Studenten werken aan 'veiligste e-mailsysteem ooit'

Twee wachtwoorden

De maildienst gebruikt twee wachtwoorden om een account te beveiligen. Het eerste wachtwoord is het wachtwoord om in te loggen en wordt naar de servers van ProtonMail gestuurd. Die servers staan bewust in Zwitserland, waar de privacy beter geregeld zou zijn dan in de VS. Zelfs als een Zwitserse rechtbank bepaalt dat het bedrijf gegevens van gebruikers moet overhandigen, zou het alleen maar versleutelde gegevens kunnen afstaan, omdat het niet de sleutel tot de gegevens heeft. Het tweede wachtwoord is het wachtwoord voor de mailbox, wat lokaal op de computer blijft, binnen de browser, waar het versleutelen en ontsleutelen van e-mailberichten wordt afgehandeld. Als gebruikers dit tweede wachtwoord vergeten, kunnen ze eerdere e-mails niet meer lezen.

Getest in China, Iran en Rusland

Het nieuwe mailsysteem is al getest in onder meer China, Iran en Rusland en is nu wereldwijd beschikbaar. Sinds Lavabit vorig jaar uit de lucht ging zijn er al verschillende nieuwe alternatieve e-mail-systemen verschenen die beweren dat ze zwaar beveiligd zijn en ontoegankelijk voor overheidsinstanties zoals de NSA.

Experts verwachten veel van ProtonMail, omdat het mede-ontwikkeld is door CERN, waar wetenschappers het wereldwijde web ooit zelf hebben uitgevonden. Zij hebben vertrouwen in de technische beveiliging van het mailsysteem, omdat geen informatie in plaintext op de servers wordt opgeslagen, er geen logs of trackings worden bijgehouden en de mogelijkheid bestaat berichten na een tijdje zelf weer te vernietigen. Toch krijgt de maildienst soms kritiek van de eerste gebruikers, met name omdat het systeem niet open source is. Daardoor is niet te verifiëren of de zelfvernietigingsfuncties of het ontbreken van server logs wel echt gebeurt.

Servers overbelast

Ondanks dat ProtonMail officieel de bèta-fase in is gegaan, meldt CERN dat er op dit moment even geen nieuwe gebruikers meer worden geaccepteerd. De enorm stijgende populariteit van de afgelopen week heeft de servers overbelast. Bij normaal gebruik is ProtonMail gratis, maar voor ‘zware gebruikers’ wordt 5 dollar per maand in rekening gebracht.