tính năng tự động gửi qua SMTP và dịch vụ hỗ trợ khách hàng chuyên dụng.

Nếu là người điều hành một dịch vụ internet và phát hiện hành vi lạm dụng, chẳng hạn như đăng ký hàng loạt hoặc thư rác đến từ Proton, vui lòng thông báo tại https://proton.me/support/report-abuse hoặc gửi email đến abuse@proton.me. Báo cáo sẽ được xem xét cẩn thận để có biện pháp xử lý thích hợp đối với những kẻ lạm dụng và cải thiện hệ thống nhằm ngăn chặn hành vi lạm dụng trong tương lai.

Ngăn chặn chiếm đoạt tài khoản

Một lý do khác khiến hệ thống chống lạm dụng tự động vô hiệu hóa tài khoản là để bảo vệ người dùng không bị chiếm đoạt tài khoản. Nếu có nghi ngờ kẻ tấn công đã xâm nhập tài khoản hoặc tài khoản có nguy cơ cao bị xâm nhập, Proton có thể chủ động tạm khóa tài khoản để ngăn kẻ tấn công xâm nhập, ít nhất là cho đến khi có thể liên hệ với người dùng.

Cho đến nay, Proton Mail chưa từng để xảy ra bất kỳ vi phạm dữ liệu hoặc rò rỉ dữ liệu nào, và Proton không bao giờ có quyền truy cập vào mật khẩu nhờ việc sử dụng mã hóa không quyền truy cập và mã hóa đầu cuối. Tuy nhiên, kẻ tấn công vẫn có thể lấy được mật khẩu của một tài khoản. Điều này có thể xảy ra nếu người dùng mắc bẫy cuộc tấn công lừa đảo hoặc sử dụng lại mật khẩu từ một dịch vụ khác đã bị hack.

Để ngăn chặn việc chiếm đoạt tài khoản, hệ thống sẽ chặn các tài khoản có nguy cơ bị tấn công như vậy, điều này có thể dẫn đến việc tài khoản bị vô hiệu hóa. Nếu gặp phải trường hợp này, người dùng có thể được yêu cầu sử dụng phương thức khôi phục để thay đổi mật khẩu hoặc liên hệ với đội ngũ Hỗ trợ để bảo mật tài khoản.

Để giúp giám sát tính bảo mật của tài khoản, Proton đã xây dựng các thông báo đẩy trên di động để cảnh báo về mỗi lần đăng nhập thành công. Hệ thống có thể yêu cầu mã captcha hoặc buộc xác minh từ bất kỳ phương thức khôi phục đã lưu nào đối với các lần đăng nhập đáng ngờ mà hệ thống chưa đủ tự tin để chặn. Điều này là vì sự an toàn của người dùng. Nhìn chung, các biện pháp phòng vệ này đã giảm hơn 80% tài khoản bị xâm phạm trong hai năm qua.

Proton được sử dụng bởi một số nhà báo, nhà lãnh đạo nổi tiếng nhất thế giới và các tổ chức quốc tế là mục tiêu có giá trị cao của những kẻ tấn công. Khuyến nghị nên sử dụng xác thực hai yếu tố, giúp tăng thêm một lớp bảo vệ cho tài khoản, và thiết lập cụm từ khôi phục để có thể khôi phục dữ liệu ngay cả khi quên mật khẩu.

Nếu là nhân vật công chúng nổi tiếng, làm việc với dữ liệu nhạy cảm hoặc nghĩ rằng có thể là mục tiêu của các cuộc tấn công mạng, có thể tận dụng chương trình Proton Sentinel. Chương trình này cung cấp tính năng bảo mật tài khoản nâng cao, kích hoạt khả năng giám sát chặt chẽ hơn các lần thử đăng nhập và cho phép trao đổi với các nhà phân tích bảo mật của Proton.

Nếu gặp bất kỳ sự cố nào liên quan đến khôi phục hoặc bảo mật tài khoản, vui lòng liên hệ với các chuyên gia bằng cách gửi email đến abuse@proton.me.

Giảm thư rác

Proton Mail cũng có một hệ thống nội bộ tinh vi áp dụng các kỹ thuật học máy tương tự cho email, chủ yếu là để chống lại thư rác và các cuộc tấn công lừa đảo. Hệ thống này cũng bao gồm PhishGuard, tính năng tự động thêm cảnh báo lừa đảo vào các email có khả năng bị giả mạo hoặc là một phần của cuộc tấn công lừa đảo. Hệ thống tự động học hỏi từ phản hồi (ví dụ: di chuyển email vào thư rác, đánh dấu email là lừa đảo hoặc di chuyển email từ thư rác sang hộp thư đến) để có thể phản ứng nhanh chóng với các cuộc tấn công mới và cải thiện các quyết định của mình nếu không đồng ý với các phân loại đó. Hệ thống chống thư rác bảo vệ cộng đồng Proton khỏi các mối đe dọa bảo mật và lạm dụng, đồng thời hiệu quả hơn ít nhất 60% so với các bộ lọc thư rác được sử dụng rộng rãi như SpamAssassin.

Ngoài việc phân loại email gửi đến, hệ thống này hoạt động với các hệ thống chống lạm dụng khác để chặn các lượt đăng ký email hàng loạt và thư rác gửi đi từ các tài khoản Proton Mail lạm dụng. Nhờ các hệ thống này và đội ngũ toàn cầu giám sát các mối đe dọa 24/7, Proton Mail có các IP và miền có danh tiếng cao giúp mang lại khả năng gửi email tuyệt vời cho cộng đồng Proton. Nếu gặp bất kỳ sự cố nào về khả năng gửi thư hoặc thư rác, vui lòng gửi email cho các chuyên gia tại postmaster@proton.me.

Nhìn về tương lai

Lạm dụng là một phần tất yếu của internet vì ở đâu có tự do và cơ hội, ở đó sẽ có những kẻ xấu cố gắng lợi dụng. Và nếu một dịch vụ có giá trị và dễ bị lạm dụng, dịch vụ đó sẽ thu hút nhiều kẻ lạm dụng hơn, đồng thời trải nghiệm và sự an toàn của người dùng sẽ bị ảnh hưởng cho đến khi dịch vụ đó còn lại rất ít giá trị.

Đó là lý do tại sao cuộc đấu tranh chống lạm dụng và các tác nhân xấu là một phần quan trọng trong nỗ lực hỗ trợ tự do và quyền riêng tư trên internet.

Hy vọng những nỗ lực này sẽ giúp hệ sinh thái Proton trở thành giải pháp bảo mật và dễ sử dụng nhất cho bất kỳ ai muốn tương tác trên internet.