Proton Mail 2026: recenzja szyfrowanej poczty

Werdykt w skrócie: 4,4/5

Ocena 4,4/5 wynika z czterech rzeczy, które da się sprawdzić: szyfrowanie treści, którego Proton nie może obejść, jawny kod aplikacji, niezależny audyt i publiczny raport przejrzystości. Punkty tracą: tematy wiadomości bez szyfrowania end-to-end, przekazanie adresu IP w 2021 roku i niepewna sytuacja prawna w Szwajcarii. Aktualną cenę planów sprawdzisz u producenta.

Co to jest Proton Mail

Proton Mail to poczta e-mail szwajcarskiej firmy Proton AG z Genewy, uruchomiona w 2014 roku przez naukowców związanych z CERN. Od tego czasu firma dodała Proton VPN, Proton Drive, Proton Calendar i Proton Pass. W kwietniu 2023 roku podała, że ma ponad 100 milionów kont Proton, licząc wszystkie usługi razem.

• Kto jest właścicielem: głównym udziałowcem Proton AG jest Proton Foundation, szwajcarska fundacja non-profit. Bez jej zgody nie da się przejąć kontroli nad firmą.
• Jak zarabia: na płatnych planach, a nie na reklamach. Proton nie skanuje treści poczty pod reklamy, bo technicznie nie ma do niej dostępu.
• Gdzie działa: w przeglądarce, w aplikacjach na Androida i iOS oraz w aplikacji na Windows i macOS (aplikacja na komputer tylko w planach płatnych).
• Jakim standardem szyfruje: OpenPGP, czyli otwartym standardem szyfrowania poczty. Dzięki temu można wymieniać zaszyfrowane wiadomości także z osobami, które używają PGP poza Proton.

Co Proton Mail szyfruje, a czego nie

To najważniejsza część recenzji, bo marketing „szyfrowanej poczty” łatwo zrozumieć szerzej, niż wygląda rzeczywistość. Proton używa dwóch rodzajów ochrony. Szyfrowanie end-to-end oznacza, że wiadomość jest szyfrowana na urządzeniu nadawcy i odszyfrowana dopiero u odbiorcy. Szyfrowanie zero-access oznacza, że poczta zapisana na serwerach Proton jest zaszyfrowana kluczem, którego firma nie ma.

• Treść i załączniki w skrzynce są zaszyfrowane tak, że Proton ich nie odczyta. Dotyczy to też poczty, która przyszła z Gmaila czy WP: po dotarciu na serwer jest szyfrowana kluczem użytkownika.
• Poczta między dwoma kontami Proton jest szyfrowana end-to-end przez całą drogę, bez żadnych ustawień.
• Wiadomość do kogoś spoza Proton jest domyślnie chroniona tylko w drodze (TLS). Kopia u odbiorcy, na przykład w Gmailu, leży już bez szyfrowania end-to-end. Żeby to zmienić, użyj wiadomości chronionej hasłem: odbiorca otwiera ją w przeglądarce po wpisaniu hasła.
• Temat wiadomości nie jest szyfrowany end-to-end. Proton tłumaczy to wymogami standardu OpenPGP, w którym temat jest częścią nagłówka.
• Adresy nadawcy i odbiorcy oraz daty (tak zwane metadane) też nie są objęte szyfrowaniem end-to-end. Proton deklaruje, że dostęp do nich wymaga nakazu zatwierdzonego przez szwajcarskiego sędziego.

Jawny kod, audyt i incydenty

Kod wszystkich aplikacji Proton Mail jest open source, więc każdy może sprawdzić, czy szyfrowanie działa tak, jak deklaruje firma. To ważne, bo zamknięty kod trzeba przyjąć na wiarę.

• Audyt Securitum (2021): przed premierą nowej wersji Proton Mail i Proton Calendar polska firma Securitum przejrzała kod aplikacji. Według Proton raport nie wykazał poważnych problemów ani luk, a pełny raport jest publiczny.
• Brak testów laboratoryjnych: skrzynek pocztowych nie testują laboratoria takie jak AV-TEST czy AV-Comparatives. Dlatego oceniam architekturę, audyty, jawność kodu i historię incydentów, a nie wynik procentowy.
• Niezależne polecenie: serwis Privacy Guides, który publikuje kryteria i nie bierze prowizji, umieszcza Proton Mail na krótkiej liście polecanych skrzynek obok Tuta i Mailbox.org.

Szwajcaria i nakazy sądowe

Proton podlega prawu szwajcarskiemu. To znaczy, że zagraniczna policja nie może zażądać danych wprost: musi przejść przez szwajcarski urząd lub sąd. Nie znaczy to jednak, że Proton nigdy niczego nie przekazuje.

• Co Proton może przekazać: tylko to, co ma, na przykład dane konta czy adres IP, jeśli sąd nakazał jego zapisywanie. Treści zaszyfrowanych wiadomości nie przekaże, bo nie ma do niej klucza.
• Projekt nowego prawa: w styczniu 2025 roku szwajcarski rząd zaproponował zmianę rozporządzenia o nadzorze telekomunikacji (VÜPF). Usługi z ponad 5000 użytkowników musiałyby identyfikować klientów i przechowywać część danych przez 6 miesięcy.
• Reakcja Proton: w 2025 roku firma zaczęła przenosić część infrastruktury poza Szwajcarię (najpierw asystenta AI Lumo, do Niemiec i Norwegii). Siedziba zostaje w Genewie.
• Stan na dziś: 11 lutego 2026 roku Rada Federalna Szwajcarii przyjęła wyniki konsultacji i zapowiedziała drugą rundę po zewnętrznej ocenie skutków. Zmiany nie weszły w życie.

Funkcje i codzienna obsługa

Na co dzień Proton Mail wygląda jak zwykła poczta: foldery, etykiety, filtry, wyszukiwarka, kalendarz obok. Różnice dotyczą ochrony konta i prywatności.

• Weryfikacja dwuetapowa: aplikacja z kodami albo klucz sprzętowy (YubiKey i inne zgodne z FIDO2). We wszystkich planach.
• Key Transparency: automatyczne sprawdzanie kluczy szyfrujących kontaktów, które chroni przed podmianą klucza przez kogoś pośrodku. We wszystkich planach.
• Wiadomości chronione hasłem: zaszyfrowany mail do osoby spoza Proton, który odbiorca otwiera po wpisaniu hasła. We wszystkich planach.
• Proton Sentinel: całodobowa ochrona konta przed przejęciem, łącząca automatyczne wykrywanie z pracą analityków. Tylko w wyższych planach.
• Aliasy hide-my-email: losowe adresy przekierowujące pocztę do Twojej skrzynki, przydatne przy zakładaniu kont w sklepach. W darmowym planie do 10 aliasów (przez Proton Pass).
• Proton Mail Bridge: program, który pozwala używać Outlooka, Thunderbirda czy Apple Mail. Tylko w planach płatnych.

Plany bez cen

Nie podajemy cen, bo zmieniają się z promocjami. Opisuję, czym plany się różnią. Aktualne kwoty sprawdzisz u producenta.

Uwaga na darmowe konto: według Privacy Guides Proton usuwa darmowe konta nieużywane przez rok, a adresu usuniętego konta nie da się odzyskać. Jeśli zakładasz skrzynkę „na później”, loguj się przynajmniej raz w roku.

Proton Mail vs Tuta vs Mailbox.org

Te trzy skrzynki poleca Privacy Guides. Różnią się podejściem do szyfrowania i do zwykłych programów pocztowych.

Tuta szyfruje więcej, łącznie z tematem (w Proton i Mailbox.org temat zostaje poza szyfrowaniem end-to-end), ale nie działa z OpenPGP ani z programami pocztowymi przez IMAP. Mailbox.org to wygodna, klasyczna poczta z IMAP i opcjonalnym PGP, ale bez darmowego planu i z szyfrowaniem, które trzeba włączyć samodzielnie. Proton jest pośrodku: szyfrowanie działa od razu bez konfiguracji, a do tego dochodzi cały ekosystem usług na jednym koncie. Pełne zestawienie z oceną według 6 warunków i porównaniem z Gmailem, Onetem i WP znajdziesz w rankingu bezpiecznej poczty.

Werdykt

Proton Mail robi dokładnie to, co obiecuje w najważniejszej sprawie: treści Twojej poczty nie przeczyta ani reklamodawca, ani sam Proton, ani ktoś, kto włamie się na jego serwery. Nie jest za to narzędziem do anonimowości. Firma wykonuje szwajcarskie nakazy i może ujawnić, z kim piszesz i skąd się łączysz. Dla większości osób, które chcą po prostu prywatnej skrzynki zamiast Gmaila, to dobry wybór. Jeśli potrzebujesz więcej, dołóż VPN lub Tor i nie wpisuj nic wrażliwego w temat.

Najczęstsze pytania