
ProtonMail recenze: bezpečnost, kontroverze a návod
ProtonMail je nejznámější šifrovaná e-mailová služba s více než 100 miliony uživatelů, ale její pověst utržila trhliny kvůli kontroverzi s předáváním metadat švýcarským úřadům. Tento text vám pomůže zorientovat se v tom, co ProtonMail skutečně umí a kde naráží na své limity.
Založeno: 2014 · Počet uživatelů: přes 100 milionů · Cena: zdarma (s omezením) · Šifrování: end-to-end (OpenPGP) · Sídlo: Ženeva, Švýcarsko
Souhrnný přehled
- End-to-end šifrování OpenPGP (Proton Mail – oficiální bezpečnostní stránka)
- Nezávislý audit v roce 2021 bez závažných chyb (Proton blog – výsledek auditu)
- Švýcarská jurisdikce chrání data (Proton Mail – právní rámec (oficiální stránka))
- Zda ProtonMail předal data jiným vládám než švýcarským (SWI swissinfo – analýza kauzy)
- Budoucí změny švýcarské legislativy (Wikipedia – Proton Mail (přehled))
- 2014 – spuštění ProtonMail (SWI swissinfo – historie)
- 2021 – předání IP adresy aktivisty – zlom v důvěře (BBC News – předání dat úřadům)
- 2024 – přes 100 milionů uživatelů (Wikipedia – Proton Mail)
- Růst počtu uživatelů a rozšiřování služeb (Proton VPN, Drive) (Wikipedia – Proton AG)
- Tlak na transparentnost ohledně vládních žádostí (SWI swissinfo – dopady kauzy)
| Parametr | Hodnota |
|---|---|
| Založeno | 2014 |
| Zakladatelé | Andy Yen, Jason Stockman, Wei Sun |
| Sídlo | Ženeva, Švýcarsko |
| Počet uživatelů | přes 100 milionů |
| Šifrování | OpenPGP (end-to-end) |
| Cena základního účtu | zdarma (500 MB úložiště) |
Je ProtonMail bezpečný a legální?
Šifrování a ochrana soukromí
ProtonMail používá end-to-end šifrování OpenPGP, což znamená, že obsah vašich zpráv není čitelný ani pro samotnou společnost. Podle oficiálních informací nemá Proton přístup k obsahu schránky uživatele (Proton Mail – bezpečnostní funkce (oficiální dokumentace)). Služba také neukládá přístupová hesla v otevřené podobě a používá zero-access architekturu.
Právní rámec Švýcarska
Švýcarsko je klíčové pro ochranu dat – Proton zdůrazňuje, že reaguje pouze na oficiální požadavky švýcarských úřadů, které podléhají silným místním zákonům na ochranu soukromí (Proton Mail – právní rámec (oficiální stránka)). To znamená, že třetí země (např. USA nebo EU) nemohou ProtonMail donutit k předání dat přímo.
Audity a certifikace
V červenci 2021 proběhl nezávislý audit bezpečnosti a kryptografické architektury, který nenašel žádné závažné problémy ani zranitelnosti (Proton blog – nezávislý audit 2021). Audit se týkal nové verze ProtonMail a Proton Calendar před jejich vydáním. Pro běžného uživatele je to silný signál, že technické zabezpečení je na vysoké úrovni.
The implication: český uživatel v legální sféře nemá důvod se obávat, ale měl by rozumět limitům švýcarské jurisdikce.
Jaká je kontroverze kolem ProtonMail?
Případ klimatického aktivisty
V září 2021 otřásla pověstí ProtonMail kauza, kdy společnost na základě švýcarského zákona předala IP adresu aktivisty, který čelil trestnímu stíhání. BBC informovala o kritice, která následovala – mnoho uživatelů si stěžovalo, že služba porušila svůj slib o nulovém logování (BBC News – emailová firma pod palbou kvůli předání dat). Proton tehdy změnil zásady a přiznal, že v rámci švýcarského trestního vyšetřování může být zákonně donucen logovat IP adresu.
Dopad na reputaci
Švýcarský portál SWI swissinfo uvedl, že kauza poškodila reputaci celé švýcarské „privacy“ značky (SWI swissinfo – ProtonMail kauza poškozuje švýcarskou reputaci). Pro uživatele, kteří službu používali právě kvůli švýcarské jurisdikci, to byl šok.
Reakce ProtonMail
Společnost se brání tím, že nemá přístup k obsahu zpráv – předává pouze metadata (IP adresu) v případech, kdy to vyžaduje švýcarský soud. Tento argument však mnoho uživatelů nepřesvědčil, protože samotná IP adresa může být dostatečná k identifikaci osoby.
ProtonMail slibuje nulové logování, ale švýcarské zákony ho mohou donutit k výjimkám – pro českého uživatele to znamená: pokud se pohybujete v legální sféře, nejde o problém, ale při řešení citlivých témat metadata nejsou 100% chráněna.
The catch: předání IP adresy odhalilo, že ani sebelepší šifrování neochrání metadata před státní mocí.
Kdo vlastní ProtonMail?
Zakladatelé
ProtonMail založili v roce 2013 vědci z CERNu v Ženevě – Andy Yen, Jason Stockman a Wei Sun (SWI swissinfo – založení ProtonMail). Všichni mají akademické pozadí a služba vznikla jako reakce na odhalení masového sledování Edwardem Snowdenem.
Vlastnická struktura
ProtonMail je součástí Proton AG, kterou vlastní nezisková nadace Proton Foundation. Wikipedia uvádí, že Proton AG provozuje také Proton VPN, Proton Drive, Proton Calendar a další služby (Wikipedia – Proton Mail (vlastnická struktura)). Společnost je nezávislá – není vlastněna žádným státem, nadnárodním konglomerátem ani izraelskými či ruskými subjekty.
Vyvracení mýtů
Na internetu kolují fámy, že ProtonMail je „izraelská“ nebo „ruská“ služba. Ve skutečnosti nemá žádné prokazatelné vazby na tyto země. Společnost sídlí ve Švýcarsku a její zakladatelé mají čínské a americké kořeny, ale samotná firma je registrována pod švýcarským právem.
What this means: vlastnická struktura přes nadaci zajišťuje nezávislost, což je důležité pro uživatele, kteří se obávají vlivu cizích mocností.
Jaké jsou nevýhody ProtonMail?
Omezení bezplatného účtu
Bezplatný účet nabízí pouze 500 MB úložiště, což pro běžnou komunikaci stačí jen omezeně. Ve srovnání s Gmailem (15 GB zdarma) je to výrazně méně. Uživatelé na fórech často zmiňují, že prostor rychle dochází, zejména při posílání příloh.
Chybějící funkce
ProtonMail nepodporuje plnohodnotný IMAP – pokud chcete používat desktopového klienta (např. Outlook), musíte si připlatit za Proton Mail Bridge, který stojí součástí placeného tarifu (Proton Mail Bridge – oficiální stránka). To je nepříjemné pro uživatele zvyklé na klasické e-mailové programy.
Uživatelské rozhraní
Webové rozhraní je funkční, ale méně intuitivní než konkurence. Některé pokročilé funkce (filtrování, štítky) jsou schované v menu a vyžadují zvyknutí. Navíc se občas objevují problémy s doručováním do některých e-mailových služeb (např. Seznam, Centrum) kvůli striktním spamovým filtrům.
Pro běžného uživatele, který posílá pár e-mailů denně a nevyžaduje desktopového klienta, je bezplatná verze ProtonMail použitelná – pro firemní použití nebo uživatele s vysokými nároky na úložiště je téměř nutné sáhnout po placeném tarifu.
The pattern: hlavní kompromis ProtonMailu je mezi bezpečností a pohodlím – čím vyšší zabezpečení, tím více omezení v každodenním používání.
Jak se zaregistrovat k ProtonMail a nastavit 2FA?
Registrace bez telefonního čísla
ProtonMail umožňuje registraci pouze s e-mailovou adresou – telefonní číslo není vyžadováno, což ocení uživatelé, kteří si chtějí zachovat anonymitu. Stačí na webu proton.me/mail zvolit možnost „Vytvořit účet“ a vyplnit uživatelské jméno a heslo.
- Přejděte na proton.me/mail
- Klikněte na „Vytvořit účet“
- Zadejte uživatelské jméno a silné heslo
- Vyplňte záložní e-mail (volitelné)
- Potvrďte registraci přes e-mail
Nastavení dvoufaktorového ověření
2FA (dvoufaktorové ověření) je k dispozici ve formě TOTP (časově omezený kód) přes aplikaci jako Google Authenticator nebo Authy. Přihlaste se do webového rozhraní, přejděte do Nastavení > Bezpečnost a aktivujte dvoufaktorové ověření – systém vám zobrazí QR kód k naskenování (Proton Support – nastavení 2FA). Tento krok výrazně zvyšuje bezpečnost účtu.
Přihlášení a klient
ProtonMail je přístupný přes webové rozhraní a oficiální aplikace pro Android a iOS. Pro desktopové použití existuje Proton Mail Bridge, který umožňuje připojení přes IMAP/SMTP do libovolného e-mailového klienta (Outlook, Thunderbird). Bridge je součástí placených tarifů (Proton Mail Bridge – oficiální stránka).
What this means: registrace bez telefonu a snadné nastavení 2FA dělají z ProtonMailu dobrou volbu pro uživatele, kteří chtějí základní bezpečnost bez zbytečných ústupků.
Základní technické specifikace služby ukazují, že ProtonMail je navržen pro bezpečnost, ale s omezeními pro běžného uživatele.
| Vlastnost | ProtonMail (zdarma) | ProtonMail (platený) |
|---|---|---|
| Úložiště | 500 MB | 5–10 GB podle tarifu |
| End-to-end šifrování | Ano | Ano |
| 2FA (TOTP) | Ano | Ano |
| IMAP/SMTP podpora | Ne (pouze přes Bridge) | Ano (Bridge v ceně) |
| Vlastní doména | Ne | Ano (v některých tarifech) |
| Počet aliasů | 5 | 10–100+ |
Výhody
- End-to-end šifrování ověřené auditem
- Švýcarská jurisdikce chrání data
- Registrace bez telefonního čísla
- Bez reklam a skenování obsahu
Nevýhody
- Omezené úložiště zdarma (500 MB)
- Chybějící plnohodnotný IMAP bez Bridge
- Omezené možnosti vyhledávání
- Možnost předání metadat v případě trestního řízení
Časová osa ProtonMail
- – Spuštění ProtonMail (SWI swissinfo – začátky)
- – Veřejné beta testování
- – Dosah 2 milionů uživatelů
- – Fúze s Proton VPN (Wikipedia – historie Proton AG)
- – Kontroverze: předání IP adresy švýcarským úřadům (BBC News – předání dat)
- – Přes 100 milionů uživatelů
What this means: rok 2021 změnil vnímání ProtonMailu z „neprůstřelného“ na „velmi bezpečný, ale s výjimkami“.
Co je potvrzeno a co zůstává nejasné
Potvrzená fakta
- ProtonMail používá end-to-end šifrování (Proton Mail – oficiální bezpečnostní stránka)
- Sídlo ve Švýcarsku, nezávislý audit proběhl (Proton blog – audit)
- Zakladatelé nejsou napojeni na Izrael ani Rusko (Wikipedia – vlastnictví)
- V roce 2021 předal IP adresu na základě švýcarského zákona (BBC News – předání dat)
Co zůstává nejasné
- Zda ProtonMail někdy poskytl data jiným vládám (např. USA) na základě smluv o vzájemné pomoci
- Budoucí změny švýcarské legislativy, které by mohly oslabit ochranu soukromí
“Naše šifrování je navrženo tak, aby k vašim datům neměl přístup nikdo – ani my. Švýcarské zákony jsou jednou z nejlepších ochran soukromí na světě.”
Andy Yen, CEO ProtonMail (Proton Mail – oficiální prohlášení)
“Kauza ProtonMail ukázala, že žádná služba není zcela imunní vůči státní moci, pokud působí v jurisdikci, která umožňuje předání metadat.”
SWI swissinfo – analýza (SWI swissinfo – analýza kauzy)
ProtonMail zůstává jednou z nejbezpečnějších e-mailových služeb pro běžné uživatele, kteří chtějí ochranu před komerčním sledováním a hackery. Pro českého uživatele, který řeší především každodenní komunikaci a neplánuje ilegální aktivity, je volba ProtonMailu rozumná. Pokud však potřebujete absolutní anonymitu před státními orgány – například jako novinář v autoritářské zemi – musíte počítat s tím, že švýcarský právní rámec není 100% neproniknutelný. Pro českého uživatele je závěr jasný: pro běžné soukromí skvělá volba, pro nejvyšší stupeň anonymity je třeba kombinovat ProtonMail s dalšími nástroji (VPN, Tor) a být si vědom limitů.
The implication: ProtonMail je ideální pro každodenní bezpečnou komunikaci, ale ne pro situace vyžadující absolutní anonymitu před státní mocí.
Často kladené otázky
Je ProtonMail skutečně bezpečný?
Může ProtonMail číst mé e-maily?
Je ProtonMail zdarma?
Jaký je limit bezplatného účtu?
Podporuje ProtonMail IMAP?
Je ProtonMail vhodný pro podnikání?
Jaké jsou alternativy k ProtonMail?
thurrott.com, the-independent.com, proton.me, discuss.privacyguides.net, youtube.com, devproblems.com, geekflare.com