プロトンメール

プロトンメール

ユーザーの受信トレイにあるメッセージの会話ビューを示す Proton Mail ウェブサイトのスクリーンショット
利用可能	リスト 英語、 カタロニア語、 中国語、 オランダ語、 フランス語、 ドイツ語、 ハンガリー語、 イタリア語、 日本語、 ポーランド語、 ルーマニア語、 ロシア語、 スペイン語、 トルコ語、 ポルトガル語、 ウクライナ語
本部	プラン レ ワット、スイス[1]
所有者	プロトンAG
メールアドレス	proton.me/メール
コマーシャル	いいえ
登録	必須
ユーザー	1億人（2023年4月）[2]
発売	2014年5月16日; 10年前 ( 2014-05-16 )
現在の状況	オンライン

Proton Mail（旧称ProtonMail）は、2013年に設立され、スイスのプランレワットに本社を置く、スイスの エンドツーエンド暗号化 メールサービスです。^{[7] [8]} Proton Mailは現在、Proton VPN、Proton Drive、Proton Calendar、Proton Pass、Proton Walletも運営するProton AGによって運営されています。GmailやOutlook.comなどの他の一般的なメールプロバイダーとは異なり、Proton Mailサーバーに送信される前に、メールの内容とユーザーデータを保護するためにクライアント側の暗号化を使用しています。^{[9] [10]}

プロトンメールはクラウドファンディングキャンペーンを通じて最初の資金を獲得し、当初の会員資格は招待制でしたが、2016年3月からは一般公開されました。2017年までに200万人以上のユーザーを獲得し、^[11] 2022年までに会員数は約7000万人に増加しました。^[12]

Proton Mailのバックエンドのソースコードはクローズドソースのままです。^{[13] [14]}しかし、Proton MailはWebインターフェース、iOSおよびAndroidアプリ、Proton Mail Bridgeアプリのソースコードをオープンソースライセンスの下でリリースしました。^{[15] [16] [17] [18]}

2014年5月16日、Proton Mailはパブリックベータ版を開始した。^[19]反響が大きく、3日後にはサーバー容量を拡張するためにベータ版のサインアップを一時停止する必要があった。^[20] 2か月後、Proton MailはIndiegogoでのクラウドファンディングキャンペーンを通じて10,576人の寄付者から550,377ドルを集め、目標額は100,000ドルだった。^[21]キャンペーン中、PayPalはProton MailのPayPalアカウントを凍結し、 251,721ドル相当の寄付金を引き出せなくなった。PayPalは、暗号化の合法性に疑問があるためにアカウントが凍結されたと述べたが、反対派は根拠がないと述べた。^{[22] [23]}翌日、制限は解除された。^[24]

2015年3月18日、プロトンメールは非営利団体のFondation Genevoise pour l'Innovation Technologique (FONGIT)とCharles River Venturesから200万ドルを調達したが、2022年までにベンチャーキャピタルの投資家はいなかった。^{[25] [26] 2015年8月14日、プロトンメールはメジャーバージョン2.0をリリースし、ウェブインターフェースの}コードベースを書き直した。2016年3月17日、プロトンメールはメジャーバージョン3.0をリリースし、プロトンメールがベータ版から正式にリリースされた。ウェブクライアントの新しいインターフェースを備えたバージョン3.0では、プロトンメールのiOSおよびAndroidベータアプリケーションの一般公開も行われた。^[27]

2015年11月3日から7日にかけて、プロトンメールは複数のDDoS攻撃を受け、ユーザーはサービスをほとんど利用できなくなった。^[28]攻撃中、同社はTwitterでスイスに新しいデータセンターを探していると述べ、「当社に対する攻撃の規模の大きさに多くの人が恐れている」と述べた。^[29]

2017年1月19日、Proton MailはTor onionサイトを発表しました。^[30] 2017年11月21日、Proton Mailはゼロアクセス暗号化連絡先マネージャーであるProton Mail Contactsを発表しました。Proton Mail Contactsは、連絡先データの整合性を検証するためにデジタル署名も利用します。^{[31] 2017年12月6日、Proton Mailは、WindowsおよびMacOS用の}Microsoft Outlook、Mozilla Thunderbird、Apple Mailなど、 IMAPとSMTPをサポートするデスクトップクライアントにエンドツーエンドの電子メール暗号化を提供するアプリケーションであるProton Mail Bridgeをリリースしました。^[32]

2018年7月、プロトンメールは再びDDoS攻撃を受けていると報告した。CEOのアンディ・イェンは、攻撃者は身元不明の人物から攻撃を仕掛けるよう金銭を受け取っていたと主張した。^[33] 2018年9月、プロトンメールの攻撃者と疑われている人物の1人がイギリスの法執行機関に逮捕され、学校や航空会社に対する一連の他の有名なサイバー攻撃に関連して起訴された。^[34]

2018年7月25日、Proton Mailはアドレス検証とPretty Good Privacy（PGP）サポートを導入し、Proton Mailを他のPGPクライアントと相互運用できるようにしました。^[35]

2020年9月、プロトンメールは、アプリストアへのアプリの掲載条件の改善を目指す「アプリ公平性連合」の設立を支援した。 ^[36]プロトンはまた、オープンで相互運用性があり競争力のあるデジタル市場をサポートする50社以上のヨーロッパのテクノロジー企業を結集した「競争的デジタル市場連合」も設立した。^[37]

2021年7月頃、プロトンメールのセキュリティと暗号アーキテクチャは、欧州のセキュリティ監査会社であるセキュリタムによって独立して監査され、重大な問題やセキュリティ上の脆弱性は発見されず、監査結果が公開されました。^[38]

2021年9月頃、ナディム・コベイシは、プロトンメールは一般的にウェブクライアントを通じてアクセスされるため、「プロトンメールサービスではエンドツーエンドの暗号化保証は提供されていない」と主張する記事を発表しました。^[39]

2022年4月、ProtonMailはフランスのパリに拠点を置き、電子メールのエイリアスアドレスを提供するSimpleLoginを買収しました。SimpleLoginの機能はProtonMailに統合されていますが、マスクメールサービスはどのメールプロバイダーでも独立して使用できます。^{[40] [41]}

2022年5月、Proton AGはProton Mailを含むすべての製品のビジュアル、ユーザーインターフェース、ロゴを更新し、ソフトウェア全体で一貫したデザインを実現しました。Proton Mailのサブスクリプションには現在、すべてのProton VPN、Proton Calendar、Proton Drive、Proton Passへのアクセスが含まれています。^[42]

2024年4月、Proton MailはWindowsとmacOS用のデスクトップアプリをリリースした。Linux版はベータ版である。^{[43] [44] [45] Proton AGは以前、「}無料ユーザーも含め、徐々に全ユーザーに提供していく」とコメントしていたが、デスクトップクライアントは有料サブスクリプションのユーザーのみが利用できる。^[46]このアプリではProton Calendarにもアクセスできる。^{[43] [47]}

また、2024年4月には、プロトンはエンドツーエンドで暗号化されたメモアプリ「Standard Notes」を買収した。^[48]

2024年6月、プロトンは非営利団体への移行を開始しました。^[49]

2024年7月、ProtonはドキュメントエディタとProton WalletであるProton Docsをリリースした。^{[50] [51]}

Proton Mail は、公開鍵暗号化と対称暗号化プロトコルの組み合わせを使用して、エンドツーエンドの暗号化を提供します。ユーザーが Proton Mail アカウントを作成すると、ブラウザは公開 RSA キーと秘密RSAキーのペアを生成します。

• 公開鍵は、ユーザーの電子メールやその他のユーザー データを暗号化するために使用されます。
• ユーザーのデータを復号化できる秘密鍵は、ユーザーのメールボックスのパスワードと対称的に暗号化されます。

この対称暗号化は、 AES-256 を使用してユーザーの Web ブラウザーで行われます。アカウント登録時に、ユーザーはアカウントのログイン パスワードを入力するよう求められます。

Proton Mail では、ログイン パスワードとメールボックス パスワードを必要とする 2 つのパスワード モードでログインするオプションもユーザーに提供されます。

• ログインパスワードは認証に使用されます。
• メールボックス パスワードは、受信した電子メール、連絡先、ユーザー情報、および秘密の暗号化キーが含まれるユーザーのメールボックスを暗号化します。

ログイン時に、ユーザーは両方のパスワードを入力する必要があります。これは、アカウントと暗号化されたメールボックスとその秘密の暗号化キーにアクセスするためです。復号化は、Web ブラウザーまたはアプリのいずれかでクライアント側で行われます。公開キーと暗号化された秘密キーは両方とも Proton Mail サーバーに保存されます。したがって、Proton Mail は復号化キーを暗号化された形式でのみ保存するため、Proton Mail 開発者はユーザーのメールを取得したり、ユーザーのメールボックスのパスワードをリセットしたりすることはできません。^[52]このシステムにより、Proton Mail は次のことを免除されます。

• 暗号化されていないデータまたはメールボックスのパスワードのいずれかを保存します。
• 過去の電子メールの内容は公開するが、将来の電子メールの内容は公開しない。
• 裁判所の命令により要求または強制された場合、メールボックスを復号化する。^[53]

Proton Mail はHTTPSのみをサポートし、一時キー交換によるTLS を使用して、ユーザーと Proton Mail サーバー間のすべてのインターネット トラフィックを暗号化します。

2015年9月、Proton MailはウェブインターフェースとモバイルアプリにPGPのネイティブサポートを追加しました。これにより、ユーザーはProton MailのPGPエンコードされた公開鍵をProton Mailの外部にエクスポートし、電子メールの暗号化に使用できるようになりました。Proton Mailは、Proton Mailから外部のユーザーへのPGP暗号化もサポートしています。^[54]

ある Proton Mail アカウントから別のアカウントに送信された電子メール メッセージは、受信者の公開キーで自動的に暗号化されます。暗号化されると、受信者の秘密キーのみがメッセージを復号化できます。受信者がログインすると、メールボックスのパスワードによって秘密キーが復号化され、受信トレイのロックが解除されます。

Proton MailからProton Mail以外のメールアドレスに送信されるメールは、オプションでプレーンテキストまたはエンドツーエンド暗号化で送信できます。暗号化では、メッセージはユーザーが指定したパスワードでAESで暗号化されます。受信者はProton Mailのウェブサイトへのリンクを受け取り、パスワードを入力して復号化されたメッセージを読むことができます。Proton Mailは、送信者と受信者がバックチャネルを通じてこのパスワードを交換したと想定しています。^[52]このようなメールは、一定期間後に自動削除するように設定できます。^[55]

プロトンメールは、スイス（ローザンヌに1つ、アッティングハウゼンの1,000メートル（3,300フィート）の花崗岩の下にある旧K7軍事バンカーに1つ）、ドイツ、ノルウェーの3か国にデータセンターを維持しています。^[56]

各データセンターでは、Web、メール、SQLサーバー間の負荷分散、冗長電源、フルディスク暗号化を備えたハードドライブ、Linuxおよびその他のオープンソースソフトウェアの独占使用を採用しています。2014年12月、Proton MailはRIPE NCCに参加し、周囲のインターネットインフラストラクチャをより直接的に制御できるようにしました。^[57]

Proton Mail の技術的レビューは概して好意的である。IT Proのレビューでは、5 つ星のうち 4 つと評価されている。Proton Mail 以外のユーザーも含めたメールのエンドツーエンド暗号化、堅牢なセキュリティ、Web 版とモバイル版の両方のメール クライアントのインターフェイスを称賛する一方で、クライアントの検索機能と競合サービスと比べた価格については批判している。^[58] PCMagも 5 つ星のうち 4 つと評価し、セキュリティを称賛するとともに、埋め込み画像を IP アドレスを送信者に返さずに読み込み、メッセージに有効期限を設定できる点を高く評価しているが、サブスクリプションでも 1 日のメッセージ数に上限があることには疑問を呈している。^[59] TechRadar は5 つ星のうち 4.5 と評価し、最も安全なメール サービスの 1 つとしているが、大量のメッセージには適していない、Web サイトがこのサービスを採用したがらない、メールの件名が暗号化されていないなどの制限を指摘している。^[60]

プロトンメールは、2016年に金賞とピープルズ・ラブ賞の計3つのラブ賞を受賞し、 ^[61] 2017年には銀賞も受賞した。 ^[62]

プロトンメールの透明性レポートによると、スイスの法律に違反した場合、同社はスイスの裁判所の命令に従う法的義務がある。

暗号化が使用されているため、Proton Mailはいかなる状況でも暗号化されたメールの内容を渡すことはできませんが、Protonのプライバシーポリシーによれば、Proton Mailはスイスの刑事捜査の一環としてIPアドレスの記録を法的に強制される可能性があります。^[63]このため、同社はスイス政府から身元を隠す必要があるユーザーにTorの隠しサービス/オニオンサイトを使用することを強く推奨しています。^[要出典]

2019年11月15日、プロトンはベラルーシ共和国政府がプロトンメールとプロトンVPNのIPアドレスを全国的にブロックしたことを確認した。ブロックは4日後に解除された。プロトンメールに対してブロックの理由やブロック解除についての説明はなかった。^[64]

2020年1月29日、ロシア連邦通信・情報技術・マスメディア監督庁は、ロシア連邦内でプロトンメールのサービスを完全にブロックしたと報告した。^[65]ブロックの理由として、テロの脅迫を含むスパムを送信したとされるアカウントに関する情報の提供をプロトンメールが拒否したことを挙げた。^{[66] [67]}しかし、プロトンメールは、そのようなアカウントに関してロシア当局からいかなる要請も受けていないと主張した。^{[68] [69]}ブロックに応じて、プロトンメールのTwitterアカウントは、正当なユーザーに対してVPNまたはTorを介してブロックを回避することを推奨した。^[要出典]

2020年3月、同社は、ロシアでの禁止措置は特に成功せず、VPNを使用せずにロシアで引き続きサービスが広く利用可能であるにもかかわらず、Proton MailとProton VPNのデスクトップアプリとモバイルアプリの両方で、より多くのブロック試行を自動的に回避できるようにする新しい検閲防止機能をリリースすると発表した。^[70]

2020年、プロトンメールはスイス当局から3,572件の命令を受け、そのうち750件に異議を唱えた。^[71]

2021年8月頃、プロトンは免疫学者アンソニー・ファウチに対する殺害予告事件で裁判所命令に従った。^[72]

2021年9月頃、プロトンは裁判所命令を受けてフランスの気候活動家のIPアドレスの記録を開始しました。 ^[73]

2021年10月、プロトンはスイスの裁判所で勝訴し、電子メールサービスは通信事業者とはみなされず、したがって通信事業者に課せられるデータ保持要件の対象ではないことを確認した。^[74]

2024年5月、プロトンはカタルーニャ独立運動に関与し、スペイン当局から重罪で告発された人物の個人情報を漏洩したと報じられた。 ^[75]

2023年9月22日現在、プロトンメールは個人向けに以下のアカウントタイプを提供しています。^{[76] [77]}

*Proton Mail のデフォルトの無料ストレージは 500 MB ですが、特定の条件を満たすと 1 GB まで増やすことができます。

2023年9月22日現在、プロトンメールは企業向けに以下のアカウントタイプを提供しています。^[78]

• メールサーバーの比較
• ウェブメールプロバイダーの比較

ウィキメディア・コモンズには、 Proton Mailに関連するメディアがあります。

• 公式サイト