Cómo usar Proton de forma segura

¿Proton se ajusta a lo que necesitas?

Usar correo y documentos cifrados puede protegerte en varias situaciones, pero no es la mejor opción para todo el mundo.

✅ Proton puede ser una buena opción si:

• Guardas correos o documentos que podrían ponerte a ti (y a otras personas) en peligro si las autoridades tuvieran acceso a esa información. (Nota: si tu organización recibe una citación, muchas veces vas a tener que entregar los datos de todos modos. Proton solo te protegería de que la policía obtenga tus datos sin que te enteres, porque la orden judicial venía con una orden de silencio.)
• Eres parte de un grupo pequeño de personas en las que puedes confiar para mantener sus cuentas seguras. (Comparado con Google, Proton tiene menos protecciones de cuenta.)
• Quieres acceso fácil a alias de correo que te ayudan a proteger tu privacidad al registrarte en boletines o servicios en otros sitios.
• Crees que las grandes tecnológicas como Google son poco éticas y quieres guardar tus datos en un lugar más acorde con tus valores.

❌ Proton probablemente no sea una buena opción si:

• En realidad no necesitas cifrado para tu correo o documentos. Si crees que es poco probable que la policía intente conseguir una orden judicial para tus datos, o tus datos no son tan sensibles como para importar si se entregaran, Gmail y Google Docs suelen ser una opción aceptable porque son fáciles de usar y la mayoría de la gente ya los usa.
• El secuestro de cuenta dirigido (phishing) es un riesgo mayor para ti que una investigación gubernamental o citación. (Google Workspace tiene protecciones de seguridad de cuenta más fuertes.)
• Estás tratando de mantenerte en el anonimato. (Esto es posible con Proton, pero tienes que ser muy cuidadose al usarlo.)
• Necesitas que las personas que reciben tus mensajes (o con quienes compartes tus documentos) se mantengan totalmente privadas. (Considera Signal o CryptPad en su lugar.)
• Necesitas las funciones de gestión de equipo de Proton, como usar más de 3 documentos del tipo "cualquiera con el enlace puede editar" pero no puedes pagarlas. (Considera CryptPad en su lugar.)

Por qué los servicios de Proton son útiles para activistas

✅ Razón #1: Proton ofrece documentos y hojas de cálculo colaborativas relativamente fáciles de usar, pero totalmente cifradas

Hasta que salió Proton Docs, normalmente teníamos que elegir entre facilidad de uso y cifrado de extremo a extremo (CryptPad, etc.).

Aunque Google Docs es fácil de usar, también es un riesgo para activistas porque sabemos que Google entrega datos con frecuencia a los cops cuando el gobierno busca reprimir la disidencia. Google empezó recientemente a cumplir con las llamadas "citaciones administrativas" de ICE, que ni siquiera requieren la revisión de un juez.

Existen otras plataformas de documentos cifrados, como CryptPad, que son populares entre activistas. CryptPad es cifrado y gratis, pero tiene una interfaz muy difícil y a menudo no funciona bien en el móvil.

Proton ofrece un buen equilibrio entre ambas cosas: los cops no pueden ver el contenido de tus documentos porque están cifrados Y tiene un diseño relativamente fácil de usar. (Aunque no tiene tantas funciones como Google Docs.)

Creemos que recomendar herramientas fáciles de usar es una de las mejores maneras de lograr que más gente las adopte.

✅ Razón #2: Proton ofrece correo cifrado limitado, pero es la herramienta de correo cifrado más usable que existe hoy

Si la policía consigue una orden judicial para acceder a tu cuenta de Gmail, Google va a entregar los datos sin apenas resistencia. Si la policía incluye una orden de silencio, ni siquiera te vas a enterar hasta meses después. El correo cifrado ayuda a protegerte contra esta amenaza.

Pero digamos lo más importante primero: si tu seguridad depende de la seguridad de tus comunicaciones, deberías usar Signal en lugar de correo.

Dicho esto, Proton sí ofrece correo cifrado. Cubre algunos de tus mensajes, pero no todos, y es más limitado de lo que su material de marketing te haría creer. Mira abajo la lista completa de limitaciones.

Mientras más activistas usen Proton, más difícil le hacemos a la policía acceder a nuestros correos cuando buscan reprimir la disidencia.

✅ Razón #3: Proton ofrece una VPN confiable y gratuita

Recomendamos mucho usar IVPN si puedes pagar $6 al mes. Pero como muchas personas activistas andan cortas de fondos, nos parece importante ofrecer una opción de VPN gratis. Proton VPN es razonablemente rápida y confiable, como opción gratuita.

Malentendidos comunes (y potencialmente peligrosos) sobre Proton

Tenemos que entender las limitaciones de Proton para usarlo de forma segura.

❌ Malentendido #1: Eres anónime cuando usas Proton

La gente suele pensar que "cifrado de extremo a extremo" también significa que tu identidad está protegida. Aunque esto es (en su mayoría) cierto al usar Signal, no es así con ningún proveedor de correo por cómo funciona el correo. El cifrado de mensajes o documentos no es lo mismo que el anonimato.

• Cada vez que accedes a un sitio web, tu computadora revela su "dirección IP", que puede usarse para identificarte. Tu navegador también revela algo llamado "huella digital" que puede usarse para identificarte. (Puedes protegerte de ambos riesgos usando Tor Browser.) Una VPN por sí sola no te va a proteger de la huella digital del navegador.
• Si pagas una suscripción a Proton con tarjeta de crédito, ellos tienen tu identidad y pueden entregársela a la policía. (Hay opciones de pago anónimas que puedes usar en su lugar.)
• Si ingresas tu número de teléfono u otra dirección de correo ligada a tu identidad en la información de recuperación, esta información puede entregarse.
• Si ingresas tu nombre completo en el campo "nombre" en la configuración, estás revelando tu identidad directamente.

Sí es posible usar Proton de forma anónima, pero tienes que ser muy cuidadose. Completa siempre la configuración y accede a Proton a través de Tor Browser, nunca uses tarjeta de crédito y nunca ingreses un número de teléfono ni correo de recuperación ligado a tu identidad.

❌ Malentendido #2: El 100% de tus correos están cifrados

El cifrado de correo de Proton solo funciona sobre el contenido del correo (no el asunto ni el destinatario) Y solo cuando los correos son entre personas usuarias de Proton (no Gmail ni básicamente cualquier otro proveedor de correo).

Así es como funciona realmente el cifrado, y sus limitaciones:

• ✅ El contenido de los correos de Proton está realmente cifrado si y solo si te estás escribiendo con otra persona usuaria de Proton. (O con alguien que sepa cómo activar el cifrado para su dominio personalizado, lo cual es raro.)
• ❌ Cuando te escribes con cualquiera fuera de Proton Mail, el correo está totalmente sin cifrar en su bandeja de entrada, así que el proveedor (como Gmail) puede leerlo y podría ser accedido por hackers o por las autoridades. Nota: puedes usar la función de correo protegido con contraseña de Proton para proteger correos externos. Es una buena función para usar.
• ❌ Las líneas de asunto y el destinatario nunca están cifrados (ni siquiera cuando envías mensajes a otras personas usuarias de Proton).
• 🟡 Los correos entrantes (de cualquier proveedor) se cifran después de llegar a tu cuenta, pero técnicamente Proton puede verlos brevemente antes de que se cifren. No ha habido un caso público de que esto ocurra, pero podrían ser obligados a llevar un registro activo de los correos entrantes (de cuentas que no son de Proton, como Gmail) antes de que se cifren. Este sería un paso bastante extraordinario porque, a diferencia del caso publicitado de la dirección IP de une activista climátique que fue entregada, esto requeriría escribir código nuevo.

❌ Malentendido #3: Que Proton esté basado en Suiza te protege de que las autoridades estadounidenses obtengan los datos de tu cuenta

El gobierno de EE. UU. usa algo llamado Tratado de Asistencia Legal Mutua (MLAT) para ejecutar órdenes judiciales en otros países.

Eso significa que algunos datos de tu cuenta de Proton siguen siendo accesibles para las autoridades de EE. UU., aunque la empresa esté basada en Suiza. (Mira abajo una lista de qué está cifrado y qué no.)

Hay obstáculos adicionales que la policía tiene que superar, y los tribunales suizos tienen que evaluar si la solicitud legal cumple con las leyes de su país. Si los tribunales suizos consideran que la solicitud es válida, van a enviar una orden judicial a Proton y Proton debe cumplir (o enfrentar consecuencias legales o financieras).

Como mencionamos abajo, el hecho de que Proton entregue datos a la policía no dice mucho sobre su reputación. Están en la misma posición que cualquier otra aplicación web o proveedor de servicios: tienen que cumplir con las leyes o enfrentarán fuertes multas y acciones legales. Lo que distingue a los proveedores es cuánto están dispuestos a impugnar órdenes judiciales antes de cumplirlas.

Nuestra postura: que Proton esté basado en Suiza sí hace que sea más difícil para la policía acceder a tus datos, y eso vale la pena para las personas activistas. Solo recuerda que no les impide acceder a tus datos.

Dicho esto, la mayor protección que obtienes al usar Proton no viene de que la empresa esté en el extranjero, sino de que tus datos estén cifrados.

Resumen de qué datos están cifrados, o no, al usar Proton

Saber qué datos podrían entregarse a las autoridades te ayuda a tomar decisiones seguras al usar Proton.

✅ Datos cifrados (no pueden entregarse a la policía)

• El contenido y los títulos de tus documentos/archivos
• El contenido de tus correos con otras personas usuarias de Proton
• El contenido de los correos protegidos con contraseña que envías a personas que no usan Proton

🟡 Parcialmente cifrado, pero no totalmente garantizado

• El contenido de tus correos hacia y desde personas que no usan Proton. Estos correos se cifran cuando llegan a los servidores de Proton o salen de ellos. Pero (como mencionamos arriba) llegan sin cifrar, y a Proton teóricamente se le podría obligar a interceptar esa copia sin cifrar del correo. Esto nunca se ha reportado públicamente y creemos que es relativamente improbable. Si esto ocurriera, solo se aplicaría a los correos nuevos. Todos los correos existentes ya habrían sido cifrados cuando fueron guardados en tu bandeja de entrada.

❌ Datos sin cifrar (pueden entregarse a la policía)

Documentos:

• Las direcciones de correo de las personas con quienes compartiste el documento (esto significa que un tribunal podría obligar a Proton a entregar todas las direcciones de correo compartidas en cualquiera de tus documentos)
• Tamaño del archivo, tipo de archivo, fecha de modificación

Correo:

• Líneas de asunto
• Las direcciones de correo de cualquier persona a la que envíes correos
• Cuándo se envió o recibió el correo
• La copia de un correo que enviaste y que llegó a la bandeja de entrada de alguien que no usa Proton (Proton no podría entregarla, pero el otro proveedor de correo puede leerla y entregarla)

Cuenta:

• Tu dirección IP
• El número de teléfono o correo que configuraste como tu "información de recuperación" para tu cuenta (caso de ejemplo)
• Tu tarjeta de crédito (si tienes un plan de pago)

Razones por las que Proton podría no gustarte como empresa (aunque igual recomendemos sus servicios)

Hay debate entre activistas sobre si es seguro para nosotres usar servicios de Proton. Los servicios de Proton están teniendo mucha adopción ahora mismo, lo cual creemos que es algo bueno porque permiten enviar correos y colaborar en documentos/hojas de cálculo de forma segura. Pero hay advertencias de seguridad sobre el software y también varias preocupaciones razonables sobre la empresa que hacen que algunes activistas se alejen de él.

Nos preguntan mucho por qué recomendamos Proton, así que quisimos ofrecer una explicación completa de qué protege, qué no protege, cómo asegurarte de usarlo con seguridad y por qué lo recomendamos aunque la empresa a veces haga cosas de mierda. Y por si no te convencimos, también ofrecemos una lista de otras opciones seguras.

1. Su CEO elogió al Partido Republicano y a une nominade por Trump

En enero de 2025, el CEO de Proton elogió al Partido Republicano y a une nominade por Trump. Algunas personas interpretaron esto como una señal de que Proton se estaba alineando con fuerzas autoritarias y que nuestros datos ya no estaban seguros ahí. Nosotres tenemos una postura diferente. Creemos que fue un error tonto de un CEO que no entiende las inclinaciones políticas de las personas que usan Proton. Fue estúpido y preocupante, pero la mayoría de los CEOs son terribles. Si tienes objeciones éticas al respecto y quieres usar otro servicio, tiene sentido. Sin embargo, esto está lejos de ser evidencia suficiente para afirmar que el servicio en sí ya no es seguro.

2. Cooperan con órdenes judiciales cuando la ley suiza lo exige

Cuando escuchamos que a una empresa como Proton la obligaron a entregar datos al FBI sobre activistas, es comprensible pensar que ya no son confiables.

Pero como mencionamos arriba: esto es cierto para todos y cada uno de los proveedores que existen. A menos que estén dispuestos a cerrar para evitar una orden judicial, todos y cada uno de ellos eventualmente van a cooperar con la policía.

Algunos proveedores alineados con los movimientos podrían usar recursos legales para resistir más y reducir el alcance de la citación, lo que los hace valer la pena considerar. (Mira alternativas abajo.)

Una pregunta más importante es si un proveedor va a colaborar con la policía sin recibir una orden judicial. Por ejemplo, Ring a veces entrega datos cuando la policía simplemente los pide, incluso sin una orden judicial. Proton tiene un caso público donde suspendieron una cuenta sin una orden judicial, pero después la restablecieron. No hay casos públicos de que hayan entregado datos sin una orden judicial.

Puedes ver el número de órdenes judiciales que Proton impugna y con las que cumple en su página de transparencia.

3. Su marketing exagera y hace afirmaciones amplias que hacen que la gente crea que tiene más protección de la que realmente tiene

El marketing de Proton a menudo hace afirmaciones engañosas sobre el nivel de privacidad y seguridad que obtienes con sus servicios. Por ejemplo, su página de marketing de Proton Mail solía decir que era "correo anónimo". Ya mostramos arriba que eso no es cierto en la mayoría de los casos. Ahora dicen "Correo privado", lo cual es más preciso.

De forma similar, su respuesta ante el FBI desanonimizando a une activista de Stop Cop City fue terrible. Podrían haberlo usado como oportunidad para educar a la gente sobre cómo usar el servicio de forma anónima. En lugar de eso, se pusieron a la defensiva y trataron de medir sus palabras.

Creemos que esta es una práctica muy mala porque hace que la gente confíe en el servicio en situaciones donde no debería. Es una preocupación legítima y deberíamos seguir presionando a Proton para que lo haga mejor.

El marketing exagerado es peligroso para nuestra comunidad, pero el servicio en sí sigue siendo seguro y una gran mejora frente a usar Google.

Con todo eso dicho, seguimos pensando que Proton es una buena herramienta para ciertos perfiles de riesgo en las comunidades activistas. Esperamos que algún día surjan servicios que se alineen aún más con nuestros valores y sean fáciles de usar para principiantes.

Aunque estemos recomendando Proton, deberíamos absolutamente seguir presionándoles para que rindan cuentas por sus acciones. No deberíamos tener que escribir un artículo como este. Muches activistas nunca van a ver este artículo y solo van a escuchar el consejo "Proton es más seguro para activistas" y pueden asumir que están más segures de lo que realmente están.

¿Y los otros servicios de Proton?

Si estás pagando Proton Ultimate (que te da acceso a todos sus servicios), quizás quieras usar todo lo que hay en su paquete. Dicho eso, creemos que hay mejores opciones para la mayoría de sus otros productos.

• Proton VPN: La recomendamos si necesitas una opción gratuita, pero IVPN hace más para proteger tu anonimato.
• Proton Pass: está bien, pero 1Password es más fácil de usar y Bitwarden tiene un plan gratuito y es más potente.
• Proton Calendar: de hecho es una herramienta bastante buena. Sin embargo, es difícil que un calendario cifrado funcione bien con los calendarios de otras personas.
• Proton Authenticator: también está bien, aunque es mejor usar el autenticador integrado en 1Password si ya lo usas. Si necesitas una herramienta independiente, usa Ente Auth.
• Proton Meet: actualmente terceriza el servicio a una empresa estadounidense, lo que significa que el gobierno de EE. UU. puede obligar a la empresa a entregar las direcciones IP de las personas usuarias. Es mejor usar llamadas grupales de video en Signal o Zoom con el cifrado de extremo a extremo activado. (Usa siempre una VPN.)

Alternativas a Proton

Si decides que los servicios de Proton no son lo que necesitas para ti o tu equipo, hay alternativas que puedes considerar.

Docs/Hojas/Drive

• Google Docs: incluso con todos los riesgos de usar Google, creemos que en algunas situaciones es una opción aceptable. Si no te preocupa que la policía tenga acceso más fácil a tus datos o la vigilancia corporativa que Google siempre hace, puede ser una opción aceptable para tu correo y documentos.
• CryptPad: se usa comúnmente para colaborar en documentos. Si necesitas una alternativa cifrada a Google Forms, los formularios de CryptPad son una opción bastante buena.
• Next Cloud Office: requiere conocimientos técnicos para desplegar y gestionar tu propia versión alojada del software. La interfaz es menos amigable, pero tienes el control total de los datos. Para esto lo más fácil sería usar un hosting gestionado (como Cloud68), o puedes hacerlo tú misme (usando algo como Coop Cloud).

Correo

• Signal: no uses correo para comunicaciones sensibles. Usa Signal.
• RiseUp.net: proveedor de correo alineado con los movimientos. Sin embargo, requiere un código de invitación de un miembro existente, lo que dificulta el acceso para muchas personas. Ofrecen cifrado "zero knowledge" de forma similar a Proton. Aquí hay una entrevista que hicieron sobre el riesgo de recibir una intervención telefónica.
• Tuta: correo cifrado de extremo a extremo. A diferencia de Proton, el cifrado no funciona con otros proveedores de correo. Solo funciona cuando envías correos a otras personas usuarias de Tuta, lo que lo hace bastante menos efectivo. Similar a Proton, tiene una función de correo "protegido con contraseña" cuando escribes a personas externas.

Aprende más

• Análisis de Proton sobre las leyes de privacidad suizas
• El cifrado "zero-access" de Proton (correos con personas que no usan Proton)
• Página de Proton "información para autoridades"
• Informe de transparencia de Proton
• Freedom of the Press Foundation: Proton Mail no es para el anonimato y guía de Proton Mail
• Webinar de May First sobre si tus datos están seguros en el extranjero. Son un proveedor de hosting alineado con los movimientos que aloja el correo de RiseUp.net. Incluye citaciones del FBI que recibieron y un clip de video del FBI incautando uno de sus servidores. No estamos de acuerdo con las conclusiones que sacan en el webinar sobre que alojar en el extranjero es realmente más riesgoso porque requeriría representación legal en el extranjero, pero quisimos enlazarlo aquí como parte de la conversación. (Puedes simplemente buscar representación legal en el país o jurisdicción en cuestión.)