ProtonMail, açık kaynak yazılım ile uçtan uca şifreli, ücretli ve ücretsiz kullanıcı hesabı ile kullanılabilen bir web postası sunucusudur. 2013'te Avrupa Nükleer Araştırma Merkezi tesislerinde Jason Stockman, Andy Yen ve Wei Sun tarafından kurulmuştur. ProtonMail, sıfır bilgi ispatı sistemi ile tasarlanmıştır. E-posta ve kişisel bilgiler ProtonMail sunucularına gitmeden önce kullanıcının ProtonMail'i çalıştırmak için kullandığı cihaz üzerinde şifrelenir. Bu işlemler arka planda otomatik olarak gerçekleştiğinden, kullanıcı kriptografi alanında teknik bir bilgiye sahip olmasa dahi şifreli iletişim sağlanmış olur ve bu özelliği ile Gmail ve Hotmail gibi popüler web postası servislerinden farklılaşır.
Kolluk kuvvetleriyle ilişki
ProtonMail'in şeffaflık raporuna göre, İsviçre yasalarının ihlal edilmesi halinde yasal olarak İsviçre mahkeme kararlarına uymakla yükümlüdür. Proton Mail, 2020 yılında İsviçre makamlarından 6.378 emir aldı ve bunların 407'sine itiraz etti. Kullanılan şifreleme nedeniyle, ProtonMail şifrelenmiş e-postaların içeriğini hiçbir koşulda teslim edemez, ancak Proton'un gizlilik politikasına göre, Proton Mail yasal olarak İsviçre ceza soruşturmasının bir parçası olarak IP adreslerini günlüğe kaydetmeye zorlanabilir. Bu nedenle şirket, kimliklerini İsviçre hükûmetinden gizlemesi gereken kullanıcıların Tor gizli servislerini/onion sitelerini kullanmalarını tavsiye etmektedir.
Şirket, 2021 yılında bir Fransız iklim aktivistinin IP adresini hükûmet yetkilileri ile paylaştı. Bu olay sonucunda "IP adresinizi kaydetmiyoruz" ifadesini resmî web sitesinden kaldırdı. Kullanıcıların Tor veya VPN aracılığıyla ProtonMail'e girmelerini önerdi.
Şirket, Mayıs 2024'te Katalan yanlısı bir protestocunun ProtonMail'e bağlı iCloud kurtarma e-posta adresini İspanyol polisiyle paylaştı. Olayın ardından Proton sözcüsü Edward Shone şu ifadeleri kullandı:
"ProtonMail bir kurtarma adresine ihtiyaç duymaz, ancak bu durumda terör şüphelisi kendi isteğiyle bir kurtarma e-posta adresi eklemiştir. Terör şüphelisi kurtarma sürecini başlatmak isterse bu adrese bir e-posta gönderebilmemiz gerektiğinden bu verileri şifreleyemeyiz. Teoride bu bilgiler terörizm vakalarında İsviçre yetkilileri tarafından talep edilebilir ve bu belirleme genellikle İsviçre Federal Adalet Ofisi tarafından yapılır. Proton varsayılan olarak gizlilik sağlar ve varsayılan olarak anonimlik sağlamaz çünkü anonimlik, uygun operasyon güvenliğini (OPSEC) sağlamak için belirli kullanıcı eylemlerini gerektirir, örneğin Apple hesabınızı isteğe bağlı bir kurtarma yöntemi olarak eklememek gibi, ki bunun iddia edilen terör şüphelisi tarafından yapıldığı anlaşılıyor."
