Proton Mail to szwajcarska usługa pocztowa nastawiona na prywatność. Wykorzystuje szyfrowanie end-to-end i architekturę zero-access, dlatego Proton nie ma technicznej możliwości odczytania treści zaszyfrowanych wiadomości. Nie oznacza to jednak pełnej anonimowości – dostawca nadal może przechowywać część metadanych i podlega szwajcarskiemu prawu.
Czym jest Proton Mail?
Proton Mail jest usługą poczty elektronicznej rozwijaną przez Proton Technologies AG z siedzibą w Genewie. Projekt powstał w 2014 roku z inicjatywy osób związanych z CERN. Jego podstawowa różnica względem wielu popularnych skrzynek polega na tym, że prywatność nie jest dodatkiem do usługi, lecz założeniem jej architektury.
Wiadomości i załączniki są szyfrowane po stronie użytkownika, a model biznesowy opiera się przede wszystkim na płatnych planach, nie na profilowaniu odbiorców reklam. Dostępny jest także bezpłatny plan z ograniczeniami funkcjonalnymi. Proton rozwija obecnie szerszy ekosystem obejmujący między innymi Proton Drive, Proton Calendar, Proton VPN i Proton Pass, ale sama poczta pozostaje jego najważniejszą usługą.
Określenie zero-access oznacza, że dostawca przechowuje dane w postaci, której nie może sam odszyfrować. Proton zarządza infrastrukturą, lecz nie posiada klucza pozwalającego odczytać treść wiadomości zabezpieczonych w skrzynce.
Jak działa szyfrowanie w Proton Mail?
W szyfrowaniu end-to-end, czyli E2EE, wiadomość zostaje zabezpieczona na urządzeniu nadawcy i odszyfrowana dopiero na urządzeniu odbiorcy. Po drodze może przechodzić przez serwery i sieci, ale ich operator nie powinien mieć dostępu do czytelnej treści.
Można wyobrazić to sobie jak sejf. Proton zapewnia mechanizm przechowywania i przesyłania sejfu, natomiast klucz pozostaje po stronie użytkownika. Para kluczy obejmuje klucz publiczny, używany do szyfrowania, oraz klucz prywatny, potrzebny do odszyfrowania wiadomości. W rozwiązaniach Proton wykorzystywane są między innymi standardy związane z OpenPGP oraz algorytmy kryptograficzne takie jak AES i RSA.
To różni Proton Mail od standardowego modelu poczty, w którym dostawca może mieć techniczny dostęp do zawartości przechowywanej na serwerze. Gmail i podobne usługi stosują szyfrowanie podczas przesyłania i przechowywania danych, ale nie jest to tym samym co pełne E2EE. W Proton Mail szyfrowanie skrzynki odbywa się tak, aby operator nie znał klucza potrzebnego do odczytu treści.
Do osoby spoza Proton Mail można wysłać wiadomość zabezpieczoną hasłem. Odbiorca otwiera ją w bezpiecznym widoku po podaniu ustalonego hasła i nie musi zakładać konta w Protonie. Jest to jednak odrębny mechanizm niż pełne szyfrowanie między dwiema skrzynkami Proton, dlatego hasło trzeba przekazać odbiorcy innym, bezpiecznym kanałem.
Proton Mail czy Gmail – co się różni?
Przejście z Gmaila na Proton Mail oznacza przede wszystkim zamianę części wygody i integracji z usługami Google na większą kontrolę nad treścią skrzynki. Obie usługi mają aplikacje mobilne, filtry, foldery i uwierzytelnianie dwuskładnikowe. Różnią się jednak sposobem zarządzania danymi oraz zakresem dostępu operatora.
| Cecha | Proton Mail | Gmail |
|---|---|---|
| Szyfrowanie treści | E2EE i architektura zero-access dla obsługiwanych danych | Szyfrowanie transmisji i przechowywania, bez pełnego E2EE skrzynki |
| Model biznesowy | Plan bezpłatny oraz subskrypcje dodatkowych funkcji | Plan bezpłatny i płatne pakiety, w ekosystemie Google wykorzystywane są dane do różnych celów |
| Reklamy i śledzenie | Skrzynka nie jest oparta na reklamowym profilowaniu treści | Usługa działa w ramach ekosystemu Google i jego zasad przetwarzania danych |
| Ekosystem | Mail, Drive, Calendar, VPN i inne usługi Proton | Gmail, Dysk Google, Kalendarz, Dokumenty i pozostałe narzędzia Google |
| Koszt i ograniczenia | Darmowy plan ma mniejszą przestrzeń i limity, płatne plany rozszerzają funkcje | Darmowy plan oferuje dużą integrację z usługami Google, a dodatkowe miejsce jest płatne |
| Lokalizacja operatora | Szwajcaria | Stany Zjednoczone |
Gmail zwykle wygrywa wygodą pracy z Dokumentami Google, dużą liczbą integracji i rozbudowanymi narzędziami współpracy. Proton Mail będzie lepszym wyborem dla osoby, która przechowuje w skrzynce poufne informacje, chce ograniczyć zależność od dużych platform reklamowych albo planuje korzystać z prywatnego ekosystemu usług.
Jak zacząć korzystać z Proton Mail?
Podstawowe konto można utworzyć bezpłatnie. Po rejestracji warto od razu skonfigurować ochronę konta i sposób odzyskiwania danych:
- Utwórz konto w Proton Mail i wybierz adres skrzynki.
- Ustaw silne, unikatowe hasło oraz włącz uwierzytelnianie dwuskładnikowe.
- Skonfiguruj metodę odzyskiwania konta, na przykład dodatkowy adres, numer telefonu lub plik odzyskiwania, jeśli dana opcja jest dostępna.
- Zaimportuj pocztę i kontakty ze starej usługi, jeśli chcesz stopniowo przenieść korespondencję.
- Wyślij testową wiadomość, także do odbiorcy spoza Proton Mail, aby sprawdzić działanie szyfrowania hasłem.
Zapomnienie hasła może oznaczać utratę dostępu do starych, zaszyfrowanych wiadomości. Proton nie może po prostu odczytać ich za użytkownika ani odzyskać klucza prywatnego, którego sam nie posiada. Reset hasła może przywrócić dostęp do konta i nowej korespondencji, ale wcześniejsze treści mogą pozostać nieczytelne. Dobrym rozwiązaniem jest menedżer haseł oraz bezpiecznie przechowywana metoda odzyskiwania.
Czy Proton Mail zapewnia anonimowość?
Nie. Szyfrowanie chroni przede wszystkim treść wiadomości, natomiast anonimowość dotyczy możliwości ustalenia, kto, z kim i kiedy się komunikuje. To dwa różne problemy.
Proton może przechowywać metadane potrzebne do działania usługi, między innymi adresy nadawcy i odbiorcy oraz czas wysłania wiadomości. Zakres przechowywanych danych zależy od rodzaju informacji i obowiązujących zasad usługi. Firma podlega prawu szwajcarskiemu, więc w określonych sytuacjach może zostać zobowiązana przez sąd do przekazania danych, które posiada.
Najważniejsze ograniczenia wyglądają następująco:
- Szyfrowanie nie ukrywa wszystkich informacji o komunikacji – chroni treść, ale nie musi usuwać metadanych.
- Proton podlega szwajcarskiemu prawu – nie jest usługą poza zasięgiem organów państwowych.
- Bezpieczeństwo konta zależy także od użytkownika – phishing, fałszywe strony logowania i przejęcie urządzenia mogą ominąć zabezpieczenia kryptograficzne.
- Szyfrowana poczta nie służy do ukrywania działań niezgodnych z prawem – prywatność nie oznacza bezkarności ani całkowitej niewidoczności.
Proton Mail ma sens wtedy, gdy najważniejsza jest ochrona treści korespondencji i ograniczenie dostępu dostawcy do skrzynki. Jeśli priorytetem są rozbudowane integracje z narzędziami Google, Gmail może pozostać wygodniejszym wyborem. W obu przypadkach podstawą pozostają silne hasło, 2FA i ostrożność wobec podejrzanych wiadomości.
