Proton Mail（プロトンメール）はセキュリティとプライバシー保護にこだわったメールサービスです。
スイスに拠点を置く、Proton AGが運営しています。
Proton Mailが安全な理由
なぜProton MailはGmailなど他のメールサービスと比べてセキュリティが優れていると言われるのか？
Proton Mailの安全性が高い4つの理由を解説します。
常時強力な暗号化
Proton Mailは利用者のプライバシーを強く尊重しています。
Proton Mailを運営するProtonが利用者のメールを閲覧したり、第三者に見せるようなことはありません。
また、Proton Mail同士なら自動的にE2EE（エンドツーエンドの暗号化）が行われるので、メールの内容を盗み見る事は、Protonやサーバーの管理人、さらには通信会社や政府でさえ不可能です。
メールの内容を確認できるのはパスワードを知っている自分自身（とメールを受信した相手）のみです。
ただし、以下のメタデータについてはProtonがアクセス可能なので注意しましょう。
- 送信者と受信者のメールアドレス
- 受信メッセージの発信元 IP アドレス
- 添付ファイル名
- メッセージの件名
- メッセージの送受信時刻
また、Proton Mailを利用していないユーザーとのやり取りは、スパムメールやウイルスを検出する為にスキャンされます。
IPアドレス情報を保持しない
Proton Mailでは、ユーザーのIPアドレスを記録していません。
ただし、不正使用や詐欺に対抗する為にIPアドレスが一時的に保存される場合があります。また、利用規約に反する不正利用（スパムやDDoS攻撃など）を行った場合には、IPアドレスが永久に保存される場合があります。
不正行為や詐欺に対抗するためにIPログが一時的に保持される場合があり、利用規約に違反する活動（スパム送信、インフラに対するDDoS攻撃、ブルートフォース攻撃など）に従事している場合は、IPアドレスが永久に保持される可能性があります。
さらに、本拠地であるスイスの法律には従うため、スイス当局からの要請があった場合はIPアドレスを保存した上で、開示する場合もあると述べているので過信は禁物です。
過去にはプライバシーポリシーのページに「もしあなたがスイスの法律に違反すれば、 Proton Mailはスイスの犯罪捜査の一環で、IPアドレスの記録を法的に強制される可能性があります」と記していた事もあります。
もっとも、IPアドレスではメールの暗号化は解除できず、中身を見る事は出来ないので、その点は安心できます。
また、後述しますが通信経路を匿名化するTorに対応したウェブサイトも用意しているので、IPアドレスの流出を危惧する方は、Tor版のウェブサイトを利用すると良いでしょう。
より気軽にIPアドレスを隠したい場合は、VPNを利用するといいでしょう。
拠点はスイス
Proton Mailを運営するProton AGは、スイスに拠点を置いています。
スイスはプライバシー保護を重視する国として知られています。
特に「スイス銀行」は顧客情報を厳格に守る事でよく知られています。現在では国際的な脱税対策により金融情報の共有制度が導入されていますが、銀行や企業が顧客情報を第三者に開示できないというプライバシー保護の文化は依然として強いとされています。
こうしたプライバシー重視の姿勢は、サイバーセキュリティ分野にも当てはまります。
スイスの強みは、中立性、法的安定性、そして政治的安定です。この強みは、サイバーセキュリティの分野でも当てはまります。 とりわけ、プライバシー保護が非常に強固で、規制が少ないことがスイスの最大の魅力です。
また、国民のメールやネット利用を含む通信の傍受・情報共有を行う国際的な枠組みであるファイブアイズ（UKUSA協定）に加盟していない点も、スイスの特徴の1つです。
これもプライバシー保護にこだわりたい方は注目すべき点です（ただし、スイスにも情報機関による諜報活動は当然あります。あくまで「ファイブアイズよりは断然良い」という事です）。
こうした背景から、Protonはサービスを提供するにあたって、スイスに拠点を置いているのです。
関連記事：Proton Mailはどこの国？スイス企業の理由とプライバシー保護を解説
Torに対応
Proton Mailは通信経路を匿名化する「Tor」に対応したウェブサイトを用意しています。
そのため、Tor Browserを使う事で、通信経路を匿名化しながらProton Mailを利用する事ができます。
IPアドレスの流出や政府やプロバイダの検閲を危惧する方は、Tor版のウェブサイトからProton Mailを利用すると良いでしょう。
Tor版のProton Mailも、通常のウェブサイトと同様に全てHTTPSを利用しており、そのためのSSLサーバ証明書も取得してあるので安心です。
下のURL（リンク）からアクセスできます（SafariやGoogle Chromeなど、通常のブラウザからはアクセスできません）。
Protonのサービス全体のウェブサイトは以下のURLです。
余談ですが、Tor経由であればProton Mailがブロックされている国にいてもProton Mailを利用する事ができます。日本は世界的にも珍しいインターネット検閲のない国家なので、特に気にならないかもしれませんが、海外旅行等に行く方は注目しておくといいでしょう。
まとめ
Proton Mailは高度なセキュリティを誇るメールサービスなので、個人情報や機密情報が含まれるメールのやり取りにピッタリです。
IPアドレスを条件付きで保存するなど、完璧でない面もありますが、通常利用には十分プライバシーを尊重しているサービスと言えるでしょう。
GmailやYahoo!メールなど、他社のメールサービスではセキュリティやプライバシー保護に不安…という方に非常にオススメです。
もちろん筆者も利用しています。
公式サイト：Proton Mail