Yahoo ยืนยันโดนแฮกข้อมือใหญ่หลายล้านบัญชี เว้นแต่คุณอยู่ใต้หิน คุณคงเคยได้ยิน การรั่วไหลข้อมูลแบบนี้ เช่น การแฮก Ashley Madison — 3.7 ล้านบัญชีถูกแฮก — เกิดขึ้นบ่อยในปัจจุบัน
กรณี Yahoo ใหญ่กว่า Ashley Madison มาก มีบัญชีถูกแฮกเกิน 500 ล้านบัญชี ด้วยเหตุนี้ คุณอาจอยากหาผู้ให้บริการอีเมลใหม่ปลอดภัยกว่า เช่น ProtonMail
ProtonMail คืออะไร?
ProtonMail เป็นบริการอีเมลฟรี เน้นความปลอดภัยและความเป็นส่วนตัว โดยให้ส่ง/รับอีเมลเข้ารหัสได้ง่าย ProtonMail เป็น open source และพัฒนาบน Linux
การเพิ่มฟีเจอร์ความปลอดภัยอย่าง two-factor authentication หรือคำถามความปลอดภัยง่ายๆ มักเป็นเรื่องท้ายที่นิดสำหรับผู้ให้บริการอีเมลทั่วไป และมาตรฐานเหล่านี้ไม่ได้มีประสิทธิภาพพอที่จะกันคนร้าย ProtonMail มีความปลอดภัยเป็นหัวใจหลัก จึงเป็นวิถีชีวิต ไม่ใช่เรื่องท้ายที่นิด
ความปลอดภัย
เพราะกล่องจดหมายถูกเข้ารหัส บุคลากร ProtonMail เข้าถึงไม่ได้เลย ไม่ต้องพูดถึง NSA ProtonMail จะขอ Mailbox decryption key หลังล็อกอินครั้งแรก คุณเข้าถึงกล่องจดหมายไม่ได้จนกว่าจะกรอกทั้ง 2 ชุด credentials
รหัสผ่านแรก: เข้าสู่เซิร์ฟเวอร์เหมือนวิธีดั้งเดิม เซิร์ฟเวอร์ถอดรหัสและ mount กล่องจดหมายเมื่อคุณกรอก "Decrypt Mailbox" key โดยไม่มี key นี้ กล่องจดหมายใช้ไม่ได้
การเข้ารหัสลึกกว่ากล่องจดหมาย: อีเมลส่งในรูปแบบเข้ารหัสระหว่างเซิร์ฟเวอร์และอุปกรณ์ผู้ใช้ และอีเมลระหว่างผู้ใช้ ProtonMail ได้รับการป้องกันด้วย end-to-end encryption ผ่านเครือข่ายเซิร์ฟเวอร์ที่ปลอดภัย เนื่องจากข้อมูลเข้ารหัสทุกขั้นตอน ความเสี่ยงการสอดแนมข้อความลดลงมาก
กระบวนการเข้ารหัสใช้ public และ private keys Public key ใช้โดยผู้ส่งเพื่อ scramble (เข้ารหัส) ข้อความ ผู้รับใช้ private key un-scramble (ถอดรหัส) เมื่อรับ ขั้นตอนพื้นฐานแสดงในแผนภาพด้านล่าง:
การเข้ารหัสนอก ProtonMail
เข้ารหัสข้อความส่งนอก ProtonMail ได้ ดังนี้:
ตอนเขียนข้อความ กดปุ่ม padlock (ล็อก) ในหน้าต่าง composer จะเปิดตัวเลือกเข้ารหัสข้อความ
ใส่รหัสผ่านเข้ารหัส และ hint ให้ผู้รับถอดรหัส Hint อาจง่าย เช่น "ส่งรหัสผ่านทาง SMS ให้คุณแล้ว" หรือคำแนะนำว่ารหัสผ่านคืออะไร
กด Set เขียนอีเมลต่อไปตามปกติ กด Send พร้อม ผู้รับจะได้อีเมลพร้อมลิงก์ดูข้อความปลอดภัย
ผู้รับคลิก View secure message จะถูกขอรหัสผ่าน แล้วอ่านข้อความได้
ผู้รับตอบกลับจากหน้าต่างนี้ได้ จะส่งจากอีเมลของพวกเขา ข้อความตอบกลับก็จะถูกเข้ารหัสเช่นกัน
ข้อความเข้ารหัสที่ส่งนอก ProtonMail จะหมดอายุหลัง 28 วัน
ความเป็นส่วนตัว
ProtonMail ให้ความสำคัญกับความเป็นส่วนตัวอย่างจริงจัง เหนือกว่าการเข้าถึงกล่องจดหมายไม่ได้ พวกเขายังปกป้อง anonymity ของคุณให้มากที่สุด นโยบายความเป็นส่วนตัวระบุ:
นโยบายหลักของบริษัทคือรวบรวมข้อมูลผู้ใช้น้อยที่สุด เพื่อประสบการณ์ผู้ใช้ที่เป็นส่วนตัวและไม่ระบุตัวตนสมบูรณ์ เรายังไม่มีวิธีทางเทคนิคเข้าถึงเนื้อหาข้อความที่เข้ารหัส
การแชร์ความเป็นส่วนตัวออนไลน์มากเกินไปเป็นเรื่องปกติในปัจจุบัน อะไรที่ลดการเผยโฉมได้ คือสิ่งดี
ใช้งาน ProtonMail
UI ของ ProtonMail ใช้สบายใจ Developer ทำงานดี สร้างอินเทอร์เฟซสะอาดพร้อมฟีเจอร์ขั้นสูง: ธีมกำหนดเอง, ที่อยู่อีเมลสม المستعار, กรองอีเมล, ลายเซ็น ฟีเจอร์เทียบเท่าบริการฟรีอื่นๆ ไม่ต้องเสียฟีเจอร์เพื่อแลกความปลอดภัย
มีระดับบริการหลายระดับ: ฟรี 500 MB จนถึง $30/เดือน สำหรับ 20 GB และฟีเจอร์เพิ่ม เช่น โดเมนกำหนดเอง หากไม่ใช่ heavy user ฟรี 500 MB พอใช้
เป็นอีเมลสำหรับ nerds ไหม?
แม้ ProtonMail มีการเข้ารหัสขั้นสูง ไม่ได้แค่สำหรับ nerds หลังล็อกอินและกรอก decryption key กระบวนการส่งอีเมลเหมือนบริการอื่นๆ ทุกอย่าง ProtonMail จัดการให้เอง
มีแอป Android และ iOS เข้าอีเมลปลอดภัยบนมือถือง่ายเท่าเดิม แอปมือถือเป็น beta แต่ผมพบว่ามั่นคง ไม่มีปัญหา ความปลอดภัยอาจเสี่ยงจาก IMAP และ POP จึงไม่รองรับ หมายความว่าไม่สามารถใช้แอปเมลบุคคลที่สามกับบริการนี้ได้
ควรย้ายจาก Yahoo ไหม?
คำถามนี้ตอบได้แค่คุณเอง แต่ออนไลน์ต้องมีปฏิบัติการเชิงปฏิบัติการต่อความปลอดภัยและความเป็นส่วนตัว ต้องคำนึงถึงทั้งสองตลอดเวลา
มักมี trade-off ระหว่างความปลอดภัยและความสะดวก แต่ ProtonMail รับ trade-off นั้น และเอาชนะไปทางความปลอดภัย ขณะยังคงใช้งานง่ายเท่า Yahoo Mail
ย้ายจาก Yahoo (หรือ webmail ยอดนิยมอื่น) ไป ProtonMail ไม่รับประกันความปลอดภัย 100% เพราะไม่มีบริการไหน immune to attack ทางเดียวมีความปลอดภัย 100% คืออยู่ออฟไลน์ ข้อเท็จจริงที่รุนแรงแต่เป็นจริง หากตัดสินใจอยู่กับ Yahoo ขอร้องให้ไปเปลี่ยนรหัสผ่าน ทันที
คุณได้รับผลกระทบจาก Yahoo breach ไหม? กังวลความปลอดภัย และคิดจะย้ายไป ProtonMail? บอกความคิดในความคิดเห็น!
