Protonmail

Возможно кому-то пригодится мой опыт по восстановлению логина от учетки на протоне.

Предыстория. Есть у меня учетная запись на protonmail. Ну там для всяких мутных делишек промиков и акций, то есть когда не хочется сливать мегакорпорациям свою повседневную почту. Бзик такой у меня.

Не пользовался я ее порядка года, а тут вдруг снова понадобилась. Но так как протон у нас во-первых заблокирован, а во-вторых, как и говорил, у меня бзик, то логин с паролем не сохранены в браузере. Ну и по классике, я был обязан забыть что-то из них. В этот раз не повезло логину. Ни как не мог вспомнить что я там добавил к его основной части. Но это же не беда? Конечно нет. Я же точно знаю, что при регистрации указал резервный адрес электронной почты для уведомлений и восстановления, а к нему-то доступ у меня есть и туда даже сыпятся уведомления, типа: "Вы получили столько-то новых сообщений на свой протон ящик". Но те кто пользуется протоном знаю, что в таких уведомления не пишут полный адрес электронной почты и все после первой буквы затирают звездочками, так что получить имя пользователя из него не получится. Ну да ладно. Иду на сайт протона и жму на кнопку "Не помню логин". Вбиваю адрес username@yandex.ru и жду. Ничего. Жму еще раз. День жду. Ничего. Проверяю папки со спамом и правила обработки писем. Все должно работать, но письмо с логином почему-то не приходит.

Тогда пишу в техподдержку протонмейла с того же адреса, который указывал как резервный. Мол, так и так, вот это резервный адрес, вот приходящие на него уведомления, а восстановить учетку с его помощью почему-то не могу.  На что получаю ответ о том, что нет у нас в базе username@yandex.ru. Знатно офигеваю от такой неожиданности и начинаю готовиться к ответу, где поясню техподдержки за их неразумность. Под это дело начинаю собирать доказательную базу. Делаю скрины уведомлений и текущей переписки с развернутой информацией об отправителе и получателе. И в этот момент замечаю, что  в письмах с уведомлениями получателем числиться username@yandex.com. Снова иду на сайт протона вбиваю этот адрес и мне приходит письмо напоминалка логина.

То есть, почтовый сервис преобразовал домен yandex.ru в yandex.com. Я потом даже специально проверял в настройках учетной записи и там был именно username@yandex.ru.

Так что если  вдруг столкнулись с такой проблемой и у вас был указан резервный ящик, то попробуйте заменить домен верхнего уровня на .com.

Москва. 29 января. INTERFAX.RU - Швейцарский почтовый сервис Protonmail не получал от российских властей просьб помочь в расследовании массовой рассылки ложных угроз о минировании, вопреки заявлениям Роскомнадзора. Блокировка сервиса только ограничит права добросовестных граждан, заявил представитель компании "Интерфаксу".

"Несмотря на утверждения правительства о том, что мы отклонили его просьбу о помощи, сообщений от российских властей пока не поступало", - заявил он.

Ранее Роскомнадзор сообщил, что компания категорически отказалась предоставлять информацию для регистрации в реестре операторов распространения информации в интернете, а также назвать тех, кто администрирует почтовые ящики, с которых отсылаются письма с угрозами о заложенных бомбах. ФСБ и Роскомнадзор сообщили, что Protonmail будет за это заблокирован.

"Мы получили сообщения о том, что Protonmail и ProtonVPN в настоящее время частично заблокированы в России. Мы обращаемся к соответствующим властям, чтобы снять блок как можно скорее", - сообщил представитель компании.

Компания уже начала обсуждать проблему с властями Швейцарии и надеется на общение с российскими властями, поскольку считает блокировку необоснованной, говорится в пресс-релизе Protonmail.

Компания предложила "технически подкованным" членам российского сообщества Protonmail с ней связаться, чтобы они помогли решить проблему недоступности ее серверов в России. Сейчас частичная блокировка влияет на пользователей веб-сайтов и мобильных устройств Protonmail и "пользователей ProtonVPN, которые еще не прошли проверку".

Компания считает блокировку "неэффективным и неуместным ответом на угрозы, о которых сообщают".

"Это не помешает киберпреступникам отправлять угрозы с помощью другой почтовой службы и не будет эффективным, если злоумышленники были обнаружены за пределами России. Киберпреступники, вероятно, также смогут обойти блокировку, используя один из многих VPN-сервисов. Однако он не позволяет законопослушным гражданам России получить доступ к нашей безопасной почтовой службе", - отметил представитель компании.

Основным результатом блокировки он считает ограничение доступа россиян к частной жизни.

"Мы осуждаем этот блок как ошибочную меру, которая служит только для вреда простым людям", - заключил представитель компании.

ФСБ и Роскомнадзор 29 января сообщили, что Protonmail.com в России будет заблокирован. По данным ФСБ, этот сервис начали активно использовать для массовой рассылки сообщений о минировании с 24 января. 23 января по той же причине был заблокирован нидерландский почтовый сервис Startmail.com. Startmail оспорила это решение в Таганском суде Москвы.

Волна массовых лжеминирований продолжается в Москве и Петербурге с 28 ноября, иногда угрозы затрагивают и другие крупные города.

ProtonMail – один из самых безопасных почтовых сервисов на сегодняшний день. 24 января в сервисе началась рассылка анонимных писем о заминированных объектов на территории РФ. Поэтому власти решили заблокировать сервис Proton Mail в России. Помимо этого, ранее по этой же причине заблокировали сервис Start Mail.

Решение о блокировке приняла Генеральная прокуратура России, сказано на сайте ведомства, на основании статьи 15.3 закона «Об информации». Поэтому, согласно решению, Роскомнадзор начал блокировку.

Злоумышленники в 2020 году использовали сервис для рассылки ложных сообщений о заминированных объектах на территории РФ. Ранее Роскомнадзор запросил у ProtonMail информацию об операторе сервиса и включении его в реестр ОРИ. Представители сервиса не ответили на запрос и власти решили заблокировать почту.

Помимо этого, Роскомнадзор запрашивал у сервиса данные о пользователях, которые делали рассылку с угрозами теракта. Сервис “категорически отказался” делиться информацией о предполагаемых террористах.

Кстати, злоумышленники использовали ProtonMail для аналогичных целей и в 2019 г. Тогда они тоже рассылали письма, в которых говорили об угрозах теракта. После инцидента власти пытались заблокировать сервис ProtonMail.

ФСБ говорит, что угрозы были ложными и ни один теракт не состоялся. Тем не менее, сервис всё равно заблокируют на территории РФ.

На хабре появилась статья о блокировке Protonmail операторами связи.
Как и полагается, там достаточно много интересных технических подробностей и деталей (1, 2). Однако суть происходящего коротко и эмоционально описали на одном телеграм-канале:

Появилось продолжение этой истории на том же канале.

Если всё действительно так и есть как написано, то это реальный Epic Facepalm.

Несколько сотрудников Европейской лаборатории по ядерным исследованиям (ЦЕРН) разработали почтовый сервис ProtonMail, который претендует на то, чтобы стать одним из самых защищённых — всё содержимое почтовых ящиков шифруется на стороне клиента, а серверы ProtonMail расположены в Швейцарии, которая славится своими законами о защите персональных данных. Создатели сервиса утверждают, что ProtonMail способен и превзойти по защищённости недавно закрывшийся Lavabit, которым пользовался среди прочих и Эдвард Сноуден.

ProtonMail успел занять несколько призовых мест на конкурсах стартапов, а 15 мая началось открытое бета-тестирование. Правда количество желающих попробовать сервис оказалось настолько большим, что серверы не выдержали нагрузки и сейчас временно введён режим регистрации по инвайтам. Как только команда проекта нарастит мощности, регистрация вновь станет открытой. Монетизировать ProtonMail предполагается по модели Freemium. Создатели обещают, что минимальный набор услуг будет бесплатным всегда.

Сообщения ProtonMail не хранятся на серверах в открытом виде — они шифруются на стороне клиента. Для авторизации используются два пароля — один для входа в аккаунт и загрузки зашифрованных данных, второй — для их расшифровки. Восстановление пароля для расшифровки писем невозможно, при его потере переписка не подлежит восстановлению — такова неизбежная цена повышенной безопасности. Наряду с зашифрованной перепиской, почтовым ящиком ProtonMail можно пользоваться так же как и любым другим, отправлять и принимать как открытые, так и зашифрованные сообщения. При переписке между двумя клиентами ProtonMail также возможна отправка сообщений с ограниченным временем жизни, которые самоуничтожаются через заданный интервал времени.

Кроме технических средств защиты приватности и анонимности, ProtonMail использует выгодные особенности швейцарского законодательства. Швейцария не только не подчиняется законам США, но и не является частью ЕС, и чтобы обязать компанию выдать данные клиента, нужно пройти долгий и дорогостоящий путь в швейцарских судах. И даже после этого получить доступ к переписке невозможно, так как даже сами хозяева сервиса не имеют ключей шифрования. Для обхода таких ситуаций в законодательстве многих стран есть нормы, которые обязывают компанию встраивать жучки в свои продукты по требованию спецслужб. Однако в Швейцарии это возможно только для провайдеров доступа в интернет, а для провайдеров услуг такой нормы нет.