Proton Mail: Email crittografata end-to-end dalla Svizzera
Proton Mail ha attratto oltre 100 milioni di utenti dal lancio, spinti dall'impegno per la privacy email in un'era di sorveglianza diffusa. Fondato in Svizzera da scienziati incontratisi al CERN, si distingue per la crittografia lato client: le email sono protette nel browser dell'utente prima di toccare i server dell'azienda. A differenza di molti provider che scansionano i contenuti per pubblicità o altri scopi, l'architettura zero-access di Proton Mail garantisce che nemmeno gli operatori possano leggere i messaggi.
Con sede a Ginevra, Svizzera, Proton Mail opera sotto rigorose leggi svizzere sulla privacy, che offrono tutele più solide rispetto a molte altre giurisdizioni. Lanciato il 16 maggio 2014, iniziò con una campagna Indiegogo da record che raccolse oltre 550.000 $. Oggi fa parte di un ecosistema più ampio di strumenti privacy di Proton AG, entità a scopo di lucro di maggioranza proprietà della fondazione no-profit Proton Foundation. Questa struttura finanzia l'accesso gratuito privilegiando gli interessi degli utenti rispetto ai ricavi pubblicitari. Con data center in Svizzera — incluso un bunker sicuro — oltre a sedi in Germania e Norvegia, mantiene i dati in Europa, attraente per chi si preoccupa della sovranità dei dati.
Cos'è Proton Mail?
Proton Mail è nato da un gruppo di ricercatori del CERN e laureati MIT che riconobbero la necessità di comunicazione sicura di fronte a minacce digitali crescenti. I fondatori Andy Yen e Jason Stockman, tra gli altri, svilupparono il servizio applicando principi di sicurezza della fisica delle particelle all'email quotidiana. Con sede a Ginevra, Svizzera, Proton AG supervisiona le operazioni, con la fondazione Proton Foundation che garantisce il focus a lungo termine sulla privacy.
La tecnologia core usa crittografia a chiave pubblica (RSA) per crittografia asimmetrica e AES-256 per crittografia simmetrica, tutto lato client. Le email tra utenti Proton si crittografano automaticamente end-to-end. Per destinatari esterni, gli utenti possono inviare messaggi protetti da password con timer di autodistruzione. I server memorizzano solo dati crittografati, senza chiavi di decrittazione, applicando vero zero-access.
Dal 2014, Proton Mail si è espanso significativamente. Ora supporta PGP per interoperabilità con altri sistemi email sicuri. Le app coprono web, iOS, Android e desktop (Windows, macOS, Linux beta dal 2024). Proton Mail Bridge abilita compatibilità IMAP/SMTP con client di terze parti come Outlook e Thunderbird, mantenendo la crittografia.
Le integrazioni si estendono all'ecosistema Proton: Calendar per agenda sicura, Drive per storage crittografato, VPN per privacy di rete e Pass per gestione password. Aggiornamenti recenti includono l'assistente di scrittura Scribe AI e un'app desktop completa nel 2024. Tutte le app client sono open source sotto GPLv3, e audit indipendenti di società come Securitum non hanno trovato vulnerabilità maggiori. Un sito onion via Tor supporta l'accesso in ambienti restrittivi. Domini @proton.me personalizzati e alias hide-my-email via SimpleLogin rafforzano l'anonimato.
Chi usa Proton Mail?
Proton Mail serve individui attenti alla privacy diffidenti verso la raccolta dati del big tech. I giornalisti vi si affidano per proteggere le fonti, come nei casi di attivisti in regimi repressivi. Difensori dei diritti umani e whistleblower apprezzano il modello zero-access e il supporto Tor.
Le aziende lo adottano per esigenze di conformità, particolarmente in settori regolamentati come finanza e sanità. Il Data Processing Agreement (DPA) supporta l'aderenza al GDPR; funzioni come domini personalizzati aiutano nelle configurazioni professionali. Le PMI lo usano per evitare pubblicità basate sul tracking; organizzazioni più grandi lo integrano via Bridge per sicurezza di team.
Organizzazioni no-profit e istituzioni educative apprezzano il piano gratuito per esigenze base, scalando ai piani a pagamento per storage. In sintesi, si adatta a chi privilegia privacy verificabile rispetto a funzioni di convenienza come storage illimitato.
Vantaggio europeo
Le leggi svizzere sulla privacy, non toccate dal CLOUD Act USA o mandati equivalenti, offrono tutele più solide rispetto a molti pari UE. La sede di Ginevra e il team europeo garantiscono che i dati restino sotto giurisdizione GDPR, con centri in Svizzera, Germania e Norvegia — tutti con alti standard.
La piena conformità GDPR include DPA per utenti business, meccanismi di consenso esplicito e minimizzazione dei dati. Nessuna scansione dei contenuti, allineata al «privacy by design». Per aziende UE, ciò significa minori rischi di conformità rispetto a provider USA soggetti a citazioni estere. La neutralità svizzera rafforza la fiducia.
Come si posiziona Proton Mail
Proton Mail si distingue per il supporto no-profit e l'ecosistema completo, a differenza del focus open source di Tutanota dalla Germania. Sebbene Tutanota offra E2E simile, l'integrazione Bridge e VPN di Proton fornisce maggiore utilità.
Posteo, anch'esso tedesco, enfatizza la sostenibilità senza E2E completo (solo TLS lato server), rendendolo meno sicuro per la privacy dei contenuti rispetto all'approccio lato client di Proton.
Mailfence dal Belgio supporta PGP e include calendario/documenti, ma manca dell'E2E automatico tra utenti o dello storage zero-knowledge di Proton. La scala, gli audit e l'eredità CERN di Proton gli danno un vantaggio in affidabilità comprovata.
Iniziare con Proton Mail
Pronto a provare Proton Mail?
Visita il sito ufficiale – scopri di più e inizia subito.