Siber tehdit aktörlerinin Proton Mail e-posta adreslerini kullanarak operasyon yürütmesi artık yaygın bir durum haline geldi. Bunun sonucunda, İsviçre merkezli gizlilik odaklı hizmet sağlayıcı Proton, siber suçluların hizmetlerini kullanmasını engellemek ile markasını tanımlayan uçtan uca şifreleme ve gizlilik garantilerini korumak arasında zorlu bir denge kurmak zorunda kalıyor.
Proton, 2026 yılında Infosecurity Europe'a ilk kez katıldı ve COO Raphael Auphan, şirketin bu gerilimi mühendislik, operasyonel kontroller ve katı yasal süreçler aracılığıyla nasıl yönettiğini anlattı. Auphan, Proton'un teknik mimarisinin şirketin yapabileceklerine net sınırlar koyduğunu vurguladı: 'Mesaj içeriklerine erişemeyiz çünkü anahtarlar bizde değil ve kullanıcılarımızın konumunu tespit edemeyiz; uçtan uca şifreleme gizlilik modelimizin bir parçası.' Bu kriptografik kısıtlama, kullanıcı güveni için merkezi olsa da, içerik düzeyinde gözetim veya zorla şifre çözme işleminin mümkün olmadığı anlamına geliyor.
Bu sınırlamayla karşı karşıya kalan Proton, hesap düzeyinde ve davranışsal savunmalara büyük yatırım yapıyor. Auphan, Proton'un şüpheli hesap oluşturma kalıplarını ve diğer kötüye kullanım sinyallerini tespit etmek için makine öğrenimi modelleri oluşturan özel bir anti-kötüye kullanım ekibine sahip olduğunu bildirdi. Bu sistemler, bot kaynaklı kümeleri, otomatik toplu kayıtları ve diğer erken göstergeleri belirlemeye odaklanarak, kötü niyetli aktörlerin Proton hesaplarına dayalı operasyonlarını gerçekleştirmeden önce durdurulmasını sağlıyor.
Yasadışı bir faaliyet meydana geldiğinde Proton'un yanıtı İsviçre yasaları ve sıkı doğrulama adımlarıyla şekilleniyor. Şirket şifrelenmiş mesaj içeriklerini teslim edemese de, hesapları kapatabiliyor, mevcut meta verileri sağlayabiliyor ve bu bilgileri denetlenmiş kolluk kuvvetlerine iletebiliyor; ancak bu, yasal süreçlerin takip edilmesi ve meşru nedenlere dayanması koşuluyla mümkün oluyor. Auphan, taleplerin Interpol veya İsviçre federal polisi aracılığıyla doğrulanması gerektiğini belirtti: 'Meşru talepler geldiğinde, harekete geçmeden önce İsviçre federal yetkilileri aracılığıyla yönlendirilmeli ve yasal olarak doğrulanmalıdır.' Proton ayrıca, talebin siyasi bir muhalif değil, gerçek bir suç şüphesine dayanmasını şart koşuyor.
