Proton Mail ra mắt vào năm 2013 từ CERN và kể từ đó đã phát triển thành một trong những cái tên được công nhận rộng rãi nhất trong lĩnh vực email riêng tư. Giá trị cốt lõi của dịch vụ này khá rõ ràng: các tin nhắn được lưu trữ trên máy chủ của họ được mã hóa theo cách ngăn chặn chính Proton truy cập vào nội dung. Kiến trúc zero-access này là điểm khác biệt có ý nghĩa so với các dịch vụ như Gmail, nơi việc nhà cung cấp truy cập dữ liệu là trọng tâm của mô hình kinh doanh.

Kiến Trúc Bảo Mật

Dịch vụ sử dụng AES-256 cho mã hóa đối xứng và RSA hoặc ECC cho trao đổi khóa bất đối xứng, tùy thuộc vào cài đặt tài khoản. Mã hóa đầu cuối là tự động khi cả người gửi và người nhận đều sử dụng Proton Mail. Đối với người nhận bên ngoài sử dụng các ứng dụng email thông thường, người dùng có thể gửi tin nhắn được bảo vệ bằng mật khẩu mà người nhận mở qua một liên kết web — có thể hoạt động được, nhưng kém liền mạch hơn so với mã hóa gốc. Proton cũng hỗ trợ PGP cho người dùng muốn mã hóa có khả năng tương tác với các liên hệ bên ngoài.

Xác thực hai yếu tố (two-factor authentication) khả dụng thông qua ứng dụng TOTP và khóa bảo mật phần cứng. Các ứng dụng là mã nguồn mở, và công ty đã trải qua các cuộc kiểm toán bảo mật từ bên thứ ba, với kết quả được công bố công khai.

Khả Năng Sử Dụng

Giao diện web sạch sẽ và khá trực quan. Ứng dụng di động cho Android và iOS hoạt động tốt, mặc dù thiếu một số tốc độ và sự tinh tế so với các ứng dụng phổ biến. Tổ chức thư mục và nhãn (folder và label) hoạt động đủ tốt, nhưng khả năng tìm kiếm được mã hóa — dù đã được cải thiện trong các phiên bản gần đây thông qua lập chỉ mục cục bộ — vẫn chậm hơn và kém hơn so với những gì người dùng quen với Gmail hoặc Outlook có thể mong đợi. Việc di chuyển từ các dịch vụ email khác được hỗ trợ thông qua công cụ nhập (import), mặc dù việc nhập hộp thư lớn có thể chậm.

Giá Cả và Giá Trị

Gói miễn phí bao gồm 1 GB lưu trữ, một địa chỉ email và giới hạn gửi tin nhắn hàng ngày. Đối với người dùng bình thường có ý thức về quyền riêng tư, điều này có thể đủ dùng. Gói Mail Plus (~$3.99/tháng) tăng dung lượng lưu trữ lên 15 GB và bỏ giới hạn gửi tin nhắn. Gói Proton Unlimited (~$9.99/tháng) bao gồm quyền truy cập vào Proton Drive, VPN, Calendar và trình quản lý mật khẩu Pass, mang lại giá trị đáng kể nếu bạn sử dụng nhiều dịch vụ của Proton. So với các lựa chọn thay thế tập trung vào quyền riêng tư như Tutanota hay Fastmail, mức giá của Proton cạnh tranh với những gì được cung cấp, mặc dù không rẻ nếu chỉ dùng cho email.

Thực Tiễn Bảo Mật

Chính sách quyền riêng tư của Proton nêu rõ rằng họ thu thập metadata ở mức tối thiểu, mặc dù thừa nhận rằng địa chỉ IP có thể được ghi lại để ngăn chặn lạm dụng và có thể được tiết lộ theo lệnh của tòa án Thụy Sĩ hợp lệ — một điểm đã được kiểm chứng trong ít nhất một trường hợp pháp lý đã được ghi nhận. Người dùng yêu cầu ẩn danh IP hoàn toàn nên truy cập Proton Mail qua Tor hoặc một VPN đáng tin cậy.

Công ty được thành lập dưới dạng tổ chức phi lợi nhuận, điều này phần nào bảo vệ họ khỏi các quyết định liên quan đến dữ liệu thuần túy vì lợi nhuận, mặc dù điều này không loại bỏ các nghĩa vụ tuân thủ pháp luật.