Cómo usar Proton de forma segura

¿Es Proton una buena opción para lo que necesitas?

Usar correo y documentos cifrados puede protegerte en varias situaciones, pero no es la opción adecuada para todo el mundo.

✅ Proton puede ser una buena opción si:

• Guardas correos o documentos que podrían ponerte en peligro (a ti y a otras personas) si las autoridades tuvieran acceso a esa información. (Nota: si tu organización recibe una citación judicial, muchas veces vas a tener que entregar los datos de todas formas. Proton solo te protegería de que los cops obtengan tus datos sin que te enteres, porque la orden judicial vino con una orden de silencio.)
• Eres parte de un grupo pequeño de personas en las que puedes confiar para que mantengan sus cuentas seguras. (Comparado con Google, Proton tiene menos protecciones para las cuentas.)
• Quieres acceso fácil a alias de correo que te ayudan a proteger tu privacidad cuando te suscribes a boletines o servicios en otros sitios.
• Crees que las grandes empresas tecnológicas como Google no son éticas y quieres guardar tus datos en algún lugar más alineado con tus valores.

❌ Proton probablemente no sea buena opción para ti si:

• En realidad no necesitas cifrado para tu correo o documentos. Si crees que es poco probable que los cops intenten conseguir una orden judicial para tus datos, o si tus datos no son lo suficientemente sensibles como para que importe si los entregaran, Gmail y Google Docs suelen ser una buena opción porque son fáciles de usar y la mayoría de la gente ya los usa.
• El robo de cuenta dirigido (phishing) es un riesgo más grande para ti que una investigación o citación gubernamental. (Google Workspace tiene protecciones de seguridad de cuenta más fuertes.)
• Estás intentando mantenerte en el anonimato. (Esto es posible con Proton, pero tienes que ser muy cuidadose en cómo lo usas.)
• Necesitas que quienes reciben tus mensajes (o las personas con quienes compartes documentos) se mantengan totalmente en privado. (Considera usar Signal o CryptPad en su lugar.)
• Necesitas las funciones de gestión de equipo de Proton, como usar más de 3 documentos del tipo "cualquiera con el enlace puede editar", pero no puedes pagar por ellas. (Considera usar CryptPad en su lugar.)

Por qué los servicios de Proton son útiles para activistas

✅ Razón #1: Proton ofrece documentos y hojas de cálculo colaborativos que son relativamente fáciles de usar, pero totalmente cifrados

Hasta que salió Proton Docs, generalmente teníamos que elegir entre facilidad de uso y cifrado de extremo a extremo (CryptPad, etc.).

Aunque los Google Docs son fáciles de usar, también son un riesgo para activistas porque sabemos que Google frecuentemente entrega datos a las autoridades cuando el gobierno busca silenciar la disidencia. Google recientemente empezó a cumplir con las llamadas "citaciones administrativas" de ICE, que ni siquiera requieren que un juez las revise.

Existen otras plataformas de documentos cifrados, como CryptPad, que son populares entre activistas. CryptPad es cifrada y gratuita, pero tiene una interfaz muy difícil y muchas veces no funciona bien en el celular.

Proton ofrece un buen equilibrio entre ambas cosas: el contenido de tus documentos no puede ser visto por las autoridades porque está cifrado Y tiene un diseño relativamente amigable. (Aunque no tiene ni cerca la cantidad de funciones que Google Docs.)

Creemos que recomendar herramientas fáciles de usar es una de las mejores formas de lograr que más gente las adopte.

✅ Razón #2: Proton ofrece correo cifrado limitado, pero es la herramienta de correo cifrado más usable que existe hoy

Si los cops consiguen una orden judicial para acceder a tu cuenta de Gmail, Google va a entregar los datos sin mucha resistencia. Si los cops incluyen una orden de silencio, ni siquiera te vas a enterar hasta meses después. El correo cifrado ayuda a protegerte contra esta amenaza.

Pero digamos lo más importante primero: si tu seguridad depende de qué tan seguras son tus comunicaciones, deberías usar Signal en lugar del correo electrónico.

Dicho esto, Proton sí ofrece correo cifrado. Cubre algunos de tus mensajes, pero no todos, y es más limitado de lo que su material de marketing te haría creer. Ve abajo la lista completa de limitaciones.

Mientras más activistas usen Proton, más difícil hacemos que los cops accedan a nuestros correos cuando buscan silenciar la disidencia.

✅ Razón #3: Proton ofrece una VPN confiable y gratuita

Recomendamos fuertemente que la gente use IVPN si puede pagar $6 al mes. Pero como muchas activistas andan cortas de fondos, creemos que es importante ofrecer una opción de VPN gratuita. Proton VPN es razonablemente rápida y confiable, como opción gratuita.

Malentendidos comunes (y potencialmente peligrosos) sobre Proton

Debemos entender las limitaciones de Proton para poder usarlo de forma segura.

❌ Malentendido #1: eres anónime cuando usas Proton

La gente a menudo cree que el "cifrado de extremo a extremo" también significa que tu identidad está protegida. Aunque esto es (mayormente) cierto cuando usas Signal, no es el caso con ningún proveedor de correo por la forma en que funciona el correo electrónico. El cifrado de mensajes o documentos no es lo mismo que el anonimato.

• Cada vez que accedes a un sitio web, tu computadora revela su "dirección IP", que puede usarse para identificarte. Tu navegador también revela algo llamado "huella digital" que puede usarse para identificarte. (Puedes protegerte de ambos riesgos usando Tor Browser.) Una VPN por sí sola no te protege contra la huella digital del navegador.
• Si pagas una suscripción a Proton con tarjeta de crédito, ellos tienen tu identidad y pueden entregársela a los cops. (Hay opciones de pago anónimas que puedes usar en su lugar.)
• Si ingresas tu número de teléfono u otra dirección de correo asociada a tu identidad como información de recuperación, esa información puede ser entregada.
• Si ingresas tu nombre completo en el campo de "nombre" en la configuración, estás revelando tu identidad directamente.

Sí es posible usar Proton de forma anónima, pero tienes que hacerlo con mucho cuidado. Siempre completa la configuración y accede a Proton a través de Tor Browser, nunca uses tarjeta de crédito y nunca ingreses un número de teléfono o correo de recuperación vinculado a tu identidad.

❌ Malentendido #2: el 100 % de tus correos están cifrados

El cifrado de correo de Proton solo funciona sobre el contenido del correo (no el asunto ni el destinatario) Y solo cuando los correos son entre personas usuarias de Proton (no Gmail ni prácticamente ningún otro proveedor de correo).

Así funciona realmente el cifrado, y sus limitaciones:

• ✅ El contenido de los correos de Proton está verdaderamente cifrado si y solo si estás escribiéndote con otra persona usuaria de Proton. (O con alguien que sepa cómo activar el cifrado para su dominio personalizado, lo cual es raro.)
• ❌ Cuando envías correos a alguien fuera de Proton Mail, el correo llega totalmente sin cifrar a su bandeja, así que su proveedor (como Gmail) puede leerlo y podría ser accedido por hackers o por las autoridades. Nota: puedes usar la función de correo protegido con contraseña de Proton para proteger correos externos. Es una buena función para usar.
• ❌ Los asuntos y el destinatario nunca están cifrados (ni siquiera al escribirte con otras personas usuarias de Proton).
• 🟡 Los correos entrantes (de cualquier proveedor) se cifran una vez que llegan a tu cuenta, pero técnicamente Proton puede verlos brevemente antes de que se cifren. No ha habido un caso público de que esto haya pasado, pero podrían ser obligades a mantener un registro activo de los correos entrantes (de cuentas no Proton, como Gmail) antes de que se cifren. Este sería un paso bastante extraordinario porque, a diferencia del caso publicado de la dirección IP de un activista climático que fue entregada, esto requeriría escribir código nuevo.

❌ Malentendido #3: que Proton esté basada en Suiza te protege de que las autoridades de EE. UU. obtengan los datos de tu cuenta

El gobierno de EE. UU. usa algo llamado Tratado de Asistencia Legal Mutua (MLAT) para ejecutar órdenes judiciales en otros países.

Eso significa que parte de los datos de tu cuenta Proton siguen siendo accesibles para las autoridades estadounidenses, aunque la empresa esté basada en Suiza. (Ve abajo una lista de lo que está cifrado y lo que no.)

Hay obstáculos adicionales que los cops tienen que superar, y los tribunales suizos tienen que evaluar si la solicitud legal cumple con las leyes de su país. Si los tribunales suizos aceptan que la solicitud es válida, van a enviar una orden judicial a Proton y Proton tiene que cumplir (o enfrentarse a consecuencias legales o financieras).

Como mencionamos abajo, el hecho de que Proton entregue datos a los cops no dice mucho sobre su reputación. Están en la misma posición que cualquier otra app web o proveedor de servicios: tienen que cumplir con las leyes o enfrentar multas altas y acciones legales. Lo que distingue a los proveedores es cuánto están dispuestos a impugnar órdenes judiciales antes de cumplirlas.

Nuestra opinión: que Proton esté basada en Suiza sí hace más difícil que los cops accedan a tus datos, y eso vale la pena para activistas. Solo recuerda que no les impide acceder a tus datos.

Dicho esto, la mayor protección que obtienes al usar Proton no viene de que la empresa esté en el extranjero, sino de que tus datos están cifrados.

Resumen de qué datos están cifrados y cuáles no al usar Proton

Saber qué datos podrían ser entregados a las autoridades te ayuda a tomar decisiones seguras al usar Proton.

✅ Datos cifrados (no pueden entregarse a los cops)

• El contenido y los títulos de tus documentos o archivos
• El contenido de tus correos con otras personas usuarias de Proton
• El contenido de los correos protegidos con contraseña que envías a personas que no usan Proton

🟡 Parcialmente cifrado, pero no totalmente garantizado

• El contenido de tus correos a y desde personas que no usan Proton. Estos correos se cifran cuando llegan a los servidores de Proton o salen de ellos. Pero (como se mencionó arriba) llegan sin cifrar, y Proton podría, en teoría, ser obligada a interceptar esa copia sin cifrar del correo. Esto nunca se ha reportado públicamente y nos parece relativamente poco probable. Si llegara a pasar, solo aplicaría a los correos nuevos. Todos los correos existentes ya habrían sido cifrados cuando fueron guardados en tu bandeja de entrada.

❌ Datos sin cifrar (pueden entregarse a los cops)

Documentos:

• Las direcciones de correo de las personas con las que compartiste el documento (esto significa que un tribunal podría obligar a Proton a entregar todas las direcciones de correo compartidas en cualquiera de tus documentos)
• Tamaño del archivo, tipo de archivo, fecha de modificación

Correo:

• Asuntos de los correos
• Las direcciones de correo de cualquier persona a la que le envías correos
• Cuándo se envió o recibió el correo
• La copia de un correo que enviaste y que llegó a la bandeja de alguien que no usa Proton (Proton no podría entregarla, pero el otro proveedor de correo puede leerla y entregarla)

Cuenta:

• Tu dirección IP
• El número de teléfono o dirección de correo que configuraste como tu "información de recuperación" para tu cuenta (caso de ejemplo)
• Tu tarjeta de crédito (si estás en un plan pagado)

Razones por las que Proton podría no gustarte como empresa (aunque igual recomendemos sus servicios)

Hay debate entre activistas sobre si es seguro para nosotres usar servicios de Proton. Los servicios de Proton están teniendo mucha adopción ahora mismo, lo cual creemos que es bueno porque permiten enviar correos y colaborar en documentos y hojas de cálculo de forma segura. Pero hay advertencias de seguridad sobre el software y varias preocupaciones razonables sobre la empresa que hacen que algunas activistas se mantengan alejadas.

Nos preguntan seguido por qué recomendamos Proton, así que quisimos dar una explicación completa de qué protege, qué no protege, cómo asegurarte de usarlo de forma segura y por qué lo recomendamos aunque la empresa a veces haga cosas de mierda. Y por si acaso no te convencemos, también ofrecemos una lista de otras opciones seguras.

1. Su CEO elogió al Partido Republicano y a alguien nombrado por Trump

En enero de 2025, el CEO de Proton elogió al Partido Republicano y a alguien nombrado por Trump. Algunas personas interpretaron esto como una señal de que Proton se estaba alineando con fuerzas autoritarias y que nuestros datos ya no estaban seguros ahí. Nosotres tenemos una postura diferente. Creemos que fue un error tonto de un CEO que no entiende las inclinaciones políticas de las personas que usan Proton. Fue estúpido y preocupante, pero la mayoría de los CEOs son terribles. Si tienes objeciones éticas al respecto y quieres usar otro servicio, tiene sentido. Sin embargo, esto está muy lejos de ser evidencia suficiente para afirmar que el servicio en sí ya no es seguro.

2. Cooperan con órdenes judiciales cuando la ley suiza lo exige

Cuando escuchamos que una empresa como Proton es obligada a entregar datos al FBI sobre activistas, es comprensible pensar que ya no son confiables.

Pero como mencionamos arriba: esto es cierto de todos los proveedores que existen. A menos que estén dispuestos a cerrar para evitar una orden judicial, cada uno de ellos eventualmente va a cooperar con los cops.

Algunos proveedores alineados con el movimiento pueden usar medios legales para resistir más y reducir el alcance de la citación judicial, lo cual los hace vale la pena considerarlos. (Ve alternativas abajo.)

Una pregunta más importante es si un proveedor va a colaborar con los cops sin recibir una orden judicial. Por ejemplo, Ring a veces entrega datos cuando los cops simplemente los piden, incluso sin una orden judicial. Proton tiene un caso público en el que suspendieron una cuenta sin una orden judicial, pero luego la restablecieron. No hay casos públicos de que hayan entregado datos sin una orden judicial.

Puedes ver el número de órdenes judiciales que Proton impugna y cumple en su página de transparencia.

3. Su marketing es exagerado y hace afirmaciones amplias que hacen creer a la gente que tiene más protección de la que realmente tiene

El marketing de Proton a menudo hace afirmaciones engañosas sobre el nivel de privacidad y seguridad que obtienes con sus servicios. Por ejemplo, su página de marketing de Proton Mail antes decía que era "correo anónimo". Ya mostramos arriba que eso no es cierto en la mayoría de los casos. Ahora dicen "correo privado", lo cual es más preciso.

De forma parecida, su respuesta al FBI desanonimizando a un activista de Stop Cop City fue terrible. Podrían haberla usado como una oportunidad para educar a sus usuarias sobre cómo usar el servicio de forma anónima. En lugar de eso, se pusieron a la defensiva y trataron de medir sus palabras.

Creemos que esta es una práctica muy mala porque hace que la gente confíe en el servicio en situaciones donde no debería. Es una preocupación legítima y deberíamos seguir presionando a Proton para que lo haga mejor.

El marketing exagerado es peligroso para nuestra comunidad, pero el servicio principal sigue siendo seguro y una gran mejora respecto a usar Google.

Dicho todo esto, seguimos creyendo que Proton es una buena herramienta para ciertos perfiles de riesgo en las comunidades activistas. Esperamos que algún día surjan servicios que se alineen aún más con nuestros valores y que sean fáciles de usar para principiantes.

Aunque recomendemos Proton, deberíamos seguir presionándoles para que rindan cuentas por sus acciones. No deberíamos tener que escribir un artículo como este. Muchas activistas nunca van a ver este artículo y solo van a escuchar el consejo de que "Proton es más seguro para activistas" y pueden asumir que están más seguras de lo que realmente están.

¿Y los otros servicios de Proton?

Si estás pagando por Proton Ultimate (que te da acceso a todos sus servicios), tal vez quieras usar todo lo que tienen. Dicho eso, creemos que hay mejores opciones para la mayoría de sus otros productos.

• Proton VPN: la recomendamos si necesitas una opción gratuita, pero IVPN hace más esfuerzos para proteger tu anonimato.
• Proton Pass: está bien, pero 1Password es más fácil de usar y Bitwarden tiene un plan gratuito y es más potente.
• Proton Calendar: en realidad es una herramienta bastante buena. Sin embargo, es difícil que un calendario cifrado funcione bien con los calendarios de otras personas.
• Proton Authenticator: también está bien, pero mejor usar el autenticador integrado en 1Password si ya lo usas. Si necesitas una herramienta independiente, usa Ente Auth.
• Proton Meet: actualmente se apoya en una empresa de EE. UU., lo que significa que el gobierno estadounidense puede obligar a la empresa a entregar las direcciones IP de las personas usuarias. Mejor usa las videollamadas grupales de Signal o Zoom con el cifrado de extremo a extremo activado. (Siempre usa una VPN.)

Alternativas a Proton

Si decides que los servicios de Proton no son los adecuados para ti o para tu equipo, hay alternativas que puedes considerar.

Docs/Hojas/Drive

• Google Docs: incluso con todos los riesgos de usar Google, creemos que en realidad es una buena opción en algunas situaciones. Si no te preocupa que los cops tengan acceso más fácil a tus datos ni la vigilancia corporativa que Google siempre está haciendo, puede ser una buena opción para tus correos o documentos.
• CryptPad: se usa comúnmente para colaborar en documentos. Si necesitas una alternativa cifrada a Google Forms, los formularios de CryptPad son una opción bastante buena.
• Next Cloud Office: requiere habilidades técnicas para desplegar y gestionar tu propia versión del software. La interfaz es menos amigable, pero tienes control total de los datos. Para esto, lo más fácil sería usar un host administrado (como Cloud68), o puedes hacerlo por tu cuenta (usando algo como Coop Cloud).

Correo

• Signal: no uses el correo electrónico para comunicaciones sensibles. Usa Signal.
• RiseUp.net: proveedor de correo alineado con el movimiento. Requiere un código de invitación de alguien que ya sea miembro, lo cual hace que sea difícil de acceder para mucha gente. Ofrecen cifrado de "conocimiento cero" de forma parecida a Proton. Aquí hay una entrevista que hicieron sobre el riesgo de recibir una intervención telefónica.
• Tuta: correo cifrado de extremo a extremo. A diferencia de Proton, el cifrado no funciona con otros proveedores de correo. Solo funciona al escribirte con otras personas usuarias de Tuta, lo que lo hace bastante menos efectivo. Similar a Proton, tiene una función de correo "protegido con contraseña" cuando escribes a personas externas.

Aprende más

• El análisis de Proton sobre las leyes de privacidad suizas
• El cifrado de "acceso cero" de Proton (correos con personas que no usan Proton)
• Página de "información para las autoridades" de Proton
• Informe de transparencia de Proton
• Freedom of the Press Foundation: Proton Mail no es para el anonimato y guía de usuarie de Proton Mail
• Webinar de May First sobre si tus datos están seguros en el extranjero. Son un proveedor de hosting alineado con el movimiento que provee hosting al correo de RiseUp.net. Incluye las citaciones del FBI que recibieron y un clip de video del FBI incautando uno de sus servidores. No estamos de acuerdo con las conclusiones que sacan en el webinar sobre que alojar en el extranjero en realidad es más riesgoso porque requeriría representación legal en el extranjero, pero quisimos enlazarlo aquí como parte de la conversación. (Puedes simplemente buscar representación legal en el país o jurisdicción en cuestión.)