Correo Proton

Proton Mail ^{[ a ] [ b ]} es un servicio de alojamiento de correo electrónico con cifrado de extremo a extremo . Fue lanzado en 2014 por Andy Yen, Jason Stockman y Wei Sun. Proton Mail tiene su sede en Ginebra, Suiza. ^{[ 8 ]} Es propiedad de la Fundación Proton, una organización sin fines de lucro, a través de su filial Proton AG , que también opera Proton VPN , Proton Drive , Proton Calendar , Proton Pass , Proton Wallet, Proton Meet y Lumo AI . Proton Mail utiliza cifrado del lado del cliente para proteger el contenido del correo electrónico y los datos del usuario antes de que se envíen a los servidores de Proton Mail, a diferencia de otros proveedores de correo electrónico comunes como Gmail y Outlook.com . ^{[ 9 ] [ 10 ]}

Proton Mail recibió su financiación inicial a través de una campaña de financiación colectiva , y el acceso inicial fue solo por invitación, pero se abrió al público en 2016. Había dos millones de usuarios en 2017, ^{[ 11 ]} casi 70 millones en 2022, ^{[ 12 ]} y 100 millones de usuarios en 2024.

El código fuente del backend de Proton Mail sigue siendo de código cerrado, ^{[ 13 ] [ 14 ]} pero Proton Mail publicó el código fuente de la interfaz web, las aplicaciones para iOS y Android, y la aplicación Proton Mail Bridge bajo una licencia de código abierto . ^{[ 15 ] [ 16 ] [ 17 ] [ 18 ]}

El 16 de mayo de 2014, Proton Mail entró en beta pública . ^{[ 19 ]} Debido a la alta demanda, después de tres días las inscripciones a la beta se restringieron temporalmente para ampliar la capacidad del servidor. ^{[ 20 ]} Posteriormente, Proton Mail implementó una lista de espera solo por invitación.

En el verano de 2014, Proton Mail recibió US$550.377 de 10.576 donantes a través de una campaña de financiación colectiva en Indiegogo , con el objetivo de alcanzar los US$100.000 . ^{[ 21 ]} Durante la campaña, PayPal congeló la cuenta de PayPal de Proton Mail, impidiendo así el retiro de US$251.721 en donaciones. PayPal declaró que la cuenta fue congelada debido a dudas sobre la legalidad del cifrado, afirmaciones que los opositores consideraron infundadas. ^{[ 22 ] [ 23 ]} Las restricciones se levantaron al día siguiente. ^{[ 24 ]}

El 14 de agosto de 2015, Proton Mail lanzó la versión principal 2.0, que incluía una reescritura del código fuente de su interfaz web. El 17 de marzo de 2016, Proton Mail lanzó la versión principal 3.0, que marcó el lanzamiento oficial de Proton Mail tras su fase beta. Con una nueva interfaz para el cliente web, la versión 3.0 también incluyó el lanzamiento público de las aplicaciones beta de Proton Mail para iOS y Android y la eliminación de la lista de espera. ^{[ 25 ]}

El 19 de enero de 2017, Proton Mail anunció un sitio Tor onion . ^{[ 26 ]} El 21 de noviembre de 2017, Proton Mail presentó Proton Mail Contacts, un administrador de contactos con cifrado de acceso cero. Proton Mail Contacts también utiliza firmas digitales para verificar la integridad de los datos de los contactos. ^{[ 27 ]} El 6 de diciembre de 2017, Proton Mail lanzó Proton Mail Bridge, una aplicación que proporciona cifrado de correo electrónico de extremo a extremo a cualquier cliente de escritorio que admita IMAP y SMTP , como Microsoft Outlook , Mozilla Thunderbird y Apple Mail , para Windows y macOS. ^{[ 28 ]}

El 25 de julio de 2018, Proton Mail introdujo la verificación de direcciones y la compatibilidad con Pretty Good Privacy (PGP), lo que hizo que Proton Mail fuera interoperable con otros clientes PGP. ^{[ 29 ]}

Alrededor de julio de 2021, la arquitectura de seguridad y criptográfica de Proton Mail fue auditada de forma independiente por Securitum, una empresa europea de auditoría de seguridad, que no descubrió problemas importantes ni vulnerabilidades de seguridad, y los resultados de la auditoría se publicaron públicamente. ^{[ 30 ]}

En abril de 2022, Proton adquirió SimpleLogin, una empresa con sede en París , Francia, que proporciona direcciones de correo electrónico con alias . La funcionalidad de SimpleLogin se integró posteriormente en Proton Mail, pero el servicio de enmascaramiento de correo electrónico también está disponible de forma independiente para su uso con cualquier proveedor de correo electrónico. ^{[ 31 ] [ 32 ]} Ese mismo mes, Proton también anunció que los usuarios ahora podrían crear direcciones de correo electrónico @proton.me, para complementar las direcciones @protonmail.com que anteriormente eran la opción predeterminada. ^{[ 33 ]}

En mayo de 2022, tras un cambio de marca de Proton, se añadió un espacio al nombre oficial del servicio, pasando de ProtonMail a Proton Mail. ^{[ 34 ]} En febrero de 2023 se lanzó una nueva versión de Proton Mail Bridge que se consideró una mejora importante. ^{[ 35 ]} Proton Mail Bridge permite utilizar Proton Mail con cualquier cliente de correo electrónico de terceros en Windows, macOS o Linux, sin perder el cifrado de extremo a extremo.

En abril de 2024, Proton Mail lanzó una aplicación de escritorio para Windows y macOS. Una versión para Linux está en fase beta. ^{[ 36 ] [ 37 ] [ 38 ]} El cliente de escritorio solo está disponible para usuarios con una suscripción de pago, a pesar de los comentarios anteriores de Proton AG de que se pondría a disposición de todos los usuarios, incluidos los gratuitos , de forma gradual . ^{[ 39 ]} La aplicación también permite el acceso a Proton Calendar. ^{[ 36 ] [ 40 ]}

En julio de 2024, Proton lanzó un asistente de escritura de IA privado para Proton Mail llamado Scribe. ^{[ 41 ]}

Proton Mail utiliza una combinación de criptografía de clave pública y protocolos de cifrado simétrico para ofrecer cifrado de extremo a extremo . Cuando un usuario crea una cuenta de Proton Mail, su navegador genera un par de claves RSA , una pública y otra privada.

• La clave pública se utiliza para cifrar los correos electrónicos del usuario y otros datos del usuario.
• La clave privada capaz de descifrar los datos del usuario está cifrada simétricamente con la contraseña del buzón de correo del usuario.

Este cifrado simétrico se realiza en el navegador web del usuario mediante AES-256 . Al registrarse, se le pide al usuario que proporcione una contraseña para acceder a su cuenta.

Proton Mail también ofrece a los usuarios la opción de iniciar sesión con un modo de dos contraseñas que requiere una contraseña de inicio de sesión y una contraseña de buzón de correo.

• La contraseña de inicio de sesión se utiliza para la autenticación.
• La contraseña del buzón de correo cifra el buzón del usuario, que contiene los correos electrónicos recibidos, los contactos y la información del usuario, así como una clave de cifrado privada.

Al iniciar sesión, el usuario debe proporcionar ambas contraseñas. Esto es para acceder a la cuenta y al buzón cifrado, así como a su clave privada de cifrado. El descifrado se realiza en el lado del cliente, ya sea en un navegador web o en una de las aplicaciones. Tanto la clave pública como la clave privada cifrada se almacenan en los servidores de Proton Mail. Por lo tanto, Proton Mail almacena las claves de descifrado únicamente en su forma cifrada, por lo que los desarrolladores de Proton Mail no pueden recuperar los correos electrónicos de los usuarios ni restablecer las contraseñas de sus buzones. ^{[ 42 ]} Este sistema exime a Proton Mail de:

• Almacenar los datos sin cifrar o la contraseña del buzón de correo.
• Revelar el contenido de correos electrónicos pasados, pero no el de correos electrónicos futuros.
• Descifrar el buzón si se solicita o se exige por orden judicial. ^{[ 43 ]}

Proton Mail solo admite HTTPS y utiliza TLS con intercambio de claves efímeras para cifrar todo el tráfico de Internet entre los usuarios y los servidores de Proton Mail.

En septiembre de 2015, Proton Mail añadió soporte nativo para PGP a su interfaz web y aplicación móvil. Esto permite a los usuarios exportar su clave pública codificada en PGP a otras personas fuera de Proton Mail, lo que les permite usar la clave para el cifrado de correo electrónico . Proton Mail también admite el cifrado PGP desde Proton Mail a usuarios externos. ^{[ 44 ]}

Proton Mail está alojado en centros de datos mantenidos por Proton AG en tres países: Suiza (uno en Lausana y otro en Attinghausen en el antiguo búnker militar K7 bajo 1000 metros (3300 pies) de granito), Alemania y Noruega . ^{[ 46 ]} Cada centro de datos utiliza equilibrio de carga entre servidores web, de correo y SQL , fuente de alimentación redundante, discos duros con cifrado de disco completo y uso exclusivo de Linux y otro software de código abierto. 

Proton ha enfrentado críticas y reacciones negativas de los usuarios por acusaciones de sesgo político y vínculos con grupos de extrema derecha. ^{[ 47 ] [ 48 ]} En enero de 2025, la compañía se convirtió en objeto de controversia después de que el director ejecutivo de Proton, Andy Yen, elogiara la postura del Partido Republicano de EE. UU. sobre la aplicación de las leyes antimonopolio, específicamente en lo que respecta al lobby de las "grandes tecnológicas". Yen escribió:

Hace 10 años, los republicanos eran el partido de las grandes empresas y los demócratas representaban a la gente común, pero hoy la situación ha dado un giro completo.

El tuit se viralizó y la cuenta oficial de Proton en Reddit publicó un comentario que afirmaba que «hasta que los demócratas corporativos sean expulsados, la realidad es que los republicanos siguen siendo más propensos a abordar los abusos de las grandes tecnológicas». ^{[ 47 ]} Tras las críticas de que la declaración alineaba a la empresa centrada en la privacidad con el movimiento MAGA, Yen publicó en Reddit que la publicación «no pretendía ser una declaración política» y declaró que «oficialmente, Proton siempre debe ser políticamente neutral». ^{[ 47 ]}

Las preocupaciones sobre la cercanía de Proton al extremismo han ido más allá de las declaraciones políticas. En agosto de 2025, dos personas de Phrack vieron sus cuentas de correo electrónico de Proton inhabilitadas mientras trabajaban en un artículo que describía una amenaza persistente avanzada en las redes informáticas de Corea del Sur. Estas personas especularon que la inhabilitación de sus cuentas era un ataque coordinado por Kimsuky, ya que ocurrió después de que usaran los correos electrónicos para notificar a las partes afectadas. Tras contactar al equipo de Proton para presentar una apelación, la respuesta fue que sus cuentas habían sido inhabilitadas por actividades no autorizadas, concluyendo con: "Consideramos que permitir el acceso a su cuenta causaría más daño a nuestro servicio, por lo tanto, mantendremos la cuenta suspendida". Los editores de Phrack contactaron a Proton el 22 de agosto con respecto a las suspensiones, aclarando que no se había transmitido información pirateada a través de los intercambios de correo electrónico que utilizaban la infraestructura de Proton Mail. Posteriormente, en septiembre, se envió un correo electrónico de seguimiento, pero Proton no respondió. Cuando el incidente se publicó en redes sociales, una respuesta oficial de Proton en X el 10 de septiembre de 2025 afirmó que las suspensiones se debieron a una alerta emitida por un Equipo de Respuesta a Emergencias Informáticas (CERT) sobre las cuentas que violaban los términos de servicio y que estaban investigando. Posteriormente, las cuentas fueron restablecidas después de que el CEO de Proton, Andy Yen, publicara en X al respecto, aclarando que las personas fueron suspendidas por ser hacktivistas , lo que violaba los términos de servicio , explicando que existía una distinción entre serlo y ser periodista, y que sus suspensiones no estaban dirigidas a periodistas como afirmaba Phrack. Dijo que este restablecimiento fue una excepción por razones que no podía revelar más por motivos de privacidad de las partes involucradas. ^{[ 49 ] [ 50 ]}

Las reseñas tecnológicas de Proton Mail son generalmente positivas. La reseña de IT Pro le otorga 4 de 5 estrellas. Elogia el cifrado de extremo a extremo de los correos electrónicos, incluso para usuarios que no son de Proton Mail, una seguridad robusta y las interfaces de las versiones web y móvil del cliente de correo electrónico, con críticas a la función de búsqueda del cliente y el precio del servicio en comparación con la competencia. ^{[ 51 ]} PCMag también califica el servicio con 4 de 5 estrellas, elogiando la seguridad, además de cargar imágenes incrustadas sin devolver la dirección IP a los remitentes y establecer caducidad para los mensajes, pero cuestiona el límite de mensajes diarios para las cuentas gratuitas. ^{[ 52 ]} TechRadar le da al servicio 4.5 de 5 estrellas, calificándolo como uno de los mejores servicios de correo electrónico seguros, aunque señaló limitaciones como que no es adecuado para mensajes voluminosos, la reticencia de los sitios web a adoptar el servicio y que las líneas de asunto de los correos electrónicos no están cifradas. ^{[ 53 ]} El sitio web de reseñas de usuarios Trustpilot calificó el servicio con 2,2 de 5 estrellas basándose en 1.025 reseñas. ^{[ 54 ]}

Proton Mail recibió tres premios Lovie , uno de oro y el Lovie del público en 2016, ^{[ 55 ]} y uno de plata en 2017. ^{[ 56 ]}

Según el informe de transparencia de Proton Mail ^{[ 57 ] [ 58 ],} está legalmente obligado a cumplir las órdenes judiciales suizas si se infringe la ley suiza. Debido al cifrado utilizado, Proton Mail no puede entregar el contenido de los correos electrónicos cifrados bajo ninguna circunstancia, pero según la política de privacidad de Proton de 2021, Proton Mail puede ser obligado legalmente a registrar las direcciones IP como parte de una investigación penal suiza. ^{[ 59 ]}Por este motivo, la empresa recomienda encarecidamente a los usuarios que necesiten ocultar su identidad al gobierno suizo que utilicen su servicio oculto Tor/sitio cebolla o Proton VPN, señalando en particular que, según la legislación suiza, las VPN se tratan de forma diferente al correo electrónico, y Proton VPN no está obligada a mantener registros de retención de datos de la actividad en línea ni puede ser obligada a registrar la actividad del usuario. ^{[ 60 ]} En julio de 2025, Proton comenzó a diversificar su infraestructura, empezando por su componente de IA, hacia la UE debido a la preocupación por la propuesta de legislación suiza sobre privacidad. La infraestructura de IA tendrá su base en Alemania, con un centro de datos adicional ubicado en Noruega. ^{[ 61 ]}

En 2020, Proton Mail recibió 3572 órdenes de las autoridades suizas y impugnó 750 de ellas. ^{[ 62 ]} Entre las órdenes judiciales más destacadas se incluyen un caso relacionado con amenazas de muerte contra el inmunólogo Anthony Fauci , un caso que involucra a activistas franceses acusados ​​de daños a la propiedad y un caso que involucra a una persona presuntamente involucrada en el activismo independentista catalán . ^{[ 63 ] [ 64 ] [ 65 ]} En los tres casos, las autoridades suizas emitieron órdenes judiciales a Proton en respuesta a solicitudes internacionales de asistencia. En octubre de 2021, Proton ganó un caso judicial en Suiza que confirmó que los servicios de correo electrónico no pueden considerarse proveedores de telecomunicaciones y, por consiguiente, no están sujetos a los requisitos de retención de datos impuestos a los proveedores de telecomunicaciones. ^{[ 66 ]}

El 15 de noviembre de 2019, Proton confirmó que el gobierno de la República de Bielorrusia había bloqueado en todo el país las direcciones IP de Proton Mail y Proton VPN . El bloqueo se levantó cuatro días después. No se dio ninguna explicación a Proton Mail sobre el bloqueo ni sobre su levantamiento. ^{[ 67 ]}

El 29 de enero de 2020, el Servicio Federal Ruso de Supervisión de Comunicaciones, Tecnologías de la Información y Medios de Comunicación informó que había implementado un bloqueo total de los servicios de Proton Mail dentro de la Federación Rusa . ^{[ 68 ]} Como razón para el bloqueo, citó la negativa de Proton Mail a entregar información relacionada con cuentas que supuestamente enviaban spam con amenazas terroristas. ^{[ 69 ] [ 70 ]} Sin embargo, Proton Mail afirmó que no recibió ninguna solicitud de las autoridades rusas con respecto a dichas cuentas. ^{[ 71 ] [ 72 ]} En respuesta al bloqueo, la cuenta de Twitter de Proton Mail recomendó a los usuarios legítimos eludir el bloqueo mediante VPN o Tor. ^{[ 73 ]}

En marzo de 2020, la empresa anunció que, si bien la prohibición en Rusia no tuvo mucho éxito y el servicio sigue estando ampliamente disponible en Rusia sin usar una VPN, Proton Mail lanzará nuevas funciones anticensura tanto en las aplicaciones de escritorio como móviles de Proton Mail y Proton VPN que permitirán eludir automáticamente más intentos de bloqueo. ^{[ 74 ]}

En abril de 2025, el Tribunal Superior de Karnataka ordenó al gobierno indio que bloqueara Proton Mail tras una denuncia presentada por M Moser Design Associates, con sede en Nueva Delhi, que alegaba que sus empleados habían recibido contenido sexualmente explícito en correos electrónicos enviados a través de Proton Mail. ^{[ 75 ]}

• Comparación de servidores de correo
• Comparación de proveedores de correo web

• Sitio web oficial