חלופה ל-Proton Mail: הגנת הדואר והעבודה היומיומית

נתחיל בעיקר. אם דרושה לכם הצפנה מקצה לקצה, או אחסון שספק השירות אינו יכול לקרוא את תוכנו, ייתכן שחלופה ל-Proton Mail המבוססת על שירות דואר רגיל לא תתאים. אלה שתי הגנות שונות: הצפנה מקצה לקצה מגינה על התוכן בין המשתתפים, ואילו הצפנה בגישה אפסית מגינה על הודעות באחסון. Proton משתמשת בשתיהן, אך ההצפנה מקצה לקצה תלויה בנמען ובאופן ההתכתבות. הנוחות המתוארת כאן אינה תחליף להגנות האלה.

המאמר מיועד למי שבחרו ב-Proton משיקולי פרטיות וכעת בוחנים את התאמתה לעבודה השוטפת. אולי התוכנה הנוספת במחשבים ותנאי החיבור מקשים על חלק מהמשימות. זו סיבה להשוות בכנות, לא לקבוע שההצפנה מיותרת. ההגנה על ההודעות המאוחסנות חשובה גם כאשר ההתכתבות עם ספקים אחרים אינה מוצפנת מקצה לקצה.

איך Bridge משפיע על העבודה?

Proton תומכת ב-Outlook, ב-Thunderbird וב-Apple Mail. לפני שמשווים לשירות אחר, כדאי להבין איך מחברים את תוכנות הדואר האלה במחשב.

החיבור עובר דרך Proton Mail Bridge, שהאתר מתאר בתור תוכנה למחשב הפועלת ברקע ומצפינה או מפענחת הודעות בעת העברתן אל המחשב וממנו. Bridge זמין במסלולים בתשלום הכוללים את Proton Mail, ופועל ב-macOS, ב-Windows וב-Linux.

יש לכך כמה השלכות מעשיות.

Bridge אינו מספק חיבור IMAP לתוכנות דואר בטלפון. זו תוכנה למחשב. בטלפונים ובטאבלטים משתמשים בדרך כלל באפליקציות של Proton או בגישה הזמינה בדפדפן. אם דרושה לכם אפליקציית דואר מסוימת של ספק אחר בטלפון, דרך החיבור הזאת לא תענה על הצורך.

צריך להתקין ולהפעיל את Bridge במחשב שבו פועלת תוכנת הדואר המחוברת. בלעדיו Outlook לא יקבל הודעות חדשות דרך החיבור הזה, אף שהודעות שכבר הורדו עשויות להישאר זמינות. הביאו זאת בחשבון בהתקנה, בהפעלה האוטומטית ובתמיכה במשתמשים. שימוש בדואר בדפדפן או באפליקציה של Proton בלבד אינו דורש Bridge לצורך הגישה הזאת.

לא בכל מחשב עבודה אפשר להתקין תוכנה נוספת. במחשב משותף, בתחנת קצה רזה או במכשיר שאינכם מנהלים, בדקו תאימות והרשאות התקנה. אם אי אפשר להשתמש ב-Bridge, בחנו גישה מורשית בדפדפן או אפליקציה מתאימה של Proton. אין לעקוף את כללי מנהל המכשיר לצורך ההתקנה.

זה לא בהכרח חיסרון. במבנה הזה, תוכנת IMAP רגילה זקוקה למתווך מקומי שמטפל בתוכן המפוענח במכשיר. הדבר קשור להגנת ההודעות המאוחסנות מפני גישה של הספק. אין פירושו שכל מערכת עם הצפנה מקצה לקצה אינה תואמת ל-IMAP; אפשר להצפין הודעות בודדות בתוכנת הדואר. השאלה היא איך פועלת הגישה המסוימת של Proton ועד כמה היא מתאימה לכם.

אילו מסלולים כדאי להשוות לחלופה ל-Proton Mail?

גם חברות קטנות משתמשות לעיתים במסלולים אישיים, ולכן כדאי לבדוק גם אותם. הסכומים הבאים לקוחים מהדוגמה המקורית בחיוב שנתי ואינם הצעת מחיר עדכנית. בדקו את המטבע, האזור, תקופת הרכישה והתנאים הנוכחיים.

העמודה האחרונה דורשת הסבר. כמו בהשוואה למסלול החינמי של Zoho, בדקו מהי דרך החיבור הנתמכת. Proton Free אינה כוללת חיבור תוכנת דואר חיצונית דרך Bridge באמצעות IMAP/SMTP, אך מאפשרת שימוש באפליקציות של Proton ובדואר בדפדפן. בדוגמה מצוינים עד 150 הודעות יוצאות ביום, כתובת אחת, שלוש תיקיות, שלוש תוויות ומסנן מותאם אחד, ללא דומיין משלכם. נפח הדואר החינמי המוצג מותנה בהשלמת דרישות Proton להרחבת המכסה, ולא בהכרח זמין במלואו מיד לאחר ההרשמה.

השירות מפרסם זמינות של catch-all והעברה אוטומטית החל ממסלול Plus. בדקו את התנאים הנוכחיים ואת השפעת ההעברה על ההגנה. במסלולים שבהשוואה מגבלת הקבצים המצורפים היא 25 MB, גם במסלול שמחירו השנתי בדוגמה המקורית הוא $119.88. קישור לקובץ באחסון ענן וקובץ מצורף רגיל כפופים לכללי גישה ולמגבלות שונים.

המסלולים העסקיים מחויבים לפי משתמש ונבדלים במספר הדומיינים. בדוגמה המקורית מופיעים Mail Essentials עם 15 GB ו-3 דומיינים משלכם, Workspace Standard עם 1 TB ו-15 דומיינים, ו-Workspace Premium עם 3 TB ו-20 דומיינים. בדקו איך מתחלק האחסון בין הדואר לשירותים האחרים ואילו מגבלות חלות על המשתמש או על הארגון. המחירים והיכולות עשויים להשתנות; בקשו מהספק הצעת מחיר עדכנית.

מספר הדומיינים חשוב במיוחד למי שמנהלים דואר עבור לקוחות. שלושה דומיינים במסלול העסקי הבסיסי עשויים להספיק לחברה אחת, אך לא לתיק לקוחות של סוכנות. זה לא פוסל את Proton לכל סוכנות; בדקו מסלולים עדכניים, תנאים פרטניים אפשריים ואת ההפרדה הנדרשת בין לקוחות.

הפשרות הכרוכות במודל ההגנה

זו אינה רשימת חסרונות. המטרה היא להבין מה מרוויחים מהחלפת השירות ועל איזו הגנה עלולים לוותר.

הצפנה בגישה אפסית מגינה על הודעות מאוחסנות באמצעות מפתחות שבדרך כלל אינם מאפשרים לספק לגשת לתוכן המפוענח. הדבר משפיע על החיפוש והחיבור, אך אינו אומר שהשרת לעולם אינו רואה שום מידע על ההודעה. ההגנה על גוף ההודעה והקבצים המצורפים אינה זהה להגנה על כל המטא-נתונים. הודעה רגילה המגיעה מספק חיצוני עשויה להיות קריאה בזמן קבלתה, לפני ההצפנה לאחסון.

החיפוש בתוכן פועל אחרת. כדי לחפש בגוף ההודעות צריך לפענח אותן במקום שבו נמצא המפתח. Proton מציעה אינדקס מקומי בגישה נתמכת בדפדפן; היא מורידה הודעות לצורך הכנת החיפוש ומגינה על נתוני האינדקס במכשיר. זה אינו אינדקס רגיל בשרת. גם חיפוש בכותרות וחיפוש בגוף ההודעה הם פעולות שונות. בדקו בנפרד את הדפדפן, את האפליקציות בטלפון ואת תוכנת הדואר דרך Bridge, במיוחד כשמדובר בארכיון גדול.

הגישה לתיבות חיצוניות תלויה ביכולות המוצר. ייבוא הודעות מ-Google Workspace או העברתן אינם זהים לחיבור שוטף לתיבה חיצונית ולמענה דרך הספק שלה. הצפנה אינה הופכת ממשק כזה לבלתי אפשרי מעצם הגדרתה; אפשר לעבד נתונים ולהצפין אותם בצד הלקוח. בדקו אם Proton מציעה את דרך העבודה הנדרשת, במקום להסיק שהיכולת חסרה רק בגלל מודל ההגנה.

TLS והצפנה מקצה לקצה ממלאים תפקידים שונים. בהתכתבות רגילה עם Gmail, ‏TLS מגן על מקטע ההעברה אם החיבור סוכם והוגדר בצורה תקינה. הוא אינו מונע מספקי הקצה לקרוא את התוכן. בין משתמשי Proton מופעלת הצפנה מקצה לקצה באופן אוטומטי. לנמענים חיצוניים זמינות הודעות מוגנות בסיסמה והתכתבות ב-PGP עם מפתחות שהוגדרו כראוי. ההגנה על העותק המאוחסן ב-Proton שומרת על ערך משלה גם אם הודעה מסוימת לא נשלחה בהצפנה מקצה לקצה.

אם המאפיינים האלה מתאימים למודל האיומים שלכם, ההשלכות המעשיות עשויות להיות מוצדקות. אחרת, השוו אפשרויות נוספות. אבל התחילו בהערכת הסיכונים והדרישות בפועל; גם דואר עסקי רגיל עשוי להכיל מידע סודי.

מה משתנה בשירות אחר?

נבחן כמה הבדלים ואת הצד השני של כל אחד מהם. השוואה שמסתירה את משמעות הוויתור על הגנה אינה מסייעת במיוחד בבחירת חלופה ל-Proton Mail.

IMAP ישיר ללא Bridge. אפשר לחבר ישירות את Outlook, את Apple Mail, את Thunderbird ותוכנות דואר תואמות בטלפון, אם הן תומכות באימות ובהגדרות הנדרשים. המסלול החינמי שלנו מאפשר קבלה דרך IMAP. שליחה באמצעות SMTP של הפלטפורמה דורשת מסלול בתשלום, ואילו שימוש בשרת SMTP משלכם תלוי בדרך ההגדרה הזמינה. ב-Proton, תוכנת דואר חיצונית במחשב דורשת מסלול מתאים בתשלום לשימוש ב-Bridge. הצד השני הוא שהשרת יכול לעבד את התוכן כדי למסור אותו לתוכנה; זה אינו שקול לגישה אפסית. TLS מגן על חיבורים שהוגדרו כראוי, אך אינו מחליף הצפנה מקצה לקצה. בדקו בנפרד דיסקים וגיבויים; הצפנת התעבורה אינה מוכיחה שכל הנתונים המאוחסנים מוצפנים.

תיבות המתארחות אצל ספק אחר. אפשר לקרוא חשבונות חיצוניים באמצעות IMAP נתמך ולהשיב דרך SMTP של הספק שלהם, אם המסלול, ההרשאות וההגדרות מאפשרים זאת. כך חשבון לקוח ב-Microsoft 365 עשוי להופיע באותה רשימה. ראו תיבת דואר נכנס מאוחדת. מענה דורש זהות שולח ואימות תקינים. זהו הבדל ביכולות הזמינות ובמבנה העיבוד, לא הוכחה שיכולת כזאת בלתי אפשרית עקרונית ב-Proton.

חיפוש בכמה תיבות שיש לכם גישה אליהן. שאילתה אחת יכולה לאסוף תוצאות נתמכות מצד השרת. ההיקף תלוי במצב החיפוש, בהרשאות, ביכולות המקורות, במצב החיבור ובמגבלות שהוגדרו. אין כאן הבטחה לאינדקס מלא של כל תיקייה בכל תיבה. ראו חיפוש בתיבות דואר ושימו לב לשגיאות או לכיסוי חסר. החיפוש המקומי של Proton מבוסס על מודל גישה אחר; אין פירוש הדבר שאין בה חיפוש הודעות כלל.

דומיינים ותיבות ללא תשלום נפרד לכל משתמש. הכמות נקבעת לפי המסלול: Agency מציין עד 1,000 דומיינים עם 1,000 תיבות לכל דומיין. כתובות תפקיד וניתוב catch-all תלויים ביכולות ובמכסות הזמינות, ויצירתם במסגרת המגבלות אינה מוסיפה תשלום לכל כתובת. גם למסננים בשרת יש כללים ומגבלות משלהם; הם אינם מבטלים אוטומטית את כל מגבלות השירות האחרות. האחסון, השליחה והחיבורים עדיין מוגבלים.

מתי עדיף להישאר עם Proton?

מעבר ללא הגנה מקבילה עלול להיות בחירה לא מתאימה אם הדרישות הבאות חלות עליכם:

• המידע שלכם מחייב שהספק לא יוכל לקרוא את התוכן המוגן. הדבר עשוי להיות חשוב בעיתונות, בעבודה משפטית או רפואית ובפעילות ציבורית, אך הדרישות המדויקות תלויות בנתונים ובנסיבות.
• סמכות השיפוט השווייצרית הייתה סיבה מרכזית לבחירה. היא לבדה אינה מחליפה הערכת אבטחה וחובות החלות עליכם.
• הצוות כבר עובד באפליקציות של Proton ואינו זקוק לתוכנת דואר חיצונית במחשב.
• אתם משתמשים יחד ב-Proton Drive, ב-VPN וב-Calendar ומפיקים תועלת מחבילת השירותים.
• ויתור על הצפנה נדרשת מקצה לקצה מחייב הסכמה עם לקוח או הסבר לרשות מפקחת.

אלה דרישות אמיתיות שממשק נוח יותר אינו מבטל. אל תחליפו הגנה חיונית במודל חיפוש אחר בלי להעריך את ההשלכות ולהסכים על השינויים הנדרשים.

בחינת מעבר הגיונית אם החיבור הנוכחי מפריע לעבודה, אם Bridge דורש טיפול חוזר או אם מספר הדומיינים חורג מאפשרויות המסלול. אבל העובדה שרוב ההתכתבות היא עם נמענים חיצוניים אינה הופכת את הגנת הארכיון למיותרת. השוו את הקשיים האלה למה שעלולים לאבד במעבר.

איך בוחרים לפי הצרכים?

העיקרון נשאר זהה: אם גישה אפסית היא תנאי מחייב, אל תעברו לאפשרות שאינה מספקת אותה. במקרים אחרים השוו את העלות הכוללת ואת מגבלות העבודה בפועל.

אדם אחד ודומיין אחד. בדוגמה המקורית Mail Plus עולה $47.88 לשנה וכולל 15 GB, דומיין אחד משלכם ו-10 כתובות. המסלול החינמי אינו מחבר תוכנות חיצוניות דרך Bridge באמצעות IMAP או SMTP, אך אפליקציות Proton זמינות. בדוגמה מצוינים 150 הודעות יוצאות ביום וכתובת אחת. אם IMAP ישיר חשוב לכם יותר, בדקו חלופות. המסלול החינמי שלנו כולל קבלה דרך IMAP ועשרה דומיינים, עם תנאים נפרדים לשליחה, לאחסון וליכולות נוספות. הגנת הארכיון של Proton אינה מאבדת את ערכה רק משום שאתם שולחים מעט הודעות מוצפנות מקצה לקצה.

צוות עבודה. השוו את המחיר לכל משתמש, את הצורך ב-Bridge בתוכנות המחשב שבחרתם ואת היעדר החיבור דרכו בטלפון. לכתובת משותפת כמו support@, הבחינו בין כתובת נוספת, קבוצת תפוצה ותיבה משותפת עם הרשאות אישיות. בדקו מה מציע המוצר הנוכחי של Proton. גם חיפוש מקומי שונה מעיבוד בשרת. מחיר קבוע, IMAP ישיר וחיפוש בתיבות נגישות עשויים להקל על העבודה אם המכסות והיכולות מספיקות, אך אינם מבטיחים פתרון לכל קושי או שמירה אוטומטית על גישה אפסית.

דואר לכמה חברות. שלושה דומיינים משלכם במסלול העסקי הבסיסי עשויים שלא להספיק לתיק הלקוחות. בחלופה בדקו מגבלות, יצירה מרוכזת, הזמנות להגדרת סיסמה, סיוע ב-DNS, בדיקת כתובות, 13 שפות ממשק עם תמיכה בכתיבה מימין לשמאל ואפשרויות מיתוג. היכולות תלויות במסלול, בהרשאות ובשירותים המחוברים. הגדרת DNS אוטומטית דורשת ספק נתמך והרשאת משתמש. מיתוג משלכם אינו מעלים את ספק התשתית מכל מסך חיצוני. בדקו בנפרד את גבולות הגישה בין החברות.

הצפנה המתאימה לסיכונים שלכם עשויה להצדיק דרך שימוש ייחודית. אם אפשרות אחרת מתאימה יותר, עברו מתוך הבנה של השינויים בהגנה, ולא מתוך הנחה שלעולם לא תזדקקו לפרטיות.

שאלות נפוצות

האם צריך Proton Mail Bridge כדי להשתמש ב-Outlook?

החיבור הנתמך של Outlook במחשב ל-Proton בדרך הזאת דורש Bridge, שמפענח את התוכן מקומית. הוא זמין במסלולים בתשלום הכוללים את Proton Mail ופועל ב-macOS, ב-Windows וב-Linux. שימוש בדואר Proton בדפדפן אינו דורש Bridge.

האם Proton פועלת עם תוכנות דואר בטלפון?

האפליקציות של Proton לטלפון נתמכות. Bridge הוא תוכנה למחשב ואינו מספק חיבור IMAP לאפליקציות חיצוניות בטלפון. לפני הבחירה בדקו אם אפליקציית Proton או הגישה הזמינה בדפדפן מתאימות לצוות.

האם בחלופה ל-Proton Mail ההודעות שלי לא יהיו מוצפנות?

לא בהכרח; מנגנוני ההגנה משתנים. TLS מגן על חיבורים שהוגדרו וסוכמו בצורה תקינה. בדקו בנפרד הצפנת אחסון וגיבויים וניהול מפתחות, ואל תסיקו עליהם מ-TLS. אם הספק יכול לעבד תוכן קריא לצורך חיפוש ו-IMAP, זו אינה גישה אפסית. יש להעריך את דרישות הסודיות לפני ההחלפה.

כמה דומיינים משלכם מאפשרת Proton?

בדוגמה המקורית למסלולים האישיים, Free אינו כולל דומיין משלכם, Mail Plus מאפשר אחד ו-Unlimited שלושה. במסלולים העסקיים מצוינים שלושה ב-Mail Essentials, ‏15 ב-Workspace Standard ו-20 ב-Workspace Premium. בדקו את השמות והתנאים העדכניים והצעות פרטניות אפשריות. סוכנות צריכה לבחון את מספר הדומיינים לצד הפרדת הלקוחות והמגבלות האחרות.

האם אפשר לחבר Outlook למסלול Proton Free?

המסלול החינמי אינו כולל חיבור תוכנה חיצונית דרך Bridge באמצעות IMAP ו-SMTP. בטבלה המקורית היכולת הזאת מופיעה ב-Mail Plus וב-Unlimited. Free מאפשר שימוש באפליקציות Proton ובדואר בדפדפן. בדוגמה מצוינים גם 150 הודעות יוצאות ביום וכתובת אחת; בדקו את התנאים התקפים.

האם אפשר להעביר הודעות מ-Proton?

כן, אם השירות שבחרתם תומך בפורמט הייצוא או בדרך ההעתקה הזמינה. השתמשו בכלי ייצוא מתאים של Proton או בחיבור IMAP המקומי דרך Bridge עם ההרשאות הנדרשות. Bridge שבמחשב שלכם אינו נגיש אוטומטית לשירות העברה מרוחק. אל תחשפו את הפורט המקומי שלו החוצה ללא הערכת אבטחה. שמרו על גישה למקור ועל גיבוי, ואז השוו את התוצאות. ראו העברת דואר מרוכזת. בדקו את תנאי הכלי לפני ביטול המנוי; אנשי קשר ויומנים דורשים תוכנית נפרדת.

האם חלופה ל-Proton Mail זולה יותר?

היא עשויה להיות זולה יותר במודל תמחור אחר, אך אין לכך הבטחה. השוו תקופות ויכולות זהות, אחסון, שליחה, תמיכה, מאמץ המעבר וחידוש המנוי. אם חסרה הגנה חיונית, חשבון נמוך יותר אינו הופך את השירות לחלופה מקבילה.

האם אפשר לשמור על הצפנה בחלק מההודעות?

כן, באמצעות S/MIME או PGP בתוכנה מתאימה ועם מפתחות שהוגדרו כראוי. אבל הצפנה של הודעות בודדות שונה מגישה אפסית לכל הנתונים המאוחסנים הנתמכים. היא אינה מגינה אוטומטית על כל הודעה, על המטא-נתונים או על עותקים מקומיים וגיבויים. Proton אינה האפשרות היחידה לצמצום גישת הספק, אך אין לראות בכל חלופה שירות מקביל בלי לבדוק את מאפייניה ומגבלותיה.