نقص‌های امنیتی یکی از بزرگترین چالش‌هایی است که صنعت ارزهای دیجیتال با آن مواجه است. برخی پروژه‌ها حتی پس از حملات امنیتی ویرانگر که میلیون‌ها دلار از ترازنامه‌هایشان را پاک کرد، به حالت تعلیق درآمده‌اند. کاربران ارزهای دیجیتال همچنین هدف‌های مکرر حملات فیشینگ و نقض حساب‌ها هستند. در نتیجه، بسیاری از افراد از دست دادن پول سخت‌کسب‌شده خود به دست بازیگران بد می‌ترسند.
اما اگر راه‌هایی وجود داشته باشد که برخی از این تهدیدات را قبل از اینکه به ضرر مالی منجر شوند، شناسایی و کاهش دهند؟ اینجاست که Proton Mail وارد می‌شود. از طریق ویژگی‌های امنیت و حریم خصوصی ایمیل خود، این پلتفرم به کاربران کمک می‌کند تا اطلاعات حساس را محافظت کنند، تلاش‌های فیشینگ را شناسایی کنند و خطر دسترسی غیرمجاز به حساب‌های خود را کاهش دهند.
این چگونه کار می‌کند؟ و هر سرمایه‌گذار ارز دیجیتال چگونه می‌تواند از آن استفاده کند؟ این مقاله به این موضوعات و همه چیزهای دیگر می‌پردازد.
Proton Mail چیست؟
Proton Mail یک پلتفرم خدمات ایمیل است که توسط اندی یِن، جیسون استاکمن و وی سون تأسیس شده است. این پلتفرم متمرکز بر ایمیل بخشی از یک شرکت سوئیسی بزرگتر به نام Proton است که در سال ۲۰۱۴ راه‌اندازی شد. سایر خدمات تحت این شرکت شامل Proton VPN، Proton Drive و Proton Pass است.
تیم توسعه این پلتفرم خدمات ایمیل را برای حل دو مشکل اساسی در ارائه خدمات ایمیل: حریم خصوصی و امنیت معرفی کرد.
ارائه‌دهندگان خدمات ایمیل متداول مانند Gmail، Microsoft Outlook و Yahoo Mail به‌طور پیش‌فرض رمزگذاری انتها به انتها را ارائه نمی‌دهند. اگرچه این پلتفرم‌ها ایمیل‌ها را در حین انتقال و بر روی سرورهای خود رمزگذاری می‌کنند، اما به‌طور کلی توانایی فنی برای دسترسی به محتوای پیام‌ها را حفظ می‌کنند. این امکان ویژگی‌هایی مانند فیلتر کردن هرزنامه، گروه‌بندی ایمیل و خلاصه‌های مبتنی بر هوش مصنوعی را فراهم می‌کند، بسته به سرویس و تنظیمات آن.
برخی از ارائه‌دهندگان خدمات ایمیل محبوب نیز تبلیغات شخصی‌سازی شده‌ای را نشان می‌دهند، اگرچه این به‌معنای این نیست که آن‌ها از محتوای ایمیل‌های کاربران برای هدف‌گذاری آن تبلیغات استفاده می‌کنند.
Proton Mail مسیر متفاوتی را برای ارائه حریم خصوصی، به‌ویژه به کاربران ارز دیجیتال در پیش می‌گیرد. این کار را با ذخیره ایمیل‌ها با رمزگذاری بدون دسترسی انجام می‌دهد. به عبارت دیگر، تنها کاربر می‌تواند محتوای پیام را رمزگشایی کند. ایمیل‌های مبادله شده بین کاربران Proton Mail نیز به‌طور پیش‌فرض رمزگذاری انتها به انتها دارند. این بدان معناست که حتی Proton Mail نیز نمی‌تواند محتوای ایمیل‌ها را پس از ذخیره‌سازی امن بخواند.
Proton در سوئیس مستقر است و تحت قوانین حریم خصوصی سوئیس فعالیت می‌کند. بر خلاف خدمات ایمیل تأمین‌شده از طریق تبلیغات، Proton Mail تبلیغاتی را نمایش نمی‌دهد و کاربران را برای اهداف تبلیغاتی ردیابی نمی‌کند. این موضوع آن را به گزینه‌ای جذاب برای سرمایه‌گذاران ارز دیجیتال تبدیل می‌کند که می‌خواهند کنترل بیشتری بر اطلاعات شخصی خود داشته باشند.
فراتر از حریم خصوصی و امنیت، Proton Mail برای استفاده روزمره ایمیل طراحی شده است. کاربران می‌توانند از طریق وب و برنامه‌های موبایل به صندوق ورودی خود دسترسی پیدا کنند، برنامه‌های خود را با تقویم یکپارچه Proton مدیریت کنند و جلسات ویدیویی امن را از طریق Proton Meet برگزار کنند. برنامه‌های پرداختی همچنین از دامنه‌های ایمیل سفارشی پشتیبانی می‌کنند و به کاربران این امکان را می‌دهند که با استفاده از نام‌های دامنه خود ایمیل ارسال و دریافت کنند. Proton در حال حاضر به بیش از ۱۰۰ میلیون حساب در سطح جهانی خدمات می‌دهد.
این مقاله ابزارهایی را که پلتفرم ایمیل برای حفظ امنیت و حریم خصوصی ایمیل‌های کاربران ارائه می‌دهد، مورد بررسی قرار می‌دهد.
Proton Mail چگونه امنیت ارز دیجیتال را فراهم می‌کند؟
بیشتر پلتفرم‌های ارز دیجیتال از کاربران می‌خواهند که در حین ثبت‌نام یک آدرس ایمیل به حساب‌های خود لینک کنند. از طریق این آدرس‌های ایمیل، کاربران می‌توانند برداشت‌ها را تأیید کنند، اعلان‌های تراکنش را دریافت کنند، رمزهای عبور را بازنشانی کنند، از تهدیدات امنیتی یا فعالیت‌های مشکوک مطلع شوند و به‌روزرسانی‌های پلتفرم را دریافت کنند. برخی پلتفرم‌ها همچنین کدهای تأیید یک‌بار مصرف را از طریق ایمیل به عنوان بخشی از احراز هویت دو مرحله‌ای هنگام ورود کاربران به یک دستگاه جدید ارسال می‌کنند.
از آنجا که آدرس‌های ایمیل مسئولیت‌های سنگینی را به دوش دارند، کاربران باید از آن‌ها محافظت کنند. Proton Mail به‌ویژه برای رسیدگی به این موضوع امنیت طراحی شده است.
<pویژگی‌های زیر بینشی را در مورد اینکه Proton Mail چگونه به سرمایه‌گذاران ارز دیجیتال کمک می‌کند تا حساب‌های ایمیل خود را محافظت کنند، ارائه می‌دهد:
رمزگذاری بدون دسترسی و E2EE
این ویژگی اطمینان می‌دهد که ایمیل‌های کاربران رمزگذاری شده‌اند و این امکان را برای طرف‌های غیرمجاز، از جمله Proton Mail، برای رمزگشایی و دسترسی به محتوای پیام غیرممکن می‌سازد. این حفاظت بدون توجه به بسته قیمت‌گذاری که کاربر اشتراک می‌کند، اعمال می‌شود. رمزگذاری بدون دسترسی به‌طور همزمان با رمزگذاری انتها به انتها (E2EE) برای حفاظت از حریم خصوصی و امنیت حساب کار می‌کند.
هنگامی که کاربران یک حساب ایجاد می‌کنند، Proton Mail کلیدهای رمزگذاری عمومی و خصوصی تولید می‌کند. کلید عمومی ایمیل‌های ارسال شده به حساب کاربر را رمزگذاری می‌کند. این کلید پیام را به متنی غیرقابل خواندن تبدیل می‌کند که تنها برای کسی که کلید خصوصی مربوطه را دارد، قابل دسترسی است. هر کسی می‌تواند به کلید عمومی یک کاربر دسترسی پیدا کند زیرا این کلید برای ارتباطات رمزگذاری شده طراحی شده است.
از طرف دیگر، کلیدهای خصوصی پیام‌های رمزگذاری شده دریافتی در یک حساب را رمزگشایی می‌کنند و متن را به حالت قابل خواندن برمی‌گردانند تا گیرنده بتواند به محتوا دسترسی پیدا کند. کلیدهای خصوصی همچنین پیام‌های خروجی را امضا می‌کنند.
اگر کاربری رمز عبور خود را گم کند و آن را بازنشانی کند، ممکن است دسترسی به کلیدهای رمزگذاری قبلی و ایمیل‌هایی که محافظت کرده‌اند را از دست بدهد. با این حال، Proton Mail گزینه‌های بازیابی، مانند عبارات بازیابی و فایل‌های بازیابی، را ارائه می‌دهد که می‌تواند به کاربران کمک کند تا به پیام‌های رمزگذاری شده خود دسترسی پیدا کنند. بدون یک روش بازیابی مناسب، کاربران در معرض خطر از دست دادن دسترسی به ایمیل‌ها و فایل‌های ذخیره‌شده قبلی خود هستند.
این ویژگی‌ها به محافظت از اطلاعات حساس در ایمیل‌های ذخیره‌شده کمک می‌کنند، حتی اگر سرورهای Proton مورد حمله قرار گیرند. ایمیل‌های ارسال شده از ارائه‌دهندگان غیر-Proton به‌طور پیش‌فرض رمزگذاری انتها به انتها ندارند، اما Proton Mail هنگام ورود آن‌ها، رمزگذاری بدون دسترسی را اعمال می‌کند و اطمینان می‌دهد که محتوای آن‌ها پس از ذخیره‌سازی همچنان رمزگذاری شده باقی بماند.
نام مستعار Hide-My-Email
یک نام مستعار Hide-My-Email به کاربران این امکان را می‌دهد که آدرس ایمیل واقعی خود را پنهان کنند و از یک نام مستعار ایمیل منحصر به فرد برای یک پلتفرم خاص استفاده کنند. Mail Plus شامل ۱۰ نام مستعار hide-my-email است، در حالی که برنامه‌های بالاتر مانند Proton Unlimited نام مستعار نامحدود ارائه می‌دهند.
یکی از طرح‌هایی که هکرها برای فریب طعمه‌های خود استفاده می‌کنند، استفاده از ایمیل یک کاربر برای پیدا کردن نام واقعی، شماره تلفن و سایر جزئیات است. هدف؟ انجام یک حمله هدفمند. به عنوان مثال، اگر یک شرکت ارز دیجیتال که خبرنامه‌هایی به مشتریان خود ارسال می‌کند، مورد حمله قرار گیرد، هکرها ممکن است به پایگاه داده مشتریان آن دسترسی پیدا کنند و به آدرس‌های ایمیل و سایر اطلاعات شخصی کاربران آسیب‌دیده دسترسی پیدا کنند. سپس، آن‌ها می‌توانند از ایمیل‌های رسمی جعلی برای فریب کاربران به کلیک بر روی لینک‌های مخرب استفاده کنند.
از طرف دیگر، اگر یک کاربر Proton Mail یک نام مستعار ایمیل به یک برنامه غیرمتمرکز (dApp) یا پلتفرم ارز دیجیتال ارائه دهد، تنها این نام مستعار در صورت بروز نشت پایگاه داده افشا می‌شود. زیرا کاربران از نام‌های مستعار مختلف برای پلتفرم‌های مختلف استفاده می‌کنند، نشت در یک شرکت کمتر احتمال دارد که آدرس ایمیل اصلی آن‌ها را افشا کند یا هدف‌گیری حساب‌های آن‌ها در جاهای دیگر را آسان‌تر کند.
اگر یک نام مستعار ایمیل افشا شود یا شروع به دریافت پیام‌های مشکوک کند، کاربران می‌توانند به سادگی آن را غیرفعال یا حذف کنند به جای اینکه آدرس ایمیل اصلی خود را که ممکن است به سایر حساب‌های مهم مرتبط باشد، کنار بگذارند.
PhishGuard
PhishGuard تلاش‌های فیشینگ طراحی شده برای فریب کاربران به وب‌سایت‌های مخرب را شناسایی و مسدود می‌کند. فیشینگ یکی از رایج‌ترین روش‌های حمله‌ای است که بازیگران بد از آن استفاده می‌کنند و باعث خسارات مالی قابل توجهی در صنعت ارز دیجیتال شده است.
مهاجم طعمه‌های بالقوه خود را فریب می‌دهد تا باور کنند که یک ایمیل از یک منبع رسمی می‌آید. آن‌ها ممکن است این کاربران بی‌خبر را به کلیک بر روی یک لینک یا باز کردن یک پیوست، مانند یک سند، ترغیب کنند. نتیجه؟ هکرها ممکن است دارایی‌های ارز دیجیتال آن‌ها را سرقت کنند، رمزهای عبور را بدزدند یا بدافزار را بر روی دستگاه‌های قربانیان خود نصب کنند.
فراتر از شناسایی تلاش‌های فیشینگ، PhishGuard کاربران را از ایمیل‌های مشکوک با نمایش بنرهای هشدار مطلع می‌کند. Proton Mail همچنین ویژگی تأیید لینک را ارائه می‌دهد که کاربران را قبل از باز کردن لینک‌ها به بررسی و تأیید آن‌ها ترغیب می‌کند.
نظارت بر وب تاریک
افراد اغلب از همان رمز عبور در چندین وب‌سایت استفاده می‌کنند. با دانستن این موضوع، هکرها در وب تاریک به دنبال لیست‌های ایمیل و رمزهای عبور افشا شده در نقض‌های داده قبلی می‌گردند. سپس، آن‌ها از ابزارهای خودکار برای آزمایش این اعتبارنامه‌ها در پلتفرم‌های ایمیل محبوب استفاده می‌کنند تا ببینند کدام یک کار می‌کند.
نظارت بر وب تاریک Proton Mail یک ویژگی پرداختی است که داده‌های نقض را اسکن می‌کند، از جمله اطلاعاتی که در وب تاریک پیدا می‌شود، برای اطلاعات شخصی افشا شده مرتبط با آدرس‌های ایمیل کاربران. سپس، هنگامی که اطلاعات افشا شده را شناسایی می‌کند، به کاربران هشدار می‌دهد تا بتوانند اقداماتی برای تأمین امنیت حساب‌های خود انجام دهند.
این ابزار نظارتی داده‌های نقض جدید کشف شده را با آدرس‌های ایمیل و اطلاعات شخصی کاربران مطابقت می‌دهد. علاوه بر آدرس‌های ایمیل اصلی خود، کاربران می‌توانند حداکثر ۱۰ آدرس خارجی تأیید شده از سایر ارائه‌دهندگان ایمیل را به لیست نظارت اضافه کنند. به این ترتیب، کاربران هنگامی که یک نقض شناخته شده که آدرس نظارت شده آن‌ها را تحت تأثیر قرار می‌دهد شناسایی می‌شود، مطلع می‌شوند.
Proton Sentinel
یکی از بزرگترین ترس‌های کاربران ارز دیجیتال از دست دادن دسترسی به حساب‌های ارز دیجیتال خود به هکرها است. Proton Sentinel به محافظت در برابر تلاش‌های تصاحب حساب با نظارت بر فعالیت‌های مشکوک ورود به حساب‌های Proton کاربران کمک می‌کند. این سرویس از هوش مصنوعی و تحلیلگران امنیتی انسانی برای ارزیابی تهدیدات بالقوه به‌صورت ۲۴ ساعته استفاده می‌کند.
اگر سیستم فعالیت مشکوکی را شناسایی کند، می‌تواند چالش‌های امنیتی سخت‌تری را معرفی کند تا ورود هکرها به حساب کاربر دشوارتر شود. این نیاز به ورود اضافی می‌تواند شامل کلید امنیتی سخت‌افزاری صاحب حساب باشد. در موارد شدید، Sentinel موضوع را با درگیر کردن تحلیلگران امنیتی برای بررسی بیشتر تشدید می‌کند.
Proton Sentinel با Proton Unlimited در دسترس است که شامل ویژگی‌های اضافی حریم خصوصی و امنیت در سراسر خدمات Proton می‌باشد.
چگونه Proton Mail را راه‌اندازی کنیم
کاربران می‌توانند یک حساب جدید Proton Mail ایجاد کنند یا داده‌ها را از یک پلتفرم ایمیل موجود به Proton Mail منتقل کنند. در اینجا نحوه انجام هر یک از آن‌ها آمده است:
ایجاد از ابتدا:
- در صفحه ثبت‌نام، یک طرح، مانند Mail Plus یا Proton Unlimited را انتخاب کنید.
- نام کاربری خود را وارد کرده و یک رمز عبور ایجاد کنید.
- یک پسوند دامنه بین @proton.me و @protonmail.com انتخاب کنید.
- فرآیند تأیید انسانی را کامل کنید.
- کیت بازیابی خود را دانلود و ذخیره کنید تا در صورت فراموشی رمز عبور، بتوانید حساب خود را بازیابی کنید.
- یک نام نمایشی وارد کنید تا راه‌اندازی کامل شود و به صندوق ورودی جدید خود دسترسی پیدا کنید.
انتقال از یک حساب موجود:
Proton Mail ابزاری به نام Easy Switch دارد که انتقال داده‌ها از سایر ارائه‌دهندگان ایمیل مانند Gmail، Outlook و Yahoo به Proton Mail را آسان می‌کند. شما همچنین می‌توانید از این ابزار برای لینک کردن حساب خارجی خود و ارسال و دریافت ایمیل‌ها به‌طور مستقیم در Proton Mail در طول و بعد از انتقال استفاده کنید. در اینجا نحوه استفاده از آن آمده است.
- پس از ایجاد یک حساب Proton Mail، به تنظیمات بروید.
- بر روی ابزار “Easy Switch” کلیک کرده و سپس به “Import via Easy Switch” بروید.
- ارائه‌دهنده منبع، مانند Google یا Microsoft را انتخاب کنید.
- دستورات را دنبال کنید تا حساب خود را متصل کنید یا یک واردات را شروع کنید.
- با حساب ایمیلی که می‌خواهید منتقل کنید، مانند Gmail یا Outlook، وارد شوید.
- مجوزهای درخواست شده را بدهید تا Proton بتواند پیام‌ها، مخاطبین و تقویم‌ها را به Proton Mail وارد کند.
- داده‌هایی را که می‌خواهید به Proton Mail منتقل کنید، مرور و سفارشی کنید، سپس واردات را شروع کنید.
- انتقال را از Easy Switch در حالی که در پس‌زمینه اجرا می‌شود، نظارت کنید.
سطوح قیمت‌گذاری برای Proton Mail
Proton Mail یک طرح رایگان با حداکثر ۱ گیگابایت فضای ذخیره‌سازی و یک آدرس ایمیل رمزگذاری شده ارائه می‌دهد. با این حال، کاربرانی که به فضای ذخیره‌سازی و ویژگی‌های امنیتی اضافی نیاز دارند، می‌توانند از طرح‌های پرداختی مانند Mail Plus و Proton Unlimited انتخاب کنند.
- Mail Plus (۱.۹۹ دلار در ماه): این بسته ۱۵ گیگابایت فضای ذخیره‌سازی، ۱۰ آدرس ایمیل رمزگذاری شده، یک دامنه ایمیل سفارشی، ۱۰ نام مستعار hide-my-email و پوشه‌ها و برچسب‌های نامحدود را ارائه می‌دهد.
- Proton Unlimited (۶.۴۹ دلار در ماه): این ۵۰۰ گیگابایت فضای ذخیره‌سازی، ۱۵ آدرس ایمیل اضافی، سه دامنه ایمیل سفارشی، نام مستعار hide-my-email نامحدود و حفاظت پیشرفته از حساب را ارائه می‌دهد. همچنین شامل ویژگی‌های پریمیوم Proton Mail، Proton Drive، Proton Pass و Proton VPN است.
آخرین پیشنهادات Proton Mail را اینجا بررسی کنید.
Proton Mail موبایل
Proton Mail از طریق وب‌سایت و برنامه موبایل خود در دسترس کاربران است. کاربران می‌توانند برنامه را از طریق فروشگاه Google Play در دستگاه‌های Android و فروشگاه App Apple در دستگاه‌های iOS دانلود کنند.
نتیجه‌گیری
پس از اینکه Binance، بزرگترین صرافی ارز دیجیتال، دچار یک نقص امنیتی بزرگ شد که شامل بیش از ۶ میلیارد دلار دارایی ارز دیجیتال بود، بنیان‌گذار آن، چانگ‌پنگ ژائو (CZ)، هشدار داد که ابزارهای امنیتی به‌طور فزاینده‌ای پیچیده، از جمله هوش مصنوعی (AI)، می‌توانند انجام فعالیت‌های شوم هکرها را آسان‌تر کنند.
این موضوع نیاز به ابزارهای امنیتی پیشرفته در صنعت ارز دیجیتال را تأکید می‌کند. Proton Mail امنیت را از طریق ایمیل‌های رمزگذاری شده، حفاظت در برابر فیشینگ و سایر ویژگی‌های امنیتی حساب ترویج می‌کند. این مقاله به بررسی نحوه عملکرد این حفاظت‌ها و چگونگی شروع کاربران با Proton Mail پرداخت. تأمین امنیت صندوق ورودی شما یک گام مهم در راستای حفاظت از حساب‌های ارز دیجیتال شماست.