ProtonMail의 개발자들이 자사의 이메일을 사용하지 않다는 이야기에 대한 proton의 답변

https://arca.live/b/96privacy/71217866?p=5 이 글의 내용을 조사해보니 대부분 프로톤측에서 이에 대한 답변이 레딧등에서 보였음.

"4. 놀랍게도 ProtonMail의 개발자들은 ProtonMail을 사용하지 않음." 부분이 아무리 뒤져도 자료가 안나와서 프로톤에 메일은 보낸결과 받은 답변임.

Thank you for your message

The website is filled with false information. We have in fact several times attempted to reach the author and clarify the points in question, but haven't heard back. Some of the points have been clarified here: https://web.archive.org/web/20210727224547/https://serpentsec.1337.cx/i-was-asked-to-review-an-article-from, as well as in direct communication with our users on Reddit: https://www.reddit.com/r/ProtonMail/comments/he8of5/the_truth_about_protonmail_privacy_watchdog/ and https://www.reddit.com/r/ProtonMail/comments/d58cq1/protonmail_questions_and_concerns/.

Regarding the point #4 which you have singled out, we can confirm that developers working for Proton do use Proton services, and that this statement too is incorrect.

Best Regards,The Proton Mail Team
--

https://twitter.com/ProtonPrivacy https://www.instagram.com/protonprivacy/https://www.facebook.com/Proton/

https://www.reddit.com/r/ProtonMail/

Sent with Proton Mail secure email.

9월 4일에 보냈는데 지금쯤 받음 매크로 답변이 아닌걸 감안하면 꽤 빨리 답변이 온듯.

프로톤 메일이 다른 서비스 출시와 함께 리뉴얼 후에 안정화가 되고서야 자사 이메일을 사용했을 가능성도 생각해볼 수 있을 것 같음. 도둑이나 사기꾼이 자기보고 도둑, 사기꾼이라고 할리는 없기도 하지만 답장이 빠른거 생각하면 어지간히도 억울한 면도 있나보네. 추가로, 대부분의 서비스들 (내가 추천하는 조호 포함)의 제일 큰 문제점은 암호화를 위한 개인키가 서버 내에 저장되어 있고 사용자가 수동으로 공개키만 지정할 수 없는 부분에 있다보니 여전히 맹신하지 않는 자세는 중요함. (다만, 프로톤, 조호, 투타노타 같은 업체들은 기본적으로 스캐닝을 시도하는 구글, 지역 이메일 보다는 신뢰적인 것 또한 사실.) PGP도 만능이 아닌게 이메일 제목에 의해 어떤 사용자가 어떤 이메일을 쓰는지 서버 내에서 드러나기 때문에 보안 이메일 서비스들은 직접 보안 이메일 서버를 구축하기 전까지의 효율과 접근성 우선을 위한 것으로 생각하는게 좋을 것임.