Proton Mail wurde 2013 am CERN ins Leben gerufen und hat sich seitdem zu einem der bekanntesten Namen im Bereich privater E-Mail entwickelt. Das zentrale Wertversprechen ist unkompliziert: Nachrichten, die auf den Servern gespeichert sind, werden so verschlüsselt, dass selbst Proton keinen Zugriff auf den Inhalt hat. Diese Zero-Access-Architektur ist eine bedeutsame Abgrenzung von Diensten wie Gmail, bei denen der providerseitige Zugriff auf Daten ein zentraler Bestandteil des Geschäftsmodells ist.
Sicherheitsarchitektur
Der Dienst verwendet AES-256 für die symmetrische Verschlüsselung und RSA oder ECC für den asymmetrischen Schlüsselaustausch, abhängig von den Kontoeinstellungen. Ende-zu-Ende-Verschlüsselung ist automatisch aktiv, wenn sowohl Sender als auch Empfänger Proton Mail verwenden. Für externe Empfänger, die Standard-E-Mail-Clients nutzen, können Nutzer passwortgeschützte Nachrichten senden, die der Empfänger über einen Weblink öffnet – funktional, aber weniger nahtlos als native Verschlüsselung. Proton unterstützt außerdem PGP für Nutzer, die interoperable Verschlüsselung mit externen Kontakten wünschen.
Zwei-Faktor-Authentifizierung ist über TOTP-Apps und Hardware-Sicherheitsschlüssel verfügbar. Die Apps sind Open Source, und das Unternehmen hat Sicherheitsprüfungen durch Dritte durchlaufen, deren Ergebnisse öffentlich zugänglich sind.
Benutzerfreundlichkeit
Die Web-Oberfläche ist übersichtlich und einigermaßen intuitiv. Mobile Apps für Android und iOS sind funktionsfähig, obwohl ihnen etwas von der Geschwindigkeit und dem Feinschliff gängiger Clients fehlt. Die Organisation durch Ordner und Labels funktioniert ausreichend gut, aber die verschlüsselte Suchfunktion – obwohl in neueren Versionen durch lokale Indizierung verbessert – bleibt langsamer und weniger leistungsfähig als das, was Nutzer gewohnt sind, die Gmail oder Outlook verwenden. Die Migration von anderen E-Mail-Diensten wird durch ein Import-Tool unterstützt, obwohl Importe großer Postfächer langsam sein können.
Preisgestaltung und Wert
Der kostenlose Plan umfasst 1 GB Speicherplatz, eine E-Mail-Adresse und ein tägliches Sendelimit. Für gelegentliche datenschutzbewusste Nutzer kann dies ausreichen. Der Mail Plus-Plan (~3,99 $/Monat) erhöht den Speicherplatz auf 15 GB und hebt die Sendelimits auf. Das Proton Unlimited-Bundle (~9,99 $/Monat) umfasst Zugang zu Proton Drive, VPN, Calendar und dem Pass-Passwortmanager, was einen erheblichen Mehrwert bietet, wenn Sie mehrere Proton-Dienste nutzen. Im Vergleich zu Datenschutz-Alternativen wie Tutanota oder Fastmail ist Protons Preisgestaltung für das Gebotene wettbewerbsfähig, wenn auch nicht günstig für E-Mail allein.
Datenschutzpraktiken
Protons Datenschutzrichtlinie besagt, dass es minimale Metadaten erfasst, räumt jedoch ein, dass IP-Adressen zur Missbrauchsprävention protokolliert werden können und unter einer gültigen Schweizer Gerichtsanordnung offengelegt werden können – ein Punkt, der in mindestens einem dokumentierten Rechtsfall auf die Probe gestellt wurde. Nutzer, die vollständige IP-Anonymität benötigen, sollten auf Proton Mail über Tor oder ein vertrauenswürdiges VPN zugreifen.
Das Unternehmen ist als gemeinnützige Stiftung eingetragen, was es teilweise vor rein gewinnorientierten Datenentscheidungen schützt, obwohl dies die Verpflichtungen zur rechtlichen Compliance nicht beseitigt.