Vamos a hablar de ProtonMail, el “salvador de la privacidad” suizo al que todos adoran desde siempre. Cifrado de extremo a extremo, sin registros, leyes suizas de privacidad, branding de “la gente primero”… suena a prueba de balas, ¿no? Incorrecto.

La última bofetada

Proton entregó datos de pago (nombre + datos de la tarjeta) de una cuenta anónima vinculada a los activistas de Stop Cop City / Defend the Atlanta Forest. El FBI los obtuvo a través de autoridades suizas mediante un Tratado de Asistencia Legal Mutua (MLAT), y ¡boom! La identidad real del protestante “anónimo” quedó al descubierto. No se leyeron los correos (el cifrado se mantuvo), pero ¿quién necesita el contenido cuando el rastro de pago es una señal de neón que apunta a tu puerta?

Esto ocurrió el 25 de enero de 2024 (según los registros judiciales revisados por 404 Media), pero es el tercer error público registrado:

  1. 2021 – La dirección IP de una activista climática francesa fue registrada y entregada a la policía suiza (a través de Europol), lo que llevó a su arresto. Proton borró silenciosamente la frase “no registramos tu dirección IP por defecto” de su sitio.
  2. 2021 (aprox.) – El correo de recuperación de una activista catalana quedó expuesto.

Ahora: los datos de la tarjeta de crédito fueron enviados a la justicia suiza y, de ahí, directamente al FBI. La respuesta del responsable de comunicaciones de Proton, Edward Shone,? “No entregamos nada directamente al FBI… solo información limitada a las autoridades suizas bajo una orden legal vinculante”. Historia genial, pero los datos terminaron en manos del FBI de todos modos.

Teatro de tecnicismos

La defensa de Proton siempre es la misma: “Operamos bajo la ley suiza, solo cumplimos órdenes judiciales suizas válidas después de revisiones legales, no podemos leer tus correos porque usamos cifrado E2E”. Cierto… pero inútil para quien tiene un modelo de amenaza real.

Almacenan información de pago (obviamente, ¿cómo facturan de otro modo?), correos de recuperación, datos del dispositivo y registros temporales de IP para “abuso”. ¿Pagas con Visa o PayPal?

Consejo: Si pagas por “confidencialidad” con una tarjeta rastreable, es como poner una cerradura a una puerta de cristal – Korben lo dijo bien: “Autant mettre un cadenas sur une porte vitrée.”

El problema de la “privacidad” de Proton

Se promocionan entre periodistas, activistas y disidentes – precisamente las personas que se llevan la peor parte cuando los tribunales suizos (muy complacientes con solicitudes MLAT para “delitos graves” como incendios provocados, amenazas o protestas) obligan a la entrega. ¿El cifrado de extremo a extremo protege el contenido? Sí, sirve para usuarios casuales que quieren evadir los escaneos de Google.

Pero metadatos e identificadores de cuenta son el disparo mortal. La “privacidad” de Proton es condicional: primero la ley suiza, después el usuario.

Si haces algo que pueda encajar en “delito grave” (activismo, filtraciones, lo que los gobiernos detesten), tu cuenta “anónima” en Proton es una bomba de tiempo. Deja de ser perezoso. Abandona Proton si la anonimidad es más importante que la comodidad.

Alternativas

  • Auto‑alojamiento de correo (Poste.io, Mail-in-a-Box) en un VPS ubicado en un lugar amigable con la privacidad.
  • Usa Tor + cuentas desechables, paga solo con criptomonedas o efectivo por correo, sin correo de recuperación ni rastros de tarjeta.

Requiere trabajo – ya no hay registro con un solo clic – pero ese es el punto. La pereza lleva a la cárcel, a la exposición o a ambas.

Conclusión

Proton no es malvado; simplemente no entrega lo que vende. La prueba están los tres casos públicos y los que desconocemos. Lección: ningún servicio centralizado es 100 % privado cuando los gobiernos llaman a la puerta.

Para usuarios normales que solo quieren esquivar anuncios, la “privacidad” de Proton funciona.
Para quienes corren riesgos altos, es puro bullshit.

Hazlo tú mismo o conviértete en otra estadística.