Proton Mail はスイス発の暗号化メールサービスです。メッセージは Proton 自身のスタッフでさえ読めない形で保存され、収益は広告ではなく購読者から得ています。この Proton Mail レビューでは、製品の概要、運営元、仕組み、そして限界について解説します。
本記事は、2026 年 11 月に確認した Proton 自身のページとヘルプセンターをもとに執筆しました。実機でのテストは行っておらず、ユーザー評価も引用していません。当社は Proton とは無関係です。BillionVerify はメール検証サービスです。プロバイダーを比較中ですか？BillionVerify vs Proofy の比較をご覧ください。
主な事実（2026 年 11 月確認）：
- 会社概要ページによると、この製品を運営するスイス企業の筆頭株主はジュネーブの財団であり、ベンチャーキャピタルの投資家はいないと報告されています。
- 暗号化ガイドによると、受信トレイのすべてのメッセージはゼロアクセス保護で保存されますが、件名はエンドツーエンド暗号化の対象外です。
- 料金ページによると、無料アカウントの容量は 1 GB、アドレスは 1 つ、送信は 1 日 150 通までです。
- トラッカー保護ガイドによると、Proton はエンドツーエンド暗号化されていないメッセージから、既知のスパイピクセルを除去します。
- セキュリティページによると、Proton Mail のコードはすべてオープンソースで、外部の専門家による監査を受けています。
- BillionVerify のアカウントでは、カード不要で、利用した日ごとに 20 クレジットが無料で付与され、キャンペーン前のアドレス確認に使えます。
Proton Mail とは?
Proton Mail は、カレンダー、クラウドストレージ、VPN、パスワードマネージャー、ウォレットも販売している企業 Proton のメール製品です。この製品は、Web、iOS と Android 向けのアプリ、そしてデスクトップアプリで動作します。スイスを拠点としていること、デフォルトで暗号化されること、広告のためにメールを読むことを拒否していることが特徴です。Proton Mail の所有者については、後述します。
スクリーンショット: Proton Mail のホームページ。この製品をスイスを拠点とする暗号化メールとして紹介しています。
ホームページには、1 億人を超えるユーザーと組織がこの製品を信頼していると記載されていますが、この数字は Proton によるもので、私たちは確認できませんでした。また、Gmail や Microsoft Outlook は技術的に受信トレイをスキャンできるのに対し、Proton Mail は購読者の支払いで運営されているため、どのプランでもユーザーの受信トレイを見ることはないとも述べられています。
始まりの経緯
Proton によると、2014 年にスイスで始まりました。CERN で出会った科学者たちが、プライバシーがデフォルトのメールボックスを作ったのがきっかけです。公開クラウドファンディングキャンペーンがローンチの資金となり、10,000 人以上が 50 万ドルを超える金額を寄付しました。この成り立ちが、ユーザーの支払いで成り立つプライバシー製品という訴求の土台になっています。
無料プランの内容
誰でも無料アカウントを作成できます。料金ページには、1 GB のストレージ、暗号化されたアドレス 1 つ、1 日あたり 150 通の送信上限のほか、フォルダ 3 つ、ラベル 3 つ、フィルター 1 つが記載されています。新規の無料ユーザーは 500 MB から始まり、最初の 18 日間の簡単なチェックリストをこなすことで 1 GB に達します。有料プランではほとんどの制限が解除されます。各プランについては、Proton Mail の料金ガイドで解説しています。
所有権：Proton AG と Proton Foundation
プライバシーこそが製品である以上、この問いは重要です。Proton Mail のセキュリティを評価するなら、まず Proton Mail の所有者が誰かを確認すべきです。所有者によって、誰が同社に圧力をかけうるかが決まるからです。会社概要ページでは、この問いに 2 文で答えています。Proton AG がサービスを運営しており、その筆頭株主はジュネーブに拠点を置く非営利団体の Proton Foundation です。
スクリーンショット：Proton を運営しているのは誰か、株式を保有しているのは誰かを説明する、会社概要ページのセクション。
同じページには、ベンチャーキャピタルの投資家は株式を保有していないとも記載されています。財団という構造は買収を防ぐための仕組みであり、利益よりも人々を優先するためのものだと説明されています。これらは Proton 自身による自社についての主張であり、レビューで裏付けることはできません。ただ、Proton が所有権という問いにどう答えようとしているかは、よく表れています。
Proton Mail の仕組み
Proton Mail のセキュリティ設計を支える考え方は 2 つあります。エンドツーエンド暗号化とゼロアクセス暗号化です。この 2 つが組み合わさることで、運営側に何が見えるかが決まります。
ゼロアクセス暗号化
受信トレイに届いたメールは、サーバー上であなたの公開鍵によってロックされるため、Proton には技術的にそれを開く手段がありません。本文と添付ファイルはこの方法で保管され、Proton 以外の送信者からのメッセージも同様です。
スクリーンショット：セキュリティページの暗号化セクション。
送信中のエンドツーエンド暗号化
通信経路上の保護は相手側に左右されます。2 つの Proton アドレス間では、メッセージは常にエンドツーエンド暗号化されます。Proton Mail から外部アドレスへ送る場合、メッセージは多くのプロバイダーが対応する TLS 経由で送信されますが、その追加の保護層はないまま届くため、受信者のプロバイダーが内容を読める可能性があります。外部アドレスから Proton Mail へ送る場合、メッセージは TLS 経由で届いた後、ロックされた状態で保管されますが、送信者のプロバイダーがコピーを保持している可能性があります。
外部アドレスに対して真のエンドツーエンド暗号化で送るには、パスワード保護メールを使います。作成画面でフレーズを設定すると、読み手がそれを入力するまで、メッセージは Proton にも受信者のプロバイダーにも開かれないままです。Proton Mail は PGP にも対応しており、メールを受信者の公開鍵でロックします。
件名という例外
落とし穴は件名です。同社は OpenPGP 標準に従っており、この標準では件名が開いたままのヘッダーパケットに入ります。同社は、件名を読むにはスイスの裁判官が承認した裁判所命令が必要になると説明し、機密性の高いメールには一般的な件名を使うよう勧めています。多くの解説記事はこの点に触れていません。
Proton Mail は安全か？
何に対して安全なのか。公平に答えるなら、リスクを 3 種類に分けて考える必要があります。Proton Mail のセキュリティはそれぞれについて文書化されており、この部分ではそれを一覧にします。つまり、「自分の使い方にとって Proton Mail は安全か」という本当の問いは、どのリスクを指すかによって答えが変わります。
Proton Mail のセキュリティ機能
セキュリティページには複数の層が挙げられています。2 要素ログインは、認証アプリのほか、U2F と FIDO2 の標準に準拠したハードウェアキーでも使えます。Sentinel は任意のプログラムで、アナリストとソフトウェアが登録済みアカウントを昼夜監視し、乗っ取りの試みを検知します。料金ページでは Proton Unlimited のみに表示されています。PhishGuard は送信元の偽装を検出して警告します。リンク保護は、リンク先の全体を表示し、開く前に確認を求めます。また、カスタムドメインに対する SPF、DKIM、DMARC にも対応しています。
ハードウェア面では、Proton はスイス国内の複数の拠点で自社サーバーを所有・管理しており、生体認証による入室とディスクの完全暗号化を行っているため、データがクラウドに渡ることはないと述べています。Key Transparency は連絡先の公開鍵を検証し、中間者攻撃から守ります。
オープンソースと監査
Proton によると、受信トレイに届くすべてのアプリはオープンソースであり、Proton Mail のコードは 1 行残らず独立した専門家によって監査され、その結果は同社のウェブサイトで公開されています。コードが公開されていれば、外部の人が欠陥を探せます。私たちは監査報告書を読んでいないため、これは Proton 側の主張として受け取ってください。
限界はどこにあるか
強力な暗号化でも、自分自身の習慣までは守れません。Proton はコピーを保管していないため、リカバリー方法がなければ、失ったログインを取り戻す手段はありません。どの方法を設定すべきかは、Proton Mail ログインガイドで確認できます。フィッシングは今も人間に対して有効なので、リンク保護は役に立ちますが、注意深さの代わりにはなりません。さらに、Proton を使っていない受信者へのメッセージは、その受信者のプロバイダーと同じ程度にしかプライベートではありません。要するに、Proton Mail を安全に使うとは、好奇心のある運営者に対しては信頼できるということであり、リカバリー設定を怠った場合までは守ってくれません。
日常利用におけるプライバシー
プライバシーには、送信者があなたについて知り得る情報も含まれ、Proton Mail のセキュリティはその面にも及びます。トラッカー保護は、エンドツーエンド暗号化されていないすべてのメッセージから、既知のトラッキングピクセルを取り除きます。これにより、IP アドレス、使用デバイス、そしてメールを開いた正確な時刻が隠されます。リモート画像は汎用的なアドレスを持つプロキシ経由で読み込まれ、Web アプリはリンクからトラッキングパラメータも除去します。この機能は既定で有効になっており、デバイスごとに無効にできます。
メールを送る側にとって、これは無視できない影響があります。Proton を使う読者に対しては、開封率は信頼性の低い指標になるため、代わりにクリックと返信を重視してください。この点については後ほど改めて取り上げます。
あなたのアドレスを隠すアドレス
メール非公開エイリアスは、あなたのメールボックスに転送されるランダムなアドレスで、ウェブサイトに本当のアドレスが知られることはありません。エイリアスはいつでも無効にできます。無料プランと Mail Plus では 10 個まで、Proton Unlimited では無制限に作成できます。
スクリーンショット：追加アドレス、エイリアス、カスタムドメインについて説明するヘルプ記事。
気づく機能
料金ページの比較表を見ると、この製品の全体像がわかります。どのプランでも 25 MB までの添付ファイル、HTML 署名、パスワード保護メール、暗号化された連絡先情報が利用できます。有料プランではフォルダー、ラベル、フィルター、1 日あたりのメッセージ数の上限がなくなり、さらに連絡先グループ、自動返信、キャッチオールアドレス、自動転送、メールの送信予約とスヌーズ、短い pm.me アドレスが加わります。Scribe という文章作成アシスタントは、トライアル付きのアドオンとして販売されています。
カレンダーもバンドルに含まれています。無料ユーザーは個人用カレンダーを 3 つ、有料の個人プランでは 25 個まで利用でき、招待や共有にも対応しています。Drive ストレージ、VPN、パスワードマネージャー、その他のサービスはメール製品を取り囲むように用意されており、無料プランではそれらへの基本的なアクセスしかありません。Proton Unlimited はそれらすべてへのプレミアムアクセスをまとめて提供し、最大の 500 GB のメールボックスも付いています。
日常的な使用感では、Web アプリは他のウェブメールと変わりません。Proton はこれを目標として掲げており、特別なソフトウェアや技術的なスキルがなくても暗号化が行われるべきだとしています。スマートフォンアプリとデスクトップアプリも同じモデルに従っており、Bridge は有料ユーザー向けに、Outlook、Thunderbird、Apple Mail などのプログラムへメールボックスを取り込みます。
制限とトレードオフ
どのプロバイダーにもコストはあります。この Proton Mail レビューでは、ほとんどの読者にとって重要な、公式に記載されているものを挙げています。
- 無料プランは小規模なままです。アドレスは 1 つ、フォルダーとラベルは数個、1 日あたりの送信数には上限があります。
- POP3 アクセスはなく、Outlook 形式のメールソフトは Bridge 経由で接続しますが、これにはサブスクリプションが必要です。
- 無料ユーザーはデスクトップアプリを 14 日間のトライアルとしてのみ利用できます。
- 件名は、前述のとおり、運営側から読める状態のままです。
- 外部の受信者に送信したメールは、パスワード方式または PGP を選ばない限り、転送中のみ保護されます。
- アカウントの復旧は自己責任です。ログイン情報を紛失しても、サポートでリセットすることはできません。
乗り換えの仕組みは組み込まれています。Easy Switch は、Gmail、Yahoo、Outlook、および IMAP に対応する任意のプロバイダーから、メール、カレンダー、連絡先をインポートでき、異なるアカウントから 2 件のインポートを同時に実行することもできます。
ドイツのユーザー向け Proton Mail の代替サービス
Proton Mail の所有者が誰なのか気になっているドイツの読者は、自分のメールがどこでホストされているのかも気にすることが多く、Proton をドイツ国内でホストするプロバイダーと比較します。当社のガイドでは、そのうち 2 つを同じ分かりやすい形で取り上げています。mailbox.org ログインと Posteo ログインです。それぞれに独自の料金、ストレージ、ルールがあるため、順位付けではなく、各サービスの事実を一覧にしています。Gmail との比較については、Proton Mail vs Gmail のガイドをご覧ください。
この Proton Mail レビューの要点
Proton Mail は、Proton AG が運営し、主にジュネーブの財団が保有するスイスの暗号化メールサービスです。その設計により、保存されたメールは運営者にも読めない状態に保たれ、Proton ユーザー間のやり取りやパスワード保護付きメールにはエンドツーエンド暗号化が加わります。Proton Mail のセキュリティは、ハードウェアキーからオープンなコードまで、同社が本 Proton Mail レビューで文書化している複数の層に支えられています。ただし、監査は同社の主張であり、私たちは内容を確認していません。
その限界も同様に文書化されています。無料プランの上限が小さいこと、POP3 に非対応であること、Bridge が有料であること、件名が読み取れる状態であること、そして復旧の責任が利用者自身にあることです。ご自身のニーズに照らして判断してください。特定の用途で Proton Mail は安全かと問う読者は、プロバイダーだけでなく、保護対象となるメールそのものを検討し、Proton Mail の所有者についても、あらためて会社概要のページで確認する必要があります。
Proton Mail ユーザーにメールを送る？送信前に検証を
フォームで Proton のアドレスを集めたり、キャンペーンで Proton ユーザーにメールを送ったりすることがあるかもしれません。この Proton Mail レビューの 3 つの事実は、メールリストにとって重要です。トラッカー保護により、ピクセルは開封を報告しないため、開封率が横ばいでも関心の度合いはほとんどわかりません。また、メール非公開（hide-my-email）のエイリアスは実際のメールボックスに転送されますが、所有者が無効にできるため、使えていたアドレスが後から使えなくなることがあります。さらに、1 つのアカウントに複数のアドレスを持てるため、2 つの行が同じ人物である可能性もあります。
BillionVerify の検証フローは、アドレスが送信ドメインに届く前にチェックします。
BillionVerify のメール検証ツールは個別のアドレスに対応し、一括メール検証はリスト全体を処理します。知っておきたい点は次のとおりです。
- valid と invalid の結果は各 1 クレジットで、unknown の結果は無料です
- 24 時間以内なら無料で再チェックできます
- catch-all のアドレスは専用のラベルが付き、valid には数えられません
- 無料枠は利用日 1 日あたり 20 クレジット、月最大 600 クレジットで、クレジットに有効期限はありません
- サーバーはフランス（EU）にあり、DPA を締結できます
- REST API、MCP サーバー、25 以上の連携のいずれかを利用できます
Proton のサーバーがチェックにどう応答するかについては、当社は何も主張しません。携帯電話番号も集めている場合は、当社の電話番号検証ツールで、番号がその国の形式に合っているかを確認できます。Proton から届いたと称するメッセージについては、当社の逆引きメール検索で送信者について判明していることを確認できます。
FAQs
Proton Mail を簡単に言うと？
保存されたメールを運営側が読めないようにロックする、ウェブメールとアプリのサービスです。運営はスイスの企業で、利用者は料金を支払って利用します。
Proton Mail の所有者は誰ですか？
スイスの法人が運営しており、ジュネーブにある非営利財団が筆頭株主です。同社はベンチャーキャピタルの出資者はいないとしています。
サービス側は私のメールを読みますか？
同社は、ゼロアクセス暗号化により読めないとしています。例外は件名で、同社によれば、スイスの裁判所命令がある場合にのみ参照できます。
Gmail ユーザーに暗号化メールを送れますか？
はい、パスワード保護メールまたは PGP を使えば可能です。どちらも使わない場合、メッセージは転送中に TLS でのみ保護されます。
無料プランで十分ですか？
軽い受信トレイの用途であれば十分な場合があります。制限があるのは、ストレージ、アドレス数、フォルダ、ラベル、フィルタ、そして 1 日の送信上限です。
メール追跡はどのように防ぎますか？
その保護がないメッセージから既知のトラッキングピクセルを削除し、リモート画像はプロキシ経由で読み込みます。ウェブアプリでは、リンクからトラッキングタグも取り除かれます。
Proton Mail で独自ドメインを使えますか？
はい、有料プランで利用できます。Mail Plus は 1 つ、Proton Unlimited は 3 つの独自ドメインに対応しています。
Proton Mail はフィッシングに対して安全ですか？
フィッシングを完全に不可能にするものはありません。なりすまし警告とリンク保護で確認を求められますが、巧妙な偽物には、注意深く読む利用者が依然として必要です。