Давайте поговорим о ProtonMail, швейцарском «спасителе приватности», которому все «симпят» с давних пор

Конечное шифрование, отсутствие логов, швейцарские законы о конфиденциальности, бренд‑позиционирование «люди превыше всего»… звучит как непробиваемый щит, верно? Ошибка.

Последний удар по репутации

Proton передал данные о платеже (имя + реквизиты карты) для анонимного аккаунта, связанного с активистами Stop Cop City / Defend the Atlanta Forest. FBI получил их через швейцарские органы по Многостороннему договору о правовой помощи (MLAT), и вуаля — «анонимный» протестующий был раскрыт. Письма не читали (шифрование осталось), но кто нуждается в содержимом, когда след оплаты светится неоновым знаком, указывающим на ваш дом?

Это случилось 25 января 2024 года (судебные документы проверены 404 Media), но это уже треть публичного провала в их истории:

  • 2021 год: IP‑адрес французского климатического активиста был зафиксирован и передан швейцарской полиции через Europol, что привело к арестам. После этого Proton тихо убрал с сайта фразу «мы не логируем ваш IP‑адрес по умолчанию».
  • Около 2021 года: электронная почта для восстановления аккаунта каталонского активиста была раскрыта.

Что происходит сейчас?

Данные о платеже (номер карты) попали в швейцарскую юстицию, а оттуда — напрямую в FBI. Как отреагировал представитель Proton — Эдвард Шон: «Мы ничего не передавали напрямую FBI… только ограниченную информацию швейцарским властям по законному приказу». Крутая история, но в итоге данные всё равно оказались у ФБР.

Теоретически всё законно: Proton действует по швейцарскому праву, подчиняется только действительным швейцарским судебным приказам после юридической проверки, не может читать ваши письма из‑за E2E‑шифрования. Правда… но это бесполезно, если у вас реальная модель угроз. Они хранят платёжную информацию (как иначе они вас биллят?), адреса восстановления, данные устройств и временные IP‑логи для «борьбы с злоупотреблениями». Платите Visa/PayPal?

Почему это плохо

Вы только что связали своё реальное имя с «анонимным» аккаунтом. Есть варианты оплаты криптой или наличными по почте, но 99 % пользователей не утруждают себя, полагаясь на слоган «Proton — приватный». Ошибка. Платить за «конфиденциальность» картой, которую можно отследить, — всё равно что ставить замок на стеклянную дверь. Как сказал Корбен: «Autant mettre un cadenas sur une porte vitrée.»

Proton продаёт себя журналистам, активистам, диссидентам — тем самым людям, которые оказываются в ловушке, когда швейцарские суды (высокоподчинённые запросам MLAT по «серьёзным преступлениям», вроде поджога, угроз, протестов) вынуждены передать данные. Конечное шифрование защищает только содержимое? Отлично для обычных пользователей, скрывающихся от сканирования Google.

Но метаданные и идентификаторы аккаунтов? Это смертельный выстрел. Приватность Proton условна: сначала швейцарский закон, потом пользователь.

Если вы занимаетесь чем‑то, что может попасть под «серьёзное преступление» (активизм, утечки, всё, что не нравится правительствам), ваш «анонимный» Proton‑аккаунт — это бомба с таймером. Перестаньте быть ленивыми. Откажитесь от Proton, если анонимность важнее удобства.

Что делать вместо этого

  • Самостоятельно хостите почту (Poste.io, Mail‑in‑a‑Box на VPS в дружественной к приватности локации);
  • Используйте Tor + одноразовые аккаунты;
  • Платите только криптой или наличными;
  • Не указывайте адрес восстановления, не оставляйте следов картой.

Это требует усилий — больше нет «один клик» регистрации — но в этом и смысл. Лень приводит к тюрьме, раскрытию или и тому, и другому.

Proton не злой; он просто не то, что рекламирует. Доказательство — три публичных передачи данных, а вероятно, есть и скрытые. Вывод: ни один централизованный сервис не гарантирует 100 % приватности, когда стучат в дверь государства.

Для обычных пользователей, которым нужно уклониться от рекламных трекеров, «приватность» Proton работает. Для высокорисковых — полная чушь.

Делайте всё сами или станете очередной статистикой.