ProtonMail es una plataforma de mensajería independiente con sede en Suiza, diseñada con la privacidad y la seguridad como sus principales puntos de venta. Sin embargo, puede resultar difícil saber hasta dónde llega este nivel de privacidad y seguridad. Por ejemplo, algunos usuarios pueden tener la idea errónea de que ProtonMail no se puede rastrear en absoluto y ofrece privacidad absoluta.
Beneficios de privacidad
Como ProtonMail tiene su sede en Suiza, está sujeto a las leyes suizas que son bien conocidas por ser muy amigables con la privacidad. ProtonMail no puede cumplir legalmente con una orden judicial de un gobierno extranjero a menos que el gobierno suizo lo apruebe. Si bien esto sucede ocasionalmente, ProtonMail también rechaza muchos casos a los que se oponen. Los detalles de los casos para los que proporcionaron y para los que no proporcionaron información se pueden encontrar en su informe de transparencia.
ProtonMail no requiere ninguna información personal para registrarse, por lo que su cuenta es esencialmente anónima. Sin embargo, este anonimato solo llega hasta cierto punto, si desea una verdadera confidencialidad, debe practicar el OPSEC adecuado o la seguridad operativa. Debe asegurarse de que su dirección de correo electrónico no incluya ninguna información de identificación y de no reutilizar el identificador de otra dirección de correo electrónico con ProtonMail, ya que esto podría usarse para vincular las dos cuentas.
Los mensajes entre las cuentas de ProtonMail están encriptados de extremo a extremo y todos los correos electrónicos están encriptados cuando se almacenan en los servidores de ProtonMail. Esto significa que ProtonMail no puede acceder ni analizar sus correos electrónicos en absoluto, ni transmitir estos datos.
ProtonMail ofrece un sitio tor oculto, también conocido como sitio cebolla, accesible a través de la red tor para el inicio de sesión y el anonimato de IP. Debe tener en cuenta que muchos gobiernos intentan realizar un seguimiento activo de la actividad en la red tor, lo que significa que, en algunos casos, esto puede atraer más atención que el simple hecho de acceder al sitio normalmente.
Que podemos rastrear
Como parte de su servicio, ProtonMail registra temporalmente ciertos metadatos como direcciones IP. Esto podría potencialmente usarse para identificarlo, o al menos su lugar de residencia.
Las líneas de asunto del correo electrónico, así como las direcciones del destinatario y del remitente, no se cifran durante la transmisión. De hecho, ningún estándar de correo electrónico, incluso el estándar de cifrado PGP, admite el cifrado de estos datos. Por lo tanto, si incluye información sensible o de identificación en la línea de asunto, puede ser visible para terceros. Cualquier correo electrónico que envíe a terceros está vinculado a su cuenta y se puede rastrear allí porque su dirección de remitente siempre estará visible.
El contenido de los correos electrónicos enviados a plataformas de correo electrónico de terceros será visible para esos terceros a menos que utilice la función de cifrado. Esto podría permitir al tercero realizar un análisis del contenido del correo electrónico.
Conclusiones
En general, ProtonMail ofrece más seguridad y privacidad que la mayoría de los proveedores de correo electrónico, tanto como sea técnicamente posible, sin limitar la compatibilidad. Debido a la naturaleza de los correos electrónicos, los correos electrónicos que envíe se pueden rastrear hasta su cuenta. Debido al funcionamiento de los sistemas web, ProtonMail podría monitorear la dirección IP desde la que accede a su servicio. Esto podría usarse potencialmente como parte de un proceso para identificarlo, pero debido a las estrictas leyes de privacidad suizas, la barrera de entrada para que esto suceda es alta.
Si está interesado en un proveedor de correo electrónico centrado en la seguridad y la privacidad, no puede equivocarse con ProtonMail. Sin embargo, si está realmente preocupado por el seguimiento de sus acciones, probablemente debería evitar los sistemas digitales por completo o intentar solucionar problemas con las personas que intentan rastrearlo.