Самый «защищённый» мейл-сервис ведёт себя небезопасно

Proton собирается опубликовать миллионы старых имейл-адресов, изначально созданных ботами в первые годы существования сервиса. Эти аккаунты были практически сразу отключены, но адреса ушли в «спящий режим».

Проблема заключается в том, что многие из них крайне распространены (например, firstname@proton.me), и почти десять лет пользователи случайным образом вводили эти имейлы в регистрационные формы на тысячах сайтов. А некоторые комбинации фигурируют в дампах с украденными учётными данными.

Если компания передаст эти адреса новым владельцам, то перенаправленный трафик окажется в чьей-то почте. Плюс, новые пользователи смогут получать конфиденциальные письма, не предназначенные для них.

Ранее швейцарский вендор представил функцию «Экстренный доступ», позволяющую доверенным контактам владельца аккаунта (до пяти человек) получать доступ к его информации и управлять учётной записью от его имени в экстренных ситуациях.