ProtonMail je nejznámější šifrovaná e-mailová služba s více než 100 miliony uživatelů, ale její pověst utržila trhliny kvůli kontroverzi s předáváním metadat švýcarským úřadům. Tento text vám pomůže zorientovat se v tom, co ProtonMail skutečně umí a kde naráží na své limity.

Založeno: 2014 · Počet uživatelů: přes 100 milionů · Cena: zdarma (s omezením) · Šifrování: end-to-end (OpenPGP) · Sídlo: Ženeva, Švýcarsko

Souhrnný přehled

1Potvrzená fakta
2Co je nejasné
3Signál časové osy
4Co bude dál
Parametr Hodnota
Založeno 2014
Zakladatelé Andy Yen, Jason Stockman, Wei Sun
Sídlo Ženeva, Švýcarsko
Počet uživatelů přes 100 milionů
Šifrování OpenPGP (end-to-end)
Cena základního účtu zdarma (500 MB úložiště)

Je ProtonMail bezpečný a legální?

Šifrování a ochrana soukromí

ProtonMail používá end-to-end šifrování OpenPGP, což znamená, že obsah vašich zpráv není čitelný ani pro samotnou společnost. Podle oficiálních informací nemá Proton přístup k obsahu schránky uživatele (Proton Mail – bezpečnostní funkce (oficiální dokumentace)). Služba také neukládá přístupová hesla v otevřené podobě a používá zero-access architekturu.

Právní rámec Švýcarska

Švýcarsko je klíčové pro ochranu dat – Proton zdůrazňuje, že reaguje pouze na oficiální požadavky švýcarských úřadů, které podléhají silným místním zákonům na ochranu soukromí (Proton Mail – právní rámec (oficiální stránka)). To znamená, že třetí země (např. USA nebo EU) nemohou ProtonMail donutit k předání dat přímo.

Audity a certifikace

V červenci 2021 proběhl nezávislý audit bezpečnosti a kryptografické architektury, který nenašel žádné závažné problémy ani zranitelnosti (Proton blog – nezávislý audit 2021). Audit se týkal nové verze ProtonMail a Proton Calendar před jejich vydáním. Pro běžného uživatele je to silný signál, že technické zabezpečení je na vysoké úrovni.

Podstatné: ProtonMail je z technického hlediska bezpečný – šifrování je ověřeno auditem. Pro uživatele, kteří chtějí maximální soukromí před běžnými hrozbami, je služba vhodná. Pro ty, kdo potřebují naprostou anonymitu před státní mocí, je ale nutné počítat s omezeními danými švýcarským právem.

The implication: český uživatel v legální sféře nemá důvod se obávat, ale měl by rozumět limitům švýcarské jurisdikce.

Jaká je kontroverze kolem ProtonMail?

Případ klimatického aktivisty

V září 2021 otřásla pověstí ProtonMail kauza, kdy společnost na základě švýcarského zákona předala IP adresu aktivisty, který čelil trestnímu stíhání. BBC informovala o kritice, která následovala – mnoho uživatelů si stěžovalo, že služba porušila svůj slib o nulovém logování (BBC News – emailová firma pod palbou kvůli předání dat). Proton tehdy změnil zásady a přiznal, že v rámci švýcarského trestního vyšetřování může být zákonně donucen logovat IP adresu.

Dopad na reputaci

Švýcarský portál SWI swissinfo uvedl, že kauza poškodila reputaci celé švýcarské „privacy“ značky (SWI swissinfo – ProtonMail kauza poškozuje švýcarskou reputaci). Pro uživatele, kteří službu používali právě kvůli švýcarské jurisdikci, to byl šok.

Reakce ProtonMail

Společnost se brání tím, že nemá přístup k obsahu zpráv – předává pouze metadata (IP adresu) v případech, kdy to vyžaduje švýcarský soud. Tento argument však mnoho uživatelů nepřesvědčil, protože samotná IP adresa může být dostatečná k identifikaci osoby.

Paradox

ProtonMail slibuje nulové logování, ale švýcarské zákony ho mohou donutit k výjimkám – pro českého uživatele to znamená: pokud se pohybujete v legální sféře, nejde o problém, ale při řešení citlivých témat metadata nejsou 100% chráněna.

The catch: předání IP adresy odhalilo, že ani sebelepší šifrování neochrání metadata před státní mocí.

Kdo vlastní ProtonMail?

Zakladatelé

ProtonMail založili v roce 2013 vědci z CERNu v Ženevě – Andy Yen, Jason Stockman a Wei Sun (SWI swissinfo – založení ProtonMail). Všichni mají akademické pozadí a služba vznikla jako reakce na odhalení masového sledování Edwardem Snowdenem.

Vlastnická struktura

ProtonMail je součástí Proton AG, kterou vlastní nezisková nadace Proton Foundation. Wikipedia uvádí, že Proton AG provozuje také Proton VPN, Proton Drive, Proton Calendar a další služby (Wikipedia – Proton Mail (vlastnická struktura)). Společnost je nezávislá – není vlastněna žádným státem, nadnárodním konglomerátem ani izraelskými či ruskými subjekty.

Vyvracení mýtů

Na internetu kolují fámy, že ProtonMail je „izraelská“ nebo „ruská“ služba. Ve skutečnosti nemá žádné prokazatelné vazby na tyto země. Společnost sídlí ve Švýcarsku a její zakladatelé mají čínské a americké kořeny, ale samotná firma je registrována pod švýcarským právem.

What this means: vlastnická struktura přes nadaci zajišťuje nezávislost, což je důležité pro uživatele, kteří se obávají vlivu cizích mocností.

Jaké jsou nevýhody ProtonMail?

Omezení bezplatného účtu

Bezplatný účet nabízí pouze 500 MB úložiště, což pro běžnou komunikaci stačí jen omezeně. Ve srovnání s Gmailem (15 GB zdarma) je to výrazně méně. Uživatelé na fórech často zmiňují, že prostor rychle dochází, zejména při posílání příloh.

Chybějící funkce

ProtonMail nepodporuje plnohodnotný IMAP – pokud chcete používat desktopového klienta (např. Outlook), musíte si připlatit za Proton Mail Bridge, který stojí součástí placeného tarifu (Proton Mail Bridge – oficiální stránka). To je nepříjemné pro uživatele zvyklé na klasické e-mailové programy.

Uživatelské rozhraní

Webové rozhraní je funkční, ale méně intuitivní než konkurence. Některé pokročilé funkce (filtrování, štítky) jsou schované v menu a vyžadují zvyknutí. Navíc se občas objevují problémy s doručováním do některých e-mailových služeb (např. Seznam, Centrum) kvůli striktním spamovým filtrům.

Co to znamená

Pro běžného uživatele, který posílá pár e-mailů denně a nevyžaduje desktopového klienta, je bezplatná verze ProtonMail použitelná – pro firemní použití nebo uživatele s vysokými nároky na úložiště je téměř nutné sáhnout po placeném tarifu.

The pattern: hlavní kompromis ProtonMailu je mezi bezpečností a pohodlím – čím vyšší zabezpečení, tím více omezení v každodenním používání.

Jak se zaregistrovat k ProtonMail a nastavit 2FA?

Registrace bez telefonního čísla

ProtonMail umožňuje registraci pouze s e-mailovou adresou – telefonní číslo není vyžadováno, což ocení uživatelé, kteří si chtějí zachovat anonymitu. Stačí na webu proton.me/mail zvolit možnost „Vytvořit účet“ a vyplnit uživatelské jméno a heslo.

  1. Přejděte na proton.me/mail
  2. Klikněte na „Vytvořit účet“
  3. Zadejte uživatelské jméno a silné heslo
  4. Vyplňte záložní e-mail (volitelné)
  5. Potvrďte registraci přes e-mail

Nastavení dvoufaktorového ověření

2FA (dvoufaktorové ověření) je k dispozici ve formě TOTP (časově omezený kód) přes aplikaci jako Google Authenticator nebo Authy. Přihlaste se do webového rozhraní, přejděte do Nastavení > Bezpečnost a aktivujte dvoufaktorové ověření – systém vám zobrazí QR kód k naskenování (Proton Support – nastavení 2FA). Tento krok výrazně zvyšuje bezpečnost účtu.

Přihlášení a klient

ProtonMail je přístupný přes webové rozhraní a oficiální aplikace pro Android a iOS. Pro desktopové použití existuje Proton Mail Bridge, který umožňuje připojení přes IMAP/SMTP do libovolného e-mailového klienta (Outlook, Thunderbird). Bridge je součástí placených tarifů (Proton Mail Bridge – oficiální stránka).

What this means: registrace bez telefonu a snadné nastavení 2FA dělají z ProtonMailu dobrou volbu pro uživatele, kteří chtějí základní bezpečnost bez zbytečných ústupků.

Základní technické specifikace služby ukazují, že ProtonMail je navržen pro bezpečnost, ale s omezeními pro běžného uživatele.

Vlastnost ProtonMail (zdarma) ProtonMail (platený)
Úložiště 500 MB 5–10 GB podle tarifu
End-to-end šifrování Ano Ano
2FA (TOTP) Ano Ano
IMAP/SMTP podpora Ne (pouze přes Bridge) Ano (Bridge v ceně)
Vlastní doména Ne Ano (v některých tarifech)
Počet aliasů 5 10–100+
Bottom line: The pattern: bezplatný účet je spíše ochutnávka – pro plnohodnotné použití je nutný placený tarif.

Výhody

  • End-to-end šifrování ověřené auditem
  • Švýcarská jurisdikce chrání data
  • Registrace bez telefonního čísla
  • Bez reklam a skenování obsahu

Nevýhody

  • Omezené úložiště zdarma (500 MB)
  • Chybějící plnohodnotný IMAP bez Bridge
  • Omezené možnosti vyhledávání
  • Možnost předání metadat v případě trestního řízení

Časová osa ProtonMail

  • – Spuštění ProtonMail (SWI swissinfo – začátky)
  • – Veřejné beta testování
  • – Dosah 2 milionů uživatelů
  • – Fúze s Proton VPN (Wikipedia – historie Proton AG)
  • – Kontroverze: předání IP adresy švýcarským úřadům (BBC News – předání dat)
  • – Přes 100 milionů uživatelů
Podstatné: Klíčový zlom nastal v roce 2021, kdy se ukázalo, že i ProtonMail musí v některých případech spolupracovat se státem – od té doby společnost usiluje o větší transparentnost, ale pro nejpřísnější požadavky na anonymitu už není tou „neprůstřelnou“ volbou.

What this means: rok 2021 změnil vnímání ProtonMailu z „neprůstřelného“ na „velmi bezpečný, ale s výjimkami“.

Co je potvrzeno a co zůstává nejasné

Potvrzená fakta

  • ProtonMail používá end-to-end šifrování (Proton Mail – oficiální bezpečnostní stránka)
  • Sídlo ve Švýcarsku, nezávislý audit proběhl (Proton blog – audit)
  • Zakladatelé nejsou napojeni na Izrael ani Rusko (Wikipedia – vlastnictví)
  • V roce 2021 předal IP adresu na základě švýcarského zákona (BBC News – předání dat)

Co zůstává nejasné

  • Zda ProtonMail někdy poskytl data jiným vládám (např. USA) na základě smluv o vzájemné pomoci
  • Budoucí změny švýcarské legislativy, které by mohly oslabit ochranu soukromí

“Naše šifrování je navrženo tak, aby k vašim datům neměl přístup nikdo – ani my. Švýcarské zákony jsou jednou z nejlepších ochran soukromí na světě.”

Andy Yen, CEO ProtonMail (Proton Mail – oficiální prohlášení)

“Kauza ProtonMail ukázala, že žádná služba není zcela imunní vůči státní moci, pokud působí v jurisdikci, která umožňuje předání metadat.”

SWI swissinfo – analýza (SWI swissinfo – analýza kauzy)

ProtonMail zůstává jednou z nejbezpečnějších e-mailových služeb pro běžné uživatele, kteří chtějí ochranu před komerčním sledováním a hackery. Pro českého uživatele, který řeší především každodenní komunikaci a neplánuje ilegální aktivity, je volba ProtonMailu rozumná. Pokud však potřebujete absolutní anonymitu před státními orgány – například jako novinář v autoritářské zemi – musíte počítat s tím, že švýcarský právní rámec není 100% neproniknutelný. Pro českého uživatele je závěr jasný: pro běžné soukromí skvělá volba, pro nejvyšší stupeň anonymity je třeba kombinovat ProtonMail s dalšími nástroji (VPN, Tor) a být si vědom limitů.

The implication: ProtonMail je ideální pro každodenní bezpečnou komunikaci, ale ne pro situace vyžadující absolutní anonymitu před státní mocí.

Často kladené otázky

Je ProtonMail skutečně bezpečný?
Ano, z technického hlediska ano. Používá end-to-end šifrování a prošel nezávislým auditem. Metadata ale může předat v případě trestního řízení ve Švýcarsku.
Může ProtonMail číst mé e-maily?
Ne, díky end-to-end šifrování nemá Proton přístup k obsahu zpráv. Ani společnost sama je nemůže dešifrovat.
Je ProtonMail zdarma?
Ano, základní účet je zdarma s limitem 500 MB úložiště. Pro větší prostor a pokročilé funkce jsou k dispozici placené tarify od 4 € měsíčně.
Jaký je limit bezplatného účtu?
500 MB úložiště, až 5 aliasů a omezení na 150 zpráv denně. Bez IMAP podpory (Bridge je jen v placené verzi).
Podporuje ProtonMail IMAP?
Přímo ne. Pro IMAP je potřeba Proton Mail Bridge, který je součástí placených tarifů. Ve výchozím nastavení funguje služba přes web a oficiální aplikace.
Je ProtonMail vhodný pro podnikání?
Ano, ale s omezeními. Placené tarify umožňují vlastní doménu, více aliasů a IMAP přes Bridge. Chybí ale integrace s nástroji jako Microsoft 365 nebo Google Workspace.
Jaké jsou alternativy k ProtonMail?
Mezi hlavní alternativy patří Tutanota (šifrovaný e-mail), Gmail (bezpečný, ale se skenováním) nebo NordVPN s vlastní e-mailovou službou. Každá má jiný poměr bezpečnosti a pohodlí.