Proton Mail

Proton Mailは暗号化の手法として公開鍵暗号と共通鍵暗号の両方を組み合わせたものを使用している。ユーザーのアカウント登録時にRSA秘密鍵と公開鍵が自動的に生成される。Proton Mailのサーバーは利用者の秘密鍵と公開鍵を保存しているが、その秘密鍵は暗号化されている。復号はクライアント側で行われるので、サーバー側が秘密鍵を知る手段はない[14]。

2015年9月からPGPをネイティブでサポートしている[15]。このため、PGPを利用している非Proton Mailユーザーとのメールを暗号化することが可能となった。

Proton Mail利用者同士のメールは自動的に暗号化され、Proton Mail非利用者に対してメールを送信する場合は平文で送るか、パスワードを設定する事ができる。パスワードを設定した場合、Proton Mail非利用者にはURLが送信され、安全なページ上でメッセージの閲覧と返信が可能となる[16]。

2017年11月にバージョン3.12で連絡先機能を一新し、連絡先情報の名前とメールアドレス以外の電話番号、住所、生年月日などの情報を更に強力に暗号化する「Encrypted Contacts Manager」機能を開始した[17][18]。

2018年7月からPGPとProton Mail間での送受信に関する機能が強化された[19]。

2019年4月25日、楕円曲線暗号によるメールの暗号化をサポートした[20]。

Proton Mailは、以下の二要素認証をサポートしている[21]。

• TOTPアプリ
• U2FまたはFIDO2セキュリティキー

Proton Mailのアカウント作成時には、@proton.meと@protonmail.comから自由にメールアドレスに使用するドメインを選択できる。Proton Mailで利用できるドメインには他に@protonmail.ch、@pm.me、およびユーザーが追加した独自ドメインがある。

Proton Mailはメタデータの暗号化までは行っていない。このため、サーバーはIPアドレス、送信者および受信者のメールアドレス、電子メールの件名、日付と時刻、電子メールの長さなどを入手できる。Protonは、OpenPGPを利用したProton Mailユーザー以外との暗号化通信を実装し、件名による検索を可能とするため、これらのデータを暗号化していないと主張している[32]。件名を含めメールヘッダーの暗号化も行っているサービスとしてTutanotaが挙げられる[33]。

Proton Mailのサーバーはスイスにあるため、スイスの法規制のもとで運用されるし、スイス政府による監視を受ける可能性もある。Martin Steigerというスイスの法律家がブログに、Proton Mailが令状なしで、リアルタイム盗聴に協力しているのではないかと主張し議論が巻き起こった[34][35]。同ブログでSteigerは、スイスのデータ保護法は絵に描いた餅であって、しかもEUのGDPRより遅れていること、郵便と通信の監視に関するスイス連邦法（BÜPF）は、特に電子メールのプロバイダー、インスタントメッセージング、VPNサービスなどのインターネットサービスを監視できるように2018年3月1日に改訂されたことを指摘した。

Proton Mailは透明性レポートを公開しており[36]、そこでこれまでスイス司法裁判所の要請で行ってきた各種情報提供について開示している。