Kigger lidt ind i mulighederne for et europæisk alternativ til Gmail.
Kan se at protonmail er rimelig anerkendt som værende en okay løsning.
Jeg kan så samtidig læse at hvis man mister sit password er man afhængig at en slags sikkerheds "sætning" og at hvis man resetter sit password uden vil man miste sine data.
Og nu kommer mit spørgsmål, hvor bøvlet er protonmail egentlig hvis man skulle miste sit password ? Nogen der har erfaring med det?
Og nu vi er ved emnet. Er der andre udbydere jeg bør kigge på i stedet ?
Du får en sikkerhedssætning som du skal skrive ned i virkeligheden, eller have et andet sted som er "topsikkert". Uden den sætning kan du ikke tilgå din data igen. Det er ikke mere bøvlet end du gør det til. Du kan som sådan også opbevare sætningen i et dokument på computeren, men hvis privatliv og cybersikkerhed er grunden til du vil bruge proton, så er det lidt counter-intuitive at gøre, da det på den måde potentielt vil kunne tilgås hvis du får en virus eller bliver hacket.
Udover dette, så er det bare en helt normal mailservice, som har privatliv og persondatabeskyttelse i fokus. :)
Det er umuligt at svare på - du er nødt til selv at overveje hvad konsekvenser det har, hvis nogen får fuld adgang til din Proton-konto og samtidig lukker dig ude permanent. Det er sandsynligvis konsekvensen, hvis nogen får fat i sikkerhedssætningen.
det skal være således at hvis der er en hacker som bryder ind på konto XXX, så skal vedkommende ikke få foræret viden omkring login data til konto YYY.
I praksis vil det nok blot være at det ikke er samme email og den slags, men du skal heller ikke ligge billeder og adresse af dit hus ind, osv, som gør at du fra hacket data, vil kunne se hvem du er, og så kan vedkommende gætte frem til dit facebook log in mm.
Så se om det er muligt at holde data adskilt.
Og ja, det er måske lidt overdrevet, og jeg tror ikke at jeg selv i høj grad praktiserer det. Men der er mere god skik, og man burde gøre det.
Det er jo en kendt sag at hvis du f.eks. får din email hacket, så pludselig har hackerne også fået din facebook login, og twitter osv osv. Så kan det pludselig være svært at få dem ordentligt sparket ud efterfølgende. Man skal undgå den der korthus effekt.
Hvis jeg var dig, så vil jeg gemme den offline på 2 forskellige USB sticks (I tilfælde den ene malfunctioner) og så krypter din USB med VeraCrypt (AES 256 Bit)
Hvis en hacker kompromittere din cloud tjeneste, så kan de jo så også få adgang til dine mails og evt. nulstille dine koder til diverse sociale medier osv.
(At kryptere din USB stik er totalt overkill, men lad os sige du får indbrud og indbrudstyvene er tech savy. Så kan de kan få adgang til din mail og alle kontoer knyttet til den mail :P)
Du kan ikke få sikkerhed og brugervenlighed, du er nødt til at gå på kompromis. Brug en password manager - det burde du have under alle omstændigheder. Jeg anbefaler enten KeePassXC eller Bitwarden og begge dele er gratis. Gem koden i din password manager, så skal du ikke bekymre dig om at miste koden til Proton Mail. Til sidst vil jeg også anbefale dig at sætte MFA på din Proton-konto.
Adgangen til din mail-konto binder som regel de fleste af dine online konti sammen, da de fleste bruger samme email til at registrere sig med. Hvis en hacker kan få adgang til din email, kan de som regel nulstille de fleste af dine koder kun ved hjælp af din mail og på den måde få adgang til alle dine online konti.
Du kan både bruge en almindelig Authenticator app (fx Protons egne app - denne tillader nem synkronisering af dine secrets på tværs af enheder) eller en nøgle der understøtter U2F/FIDO2 (fx Yubico Yubikeys)
Der kan jeg byde ind, som storbruger af Proton siden de launchede: det fungerer præcist som ved alle andre services!
Jeg vil anbefale at at holde din Proton MFA authenticator separat fra Proton økosystemet, dvs. at bruge f.eks Microsoft Authenticator eller en anden løsning til at holde din Proton MFA, mens du så kan overlade resten af dine MFA-behov til ProtonPass eller lign.
Sandt, det ville være best practice. Problemet er bare, at der for mange bliver "for kompliceret" at forholde sig til flere forskellige apps. Det er mere sikkert, men mindre tilgængeligt og brugervenligt. Derfor tilbyder tjenester som Proton et komplet økosystem med email, password manager og authenticator samlet i ét system.
Okay, så med det forbehold at du ikke har prøvet det selv. Ved du så om man kan gendanne et password uden sætningen hvis man har tilknyttet et mobilnr ?
Jeg tænker også på at bruge proton. Har allerede oprettet en konto osv. Jeg kan også bruge den til min Google Play konto.
Men men... Jeg har en Samsung tlf hvor Samsung kalender er sync med gmail.
Kan man synce en Samsung kalender med Proton kalender?
Har ikke erfaring med Proton Calendar på Android, men kan sige at det virker rimeligt dårligt på iOS. Jeg har selv brugt Proton siden de launchede, og Calendar har alle dage været deres mest under-udviklede produkt.
Nu ved jeg godt, at brand-specifikke subreddits har det med at være ret alt eller intet, men jeg vil sige at Proton subreddits og deres holdninger til kalenderen er rimeligt on point. Det kan sagtens fungere, men YMMV så snart du kræver mere end bare en simpel kalender app
Hvis du har ligeså mange gamle små usb sticks som mig, så kunne du gemme en fil med passphrase på et par stykker uden info om hvem du er og hvilken konto det drejer sig om.
Jeg har alle mine koder gemt i KeePass og synkronisere min telefon med seneste kopi når jeg er hjemme.
Altså en mappe på min NAS med master filen som min computer bruger og hver gang der er ændring i den laver min NAS automatisk en kopi med dagens dato i filnavnet.
Altså altid bruger jeg Database.kdbx og når det er ændringer kommer der en kopi som fx i dag vil være "Database20260330.kdbx".
Jeg bruger Autosync til at kopiere filerne automatisk til min telefon.
Prøv at tag et kig på bitwarden, rigtig god password manager/vault. Har brugt det i 6-7 år efterhånden og har ikke haft nogen problemer eller "besværligheder" endnu.
Hvis du opretter en bruger, så vær opmærksom på at du kan vælge mellem deres .EU eller .COM region, dette kan IKKE ændres, efter oprettelse, (ask how I know 😅)
Først og fremmest, hold dig fra Proton. Det er så skrald og det skal jeg nok uddybe om lidt hvorfor.
Den sætning du skriver om kaldes en back up kode, og den er vigtig fordi ProtonMail er krypteret.
(Værd at pointere er dog, at emails sendt til ikke Proton mailadresser er ikke end-2-end encrypted, som mails sendt mellem 2 Proton mails.)
Rigtigt nok kan du nulstille med mobil eller anden mail, men så mister du adgang til dine ting.
Hvorfor ProtonMail er skrald?
De er ikke så privatlivs fokuseret som de reklamere sig med, da de har hovedsæde i Europa. De er derfor underlagt EU lov.
En kendt sag er da de gav IP adressen på en klimaaktivist til politiet, som virkelig ødelagde deres rygte.
Udover at de ikke er privatlivs fokuseret som de reklamere med, så er de et helvede at bruge som vigtig mail konto, da du ikke kan søge efter indhold i en mail.
Lad os sige du skal finde en gammel besked, og du søger på nogle keywords af indhold i beskeden. Nada. Din mail er krypteret jo.
Du kan downloade dine mails til computeren (ukrypteret) og så søge på indhold i mails, men da jeg forsøgte dette, så kunne den stadig ikke finde mails.
Brugte dem i flere år, og jeg stoppede vitterligt med at bruge dem og gik tilbage til Gmail, fordi de var så skrald.
Hvis nogen kender en bedre privatlivs mail end Proton, så hit mig gerne op!
Det kan godt være de er underlagt EU love, men modsat f.eks. Gmail indsamler og sælger de ikke din data. Så det er stadig bedre end alternativet. Jeg kan garantere dig for at Google, Microsoft etc. også er underlagt de samme love.
Edit: Desuden er Proton schweizisk, og ikke en del af EU.
Tror ikke du læste hvad jeg skrev. De reklamere om at være privatlivs fokuseret, men hele deres ry blev totalt ødelagt, da de udleverede en IP adresse på en klimaaktivist til politiet.
Sidst men ikke mindst, så efterspurgte jeg en bedre privatlivsmail end dem. Har aldrig sagt at Google og Microsoft ikke indsamler data om dig, men det gør ProtonMail også.
Forskellen er bare, at Google og Microsoft er ærlige omkring det, modsat den falske markedsføring Proton har ☺️
De skal jo stadig holde sig inden for lovens rammer.
Derudover misrepræsenterer du sagen en del:
I den konkrete sag du refererer til fik de påbud via dommerkendelse om at begynde at logge en bestemt brugers IP. De loggede den ikke i forvejen, og det gør de generelt ikke med nogen. Ligesom der er love der gør at politiet og lignende statsenheder ikke må masseovervåge, så må de tilgengæld gerne overvåge enkelte personer, der indgår i kriminel efterforskning, hvis de har en dommerkendelse.
De kunne ikke udlevere noget data fra før de fik et påbud, fordi det ikke blev logget. Ligeledes kunne de heller ikke udlevere noget information om indholdet i personens mails, da de er krypteret.
Jeg misrepræsenterer ikke, men de kom i en kæmpe shitstorm pga. det, så folk var tydeligt vrede på dem :)
Korrekt, de udleverede ikke emails fordi de er AES krypteret. Som nævnt, kun de mails der sendes til ikke Proton mailadresser er ikke end-2-end encrypted.
De udleverede stadig IP adressen, og det var nok for fransk politi for at fælde dom.
Hvorfor samarbejder de overhovedet med fransk politi om noget så latterligt som en klimaaktivist, når de er udenfor EU og EEA?
Deres markedsføring om privatliv og strenge privatlivs sikrede rettigheder under Sweizisk lov var bullshit. Det er det folk er sure over. De kunne da godt lige tilføje en disclaimer, at de udlevere din IP, hvis de bliver bedt om det. Det gør de iøvrigt også nu efter skandalen i deres privatlivspolitik, som ingen læser alligevel. Hvilket de godt ved..de nævner det stadig ikke i deres markedsføring.
Men nu kan folk selv læse det her og danne deres egen mening, og så kan de jo spørge sig selv, om de gerne vil stole på sådan et firma der markedsføre sig forkert :)
(Tilføjelse: De helt sikkert bedre for privatliv end Gmail og Microsoft. Men nu vil OP gerne væk fra amerikanske tech giganter og jeg tænker OP også gerne vil have brugervenlighed. Igen hvis folk har andre bud end Proton, kom med dem! Jeg er selv interesseret!)
Men man kan jo sige at alle firmaer er nødt til at gøre som loven siger, og hvis der en lov der gør at politiet kan påkræve en log, så er de jo nødt til at følge den. Så er det jo også op til brugeren selv at vide hvad loven siger, hvis det vedrører noget der betyder noget for personen. De arbejdede sammen med politiet, fordi Frankrig gik via Interpol til Schweizisk politi, og derigennem fik de en schweizisk dommerkendelse, fordi Schweiz er med i Interpol aftaler med EU.
Så kan man jo sige hvad man vil om deres markedsføring.
Ja true, det bare når de markedsfører sig som de gjorde så vil mange ikke tænke, at de er underlagt at gøre det.
Det lidt ligesom de store VPN firmaer, som også har en masse bullshit markedsføring. Fx at de kan beskytte dine bankoplysninger på åbne wifi netværk. Det gør HTTPS allerede 😆
Hey, det gør da ikke så meget at mails ikke er end-to-end krypterede ved eksterne services. Proton kan jo ikke tvinge andre services til at bruge end-to-end - hvis man vil have det på fx Gmail må man installere PGP.
Har du et link til den skandale? Der var noget polemik for nylig om at Proton havde udleveret noget oplysninger til FBI eller noget i den dur. Men det viste sig at være en storm i et glas vand. Proton er ligesom alle andre virksomheder underlagt lovgivningen i det land de opererer i.
Derudover har et hav af tech magasiner og tech firmaer skrevet artikler om det også, som Malwarebytes. Nu er BBC lige en alle kender.
Ja, selvfølgelig er de underlagt loven i det land de er i. Derfor det vil være endnu bedre med en med hovedsæde i fx BVI eller Panama.
Men det er ikke essensen her.
Essencen er at de markedsføre sig voldsomt som privatlivsfokuseret, og så blev deres ry fuldstændig ødelagt efter skandalen. De er et uærligt firma og du kan ikke stole på dem.
Btw de gav det til fransk politi, selvom de er udenfor EU, så et eller andet lov under EU må de alligevel være underlagt?
Mnja. Jeg vil nu mene, at man godt kan være privatlivsfokuseret, selvom man er tvunget til at følge landets love. Men lad os være enige om at være uenige.
Schweiz og dermed Proton er ikke underlagt EU lov. Men Schweiz har svjv. nogle aftaler med andre lande, der gør at myndigherne nogengange kan kræve visse ting på forespørgsel fra f.eks. Frankrig. Så man er beskyttet i det omfang Schweizisk lovgivning beskytter en, men ikke derudover.
•
u/UnusualAd2146 Mar 30 '26
Du får en sikkerhedssætning som du skal skrive ned i virkeligheden, eller have et andet sted som er "topsikkert". Uden den sætning kan du ikke tilgå din data igen. Det er ikke mere bøvlet end du gør det til. Du kan som sådan også opbevare sætningen i et dokument på computeren, men hvis privatliv og cybersikkerhed er grunden til du vil bruge proton, så er det lidt counter-intuitive at gøre, da det på den måde potentielt vil kunne tilgås hvis du får en virus eller bliver hacket.
Udover dette, så er det bare en helt normal mailservice, som har privatliv og persondatabeskyttelse i fokus. :)