Proton

Gli oggetti delle email e gli indirizzi di mittente e destinatario non hanno la crittografia end-to-end.

Proton Drive e Proton Pass proteggono i tuoi file e le tue password con la crittografia end-to-end.

Le email in Proton Mail sono conservate con crittografia zero-access, quindi Proton non può leggere il corpo e gli allegati dei messaggi archiviati.

Le email in arrivo da fornitori diversi da Proton raggiungono i server di Proton in forma leggibile prima di essere crittografate per l'archiviazione, e oggetti e indirizzi non hanno la crittografia end-to-end.

Proton è finanziata da abbonamenti a pagamento e non mostra annunci né vende i dati degli utenti.

Una fondazione non profit è diventata il maggiore azionista di Proton, con l'obiettivo dichiarato di mantenere la missione dell'azienda sulla privacy indipendente dagli investitori.

Poiché email, file e password archiviati sono protetti da crittografia end-to-end o zero-access, Proton afferma di non poterne decriptare e consegnare il contenuto, nemmeno in base a un ordine legale.

Ciò che Proton può essere costretta a fornire sono i dati dell'account in suo possesso, come un'email di recupero, i dati di pagamento o, se ordinato per un account specifico, gli indirizzi IP da quel momento in poi. Anche i metadati non crittografati, come gli oggetti e gli indirizzi di mittente e destinatario, possono essere a rischio.

Le richieste di dati dall'estero devono passare per le autorità svizzere e per una procedura legale svizzera, e Proton dice di contestare quelle che ritiene improprie.

Nel 2025 Proton ha eseguito 8.313 ordini legali svizzeri su 9.301 relativi ai dati degli account Proton Mail, e 10.368 su 11.023 nel 2024.

Gli ordini possono riguardare i dati dell'account in possesso di Proton, come le email di recupero o i dati di pagamento, non il contenuto crittografato delle email.

Proton dice che ogni ordine legale relativo ai dati di Proton VPN dal 2020 è stato respinto perché non conserva log di connessione (59 su 59 nel 2025).

Proton ha fornito alla polizia spagnola, tramite le autorità svizzere, l'email di recupero collegata all'account di un attivista catalano, il che ha contribuito a identificarlo.

L'indirizzo di recupero era un indirizzo iCloud; Apple ha poi fornito alla polizia spagnola i dati identificativi. La richiesta era stata fatta nell'ambito di un'indagine per terrorismo.

A ottobre 2021 Proton ha ottenuto da un tribunale svizzero una sentenza secondo cui i servizi email non sono fornitori di telecomunicazioni, e quindi non sono soggetti alle regole di conservazione dei dati previste per le telecomunicazioni.

In base a un ordine svizzero vincolante, emesso dopo una richiesta francese tramite Europol, Proton ha registrato l'indirizzo IP dell'account di un attivista francese per il clima e lo ha consegnato; l'attivista è stato poi arrestato.

Proton ha detto di non aver potuto impugnare quell'ordine. A ottobre 2021 Proton ha ottenuto da un tribunale svizzero una sentenza secondo cui i servizi email non sono fornitori di telecomunicazioni, il che li esenta da alcuni obblighi di conservazione e consegna dei dati.

Proton VPN richiede un account legato a un indirizzo email, tranne su Android, dove il piano gratuito può essere usato come ospite senza iscriversi.

L'indirizzo email diventa il tuo nome utente e l'indirizzo di recupero. I piani a pagamento richiedono un account su ogni piattaforma.

L'informativa sulla privacy di Proton dice che raccoglie il minor numero possibile di informazioni sugli utenti e che per impostazione predefinita non conserva log permanenti degli IP, anche se gli indirizzi IP possono essere conservati temporaneamente per contrastare gli abusi.

La politica di assenza di log di Proton VPN è stata verificata dalla società di sicurezza Securitum in cinque audit annuali consecutivi.

Lumo, l'assistente IA di Proton, non usa le tue chat per addestrare modelli e conserva la cronologia con crittografia zero-access.

L'eccezione: se scegli di inviare un feedback su una risposta del modello Apertus, viene anonimizzato e condiviso con i gruppi di ricerca universitari che sviluppano Apertus.

Puoi esportare le tue email e i tuoi dati con lo strumento di esportazione ufficiale di Proton.

Di solito puoi iscriverti senza numero di telefono (in alternativa viene proposto un CAPTCHA o una verifica via email) e pagare in contanti o in Bitcoin.

Proton dice che tutte le sue app sono open source, e pubblica audit di sicurezza indipendenti delle sue app principali (Mail, Calendar, Drive, VPN e Pass).

Proton pubblica un rapporto di trasparenza con i totali annuali degli ordini legali che riceve, di quanti ne ha contestati e di quanti ne ha eseguiti.

Proton consegna dati solo in risposta a ordini vincolanti delle autorità svizzere, e le richieste dall'estero devono superare l'esame dell'assistenza giudiziaria svizzera secondo il diritto svizzero.

Una proposta di modifica delle regole svizzere sulla sorveglianza (la revisione dell'OSCPT) ha spinto Proton a iniziare a spostare parte della sua infrastruttura fuori dalla Svizzera; Lumo è stato lanciato su server in Germania.

A febbraio 2026 il Consiglio federale svizzero ha sospeso la revisione dopo forti critiche in fase di consultazione e ha disposto una valutazione d'impatto esterna e una seconda consultazione. Proton dice che non lascia la Svizzera.