Protonを安全に使う方法

自動翻訳: このページは自動翻訳されています。現時点で人によるチェックが済んでいるのはページの0%だけで、それ以外の部分には誤りがあるかもしれません。翻訳のチェックに協力する。
 最終更新日： 2026年5月22日

この記事では、Proton Mail/Docs/Driveが自分のニーズに合ったツールかどうかを考える手助けをします。また、使うと決めた場合に安全に使う方法も紹介します。

Protonが向いているかもしれないケース：

  • 安全なメッセージのやりとりをしたいなら、Proton MailではなくSignalを使おう。とはいえ、メールでやらなければいけないこともあるはず（ほとんどの人がそうです）。Proton Mailなら、他のProtonユーザーとのメールであれば、その内容が警察に引き渡されることはありません。 （Gmailではそうはいきません。）
  • 他の人と一緒に文書を作成したり、スプレッドシートで情報を共有したりする場合、Proton Docsやスプレッドシートなら文書の内容が警察に提出されることはありません（ただし、共同編集者がアクセスに使ったメールアドレスは提出される可能性があります）。 Google Workspaceではそうはいきません。
  • 無料のVPNが必要なら、Proton VPNは安全で高速。ただ、私たちが主におすすめしているのは有料サービスのIVPNです。
  • Protonのサービスを匿名で使いたい場合：セットアップは必ずTor Browserで行い、クレジットカードは絶対に入力せず、リカバリー情報として他のメールアドレスや電話番号も絶対に登録しないでください。そのうえで、Protonには常にTor Browserでアクセスし、他のブラウザは絶対に使わないでください。（その他の注意点は後述します。）

いまだにProtonをおすすめに含めている理由（同社がときどきひどいことをしているのにもかかわらず）：

  • Proton DocsはCryptPadよりずっと使いやすい。安全なツールを実際に使ってもらうには、使いやすさがとても大事だと考えています。そしてProtonには、Googleのサービスにはない安全性があります。
  • 総合的に見て、CEOの発言やマーケティング部門の失態に対する懸念は、サービスそのものの性質には影響していません。後述する注意点はあるものの、私たちはこのサービスを安全だと考えています。
  • 会社がスイスに拠点を置いているからといって、データが米国の政府機関の手の届かないところにあるわけではありません。ただ、米国拠点のサービスよりはちょっとだけ守りが厚くなる見込みがあります。

立場を同じくする多くの団体がProton Mailを使っています：Food Not Bombs、Waging Nonviolence、PM Press、Vision Change Win、Palestine Legal、The Intercept。

Protonがニーズに合うかどうか？

暗号化されたメールや文書は、さまざまな場面で守りになります。でも、誰にとっても正しい選択というわけではない。

✅ こんな場合は、Proton が良い選択肢になるかも：

  • 警察の手に渡ったら、自分（や他の人）が危険にさらされるようなメールやドキュメントを保存している。（注：自分の団体が召喚状を受け取った場合、結局データを提出しなければならないことがほとんど。 Protonが守ってくれるのは、裁判所命令に箝口令が付いていて、知らないうちに警察にデータを取られてしまうケースだけです。）
  • アカウントを安全に保ってくれると信頼できる、少人数のグループで使う。 （Google と比べると、Proton はアカウント保護の機能が少なめです。）
  • 他のサイトでニュースレターやサービスに登録するとき、プライバシーを守れるメールエイリアスを手軽に使いたい。
  • Google のような巨大テック企業は倫理的でないと考えていて、自分の価値観にもっと合う場所にデータを置きたい。

❌ こんな場合は、Proton はおそらく良い選択肢ではない：

  • メールやドキュメントに、実は暗号化が必要ない。警察が自分のデータを求めて裁判所命令を取ろうとする可能性が低い、あるいはデータが提出されたときに問題になるほど機密性が高くない、と考えるなら、GmailやGoogleドキュメントで十分なことも多いです。使いやすく、ほとんどの人がすでに使っているからです。
  • 政府の捜査や召喚状よりも、狙いを定めたアカウント乗っ取り（フィッシングパスワードや二要素認証のコードをだまし取る詐欺の手法。信頼している相手からの本物のメッセージのように見せかけるやり口が多い。Googleを装った偽のメールや、「Signalサポート」を名乗る偽のメッセージなど。詳しくはこちら：EFF Surveillance Self-Defense）のほうが自分にとっては大きなリスク。 （Google Workspace のほうがアカウントのセキュリティ保護が強力。）
  • 匿名のままでいたい。 （Proton でも可能だが、使い方には細心の注意が必要。）
  • メッセージの受信者（やドキュメントの共有相手）を完全に非公開にする必要がある。（代わりに Signal や CryptPad を検討してみてください。）
  • 「リンクを知っている人は誰でも編集可」のドキュメントを3つより多く使うなど、Proton のチーム管理機能が必要。でもお金は払えない。（代わりに CryptPad を検討してみてください。）

Proton のサービスがアクティビストに役立つ理由

✅ 理由その1：Protonには、比較的使いやすく、しかも完全に暗号化された共同編集ドキュメントとスプレッドシートがある

Proton Docsが登場するまでは、使いやすさとエンドツーエンド暗号化（CryptPadなど）を天秤にかけるしかないことがほとんどでした。

Googleドキュメントは使いやすい反面、アクティビストにとってはリスクでもあります。政府が反対意見を抑え込もうとするとき、Googleがたびたび警察にデータを引き渡していることがわかっているからです。最近Googleは、米国のICEからのいわゆる「行政召喚状」にも応じるようになりました。これには裁判官の審査すら必要ありません。

CryptPad のように、アクティビストに人気のある暗号化ドキュメントプラットフォームは他にもあります。 CryptPad は暗号化されていて無料ですが、ユーザーインターフェースがかなり使いにくく、モバイルではうまく動かないこともよくあります。

Protonはその両方をうまく両立しています。ドキュメントの中身は暗号化されているので警察には見られません。しかも、比較的使いやすいデザインです。（ただし、機能はGoogleドキュメントほど多くありません。）

使いやすいツールをすすめることが、より多くの人に使ってもらうための最善の方法のひとつだと私たちは考えています。

✅ 理由その2：Protonの暗号化メールは限定的だけど、現時点で最も使いやすい暗号化メールツール

警察がGmailアカウントにアクセスするための裁判所命令を取れば、Googleはほとんど抵抗せずにすんなりデータを渡してしまう。警察が箝口令を付けた場合、何か月も経つまでこのことを知ることすらできません。暗号化メールは、こうした脅威から身を守るのに役立ちます。

ただ、まず一番大事なことを言っておきます：あなたの安全が通信のセキュリティにかかっているなら、メールではなくSignalを使うべきです。

その上で、Protonは暗号化メールを提供しています。暗号化されるのはメッセージの一部だけで、すべてではない。また、宣伝文句から受ける印象よりも制限が多いのが実情。制限の一覧は下記を参照。

Protonを使うアクティビストが増えるほど、警察が異議申し立ての声を抑え込もうとするときに、私たちのメールにアクセスするのが難しくなります。

✅ 理由その3：Protonは信頼できる無料のVPNを提供している

月6ドルを払える人には、IVPNを強くおすすめします。でも、資金に余裕のないアクティビストも多いので、無料のVPNという選択肢を紹介することが大切だと考えています。 Proton VPNは、無料の選択肢としては十分に速く、信頼できます。

Protonについてのよくある（危険を招きかねない）誤解

Protonを安全に使うには、その限界を理解しておく必要があります。

❌誤解その1：Protonを使えば匿名が保たれる

「エンドツーエンド暗号化」と聞くと、身元も守られると思われがち。 Signalを使う場合は（ほぼ）その通りですが、メールの仕組み上、どのメールプロバイダーを使ってもそうはいきません。メッセージや文書の暗号化は、匿名性とは別物です。

  • ウェブサイトにアクセスするたびに、自分のコンピューターは「IPアドレス」を相手に知らせます。これを使えば利用者が誰か特定できてしまいます。また、ブラウザは「ブラウザフィンガープリンティング画面サイズ、フォント、言語など、ブラウザの設定の組み合わせから個人を追跡する手法。Cookieを削除しても、VPN（仮想プライベートネットワーク）スマホやパソコン上で動くアプリで、すべてのインターネット通信を暗号化して運営者のサーバー経由で送る。これにより、閲覧内容をインターネットプロバイダから隠し、訪問するウェブサイトからIPアドレスを隠すことができる。ただし、ログインしているサイトやアプリに対して身元を隠すことはできない。また、完全な匿名性やインターネット上での安全を保証するものでもない。詳しくはこちら：アクティビストのためのVPNを使っていたとしても追跡できてしまう。Tor Browserは、フィンガープリントが全部同じに見えるように設計されている。詳しくはこちら：EFF Surveillance Self-Defense」と呼ばれる情報も明かしてしまい、これを使って自分が特定される可能性があります。 （Tor Browserを使えば、この両方のリスクから身を守れます。） VPNだけでは、ブラウザフィンガープリンティングからは守れません。
  • クレジットカードでProtonのサブスクリプションを支払うと、Protonは身元を把握することになり、それを警察に提出することができます。（代わりに使える匿名の支払い方法もあります。）
  • 復旧用の情報に、自分の身元と結びついた電話番号や別のメールアドレスを入力すると、その情報が引き渡される可能性があります。
  • 設定の「名前」欄にフルネームを入力すると、自分の身元を直接さらしていることになります。

Protonを匿名で使うことは可能です。ただし、かなり意識して慎重にやる必要があります。アカウントのセットアップもProtonへのアクセスも必ずTor Browserを使い、クレジットカードは絶対に使わず、自分の身元とつながる電話番号や復旧用メールアドレスも絶対に入力しないこと。

❌誤解#2：メールは100％暗号化される

Protonのメール暗号化が効くのは、メールの本文だけ（件名や宛先は対象外）。しかも、Protonユーザー同士のメールの場合に限られます（Gmailなど、ほぼすべての他のメールサービスとのやりとりは対象外）。

暗号化が実際にどう機能するのかと、その限界について：

  • ✅ Protonメールの本文が本当に暗号化されるのは、相手もProtonユーザーである場合だけ。（または、独自ドメインで暗号化を有効にする方法を知っている人の場合。そういう人はほとんどいない。）
  • ❌ Protonメール以外の相手とメールをやりとりすると、相手の受信箱ではメールがまったく暗号化されていない状態になります。つまり、そのサービス（Gmailなど）が読める状態。ハッカーや警察にアクセスされる可能性もあります。補足：Protonのパスワード保護メール機能を使えば、外部へのメールも保護できます。ぜひ使ってほしい機能です。
  • ❌ 件名と宛先は一切暗号化されません（Protonユーザー同士のやりとりでも同じ）。
  • 🟡 受信メール（どのメールサービスから届いたものでも）はアカウントに届いた後で暗号化されますが、暗号化される前の短い間、技術的にはProtonがその内容を見ることができます。実際にそうしたことが起きたという公表された事例はありませんが、暗号化される前の受信メール（GmailなどProton以外のアカウントからのもの）の記録を取り続けるよう、Protonが強制される可能性はあります。ただし、これはかなり異例の措置になります。気候アクティビストのIPアドレスが警察に提出されて報道された件とは違い、新しいコードを書く必要があるからです。

❌誤解#3：Protonはスイスに拠点があるので、米国の法執行機関がアカウントデータを取得することから保護される

米国政府は、刑事共助条約（Mutual Legal Assistance Treaty、MLAT）と呼ばれる仕組みを使って、他国で裁判所命令を執行しています。

つまり、会社がスイスにあっても、Protonアカウントのデータの一部は米国の警察が入手できてしまいます。（暗号化されるデータとされないデータの一覧は下を参照。）

警察が越えなければならないハードルは増えますし、スイスの裁判所はその法的要請が自国の法律に合っているかを審査しなければなりません。スイスの裁判所が要請を正当と認めれば、Protonに裁判所命令が送られ、Protonはそれに従わなければなりません（従わなければ法的・金銭的な制裁を受けます）。

下でも触れますが、Protonが警察にデータを引き渡しているからといって、それで信頼性が大きく変わるわけではありません。他のウェブアプリやサービス提供者と同じ立場にあるだけです。法律に従わなければ、重い罰金や法的措置を受けることになります。サービス提供者の違いが出るのは、裁判所命令に従う前に、どこまで争う姿勢があるかという点です。

私たちの見解：Protonがスイスにあることで、警察がデータにアクセスしにくくなるのは事実で、アクティビストにとっては意味のあることです。ただ、データへのアクセスを防げるわけではないことは覚えておいてください。

その上で、Protonを使うことで得られる一番の保護は、会社が海外にあることではなく、データが暗号化されていることです。

Protonでのデータ暗号化の有無についてのまとめ

どのデータが警察に引き渡される可能性があるかを知っておけば、Protonを安全に使うための判断がしやすくなります。

✅ 暗号化されるデータ（警察に提供されない）

  • ドキュメントやファイルの内容とタイトル
  • 他のProtonユーザーとのメールの内容
  • Protonユーザー以外に送るパスワード保護付きメールの内容

🟡 部分的に暗号化されるが、完全には保証されない

  • Protonユーザー以外とやり取りするメールの内容。これらのメールは、Protonのサーバーに届いたとき、またはサーバーから送り出されるときに暗号化されます。ただし（前述のとおり）メールは暗号化されていない状態で届くため、理論上は、Protonがそのコピーを傍受するよう強制される可能性があります。これまでにそうした事例が公に報告されたことはなく、可能性は比較的低いと考えています。仮にそうなるとしても、対象になるのは新しいメールだけです。既存のメールはすべて、受信トレイに保存された時点ですでに暗号化されています。

❌ 暗号化されないデータ（警察に引き渡される可能性がある）

ドキュメント：

  • ドキュメントを共有した相手のメールアドレス（つまり裁判所はProtonに対して、ドキュメントで共有されたすべてのメールアドレスの提出を命じることができる）
  • ファイルサイズ、ファイルの種類、更新日

メール：

  • 件名
  • 自分からメールを送った相手のメールアドレス
  • メールの送受信日時
  • 送ったメールのうち、Protonユーザー以外の受信トレイに届いたもの（Protonは引き渡せないが、相手側のメールプロバイダーが内容を読んで提供することができる）

アカウント：

  • 自分のIPアドレス
  • アカウントの「回復用情報」として設定した電話番号やメールアドレス（実際の事例）
  • クレジットカード情報（有料プランを使っている場合）

Protonという企業を好きになれない理由（たとえ私たちが同社のサービスをまだ推奨しているとしても）

Protonのサービスを使っても安全かどうかについては、アクティビストの間でも議論があります。 Protonのサービスは現在、利用者がどんどん増えています。安全なメールのやりとりや、文書・スプレッドシートの共同作業ができるようになるので、これは良いことだと私たちは考えています。ただし、ソフトウェアのセキュリティ面での注意点や、企業としてのProtonに対するもっともな懸念もいくつかあり、それを理由に使用を避けるアクティビストもいます。

「なぜProtonを勧めるのか」とよく聞かれます。だからProtonが何を守ってくれて何を守ってくれないのか、安全に使うにはどうすればいいのか、そしてこの企業がときどきひどいことをするにもかかわらず、なぜ私たちが推奨するのかを、きちんと説明しておきたいと思います。それでも納得できない人のために、ほかの安全な選択肢のリストも紹介しています。

1. CEOが共和党とトランプ政権の任命者を称賛

2025年1月、ProtonのCEOが共和党とトランプ政権の任命者を称賛しました。これを、Protonが権威主義的な勢力にすり寄っている兆しであり、自分たちのデータはもうそこでは安全ではないと受け止めた人もいました。私たちの立場は違います。これは、Protonユーザーの政治的傾向を理解していないCEOによる愚かな失言だったと私たちは考えています。バカげていて懸念をまねく発言でしたが、そもそもほとんどのCEOはひどい連中です。これに対して倫理的な抵抗を感じて、別のサービスを使いたいと思うのは当然のことです。とはいえ、これだけでサービスそのものがもう安全ではなくなったと言える根拠には、まったくなりません。

2. スイスの法律にもとづいて要求された場合、裁判所命令に協力する

Protonのような企業がアクティビストに関するデータをFBIに提供させられたと聞くと、もう信頼できないと思うのも無理はありません。

でも先ほども触れたとおり、これはどのサービス提供者にも当てはまることです。裁判所命令を避けるためにサービスを閉鎖する覚悟でもない限り、どのプロバイダーも最終的には警察に協力させられることになります。

運動の側に立つプロバイダーの中には、法的手段を使って抵抗し、召喚状の範囲を狭めようとするところもあるので、使用を検討する価値はあります。（下記の代替サービスを参照してください。）

さらに重要なのは、そのプロバイダーが裁判所命令を受けていないのに警察に協力するかどうかです。たとえばRingは、裁判所命令がなくても、警察に頼まれただけでデータを渡すことがあります。 Protonについては、裁判所命令なしにアカウントを停止し、のちに復旧させた公になっている事例が1件あります。裁判所の命令なしにデータを引き渡したという事例は、公には確認されていません。

Protonが異議を申し立てた裁判所命令や、応じた裁判所命令の件数は、同社の透明性レポートのページで確認できます。

3. 誇大で雑なマーケティングをしており、実際以上の保護があるかのようにユーザーに勘違いさせている

Protonのマーケティングは、サービスで得られるプライバシーやセキュリティの程度について、誤解を招く主張をしていることがよくあります。たとえば、Proton Mailの宣伝ページには、以前「匿名メール」と書かれていました。ほとんどの場合それが事実ではないことは、ここまでで説明したとおり。今は「プライベートなメール」と書かれていて、こちらのほうが正確です。

同じように、アトランタの警察訓練施設建設に反対する運動であるStop Cop Cityの活動家の匿名性をFBIが暴いた件への対応もひどいものでした。これをサービスを匿名で使う方法をユーザーに伝える機会にもできたはずです。ところが実際には、言い訳がましい態度をとり、言葉を濁そうとしました。

信頼すべきでない状況でもサービスを信頼してしまう人が出てくるので、これは本当によくないやり方だと考えています。これはもっともな懸念で、Protonにもっと改善するよう働きかけ続けていくべきです。

誇大なマーケティングはコミュニティにとって危険です。それでも、中核となるサービス自体は今も安全で、Googleを使うよりずっとましです。

いろいろ書きましたが、それでもProtonは、アクティビストのコミュニティの中でも特定のリスクを抱える人にとっては良いツールだと考えています。いつか、私たちの価値観にもっと合っていて、初心者にも使いやすいサービスが出てくることを願っています。

Protonをおすすめしてはいますが、自分たちの行動に責任を持つよう、これからも同社にしっかり圧力をかけ続けるべきです。本来なら、こんな記事を書く必要はないはずです。多くのアクティビストはこの記事を目にすることはなく、「アクティビストにはProtonのほうが安全」というアドバイスだけを聞いて、実際以上に安全だと思い込んでしまうかもしれません。

Protonのほかのサービスについては？

Proton Ultimate（すべてのサービスが使えるプラン）にお金を払っているなら、一式すべてを使いたくなるかもしれません。とはいえ、ほかの製品のほとんどには、もっと良い選択肢があると考えています。

  • Proton VPN： 無料の選択肢が必要ならおすすめです。ただし、匿名性を守るための取り組みはIVPNのほうが徹底しています。
  • Proton Pass： 悪くはありませんが、1Passwordのほうが使いやすく、Bitwardenは無料プランがあって機能も充実しています。
  • Proton Calendar： これは実際かなり良いツール。ただし、暗号化されたカレンダーを他の人のカレンダーとうまく連携させるのは難しい。
  • Proton Authenticator: これも問題ありませんが、すでに1Passwordを使っているなら、1Passwordに組み込まれた認証機能を使うほうがおすすめ。単体のツールが必要なら、Ente Authを使いましょう。
  • Proton Meet: 現在は米国企業に業務を委託しています。つまり、米国政府がその企業にユーザーのIPアドレスの提出を強制できるということ。 Signalのグループビデオ通話か、エンドツーエンド暗号化をオンにしたZoomを使うほうがおすすめ。（必ずVPNを使おう。）

Protonの代替サービス

Protonのサービスが自分やチームに合わないと判断した場合、検討できる代替サービスがあります。

ドキュメント／スプレッドシート／ドライブ

  • Google Docs: Googleを使うことにはさまざまなリスクがありますが、それでも状況によっては別にかまわない選択肢だと考えています。警察がデータにアクセスしやすくなることや、Googleが常に行っている企業による監視を気にしないのであれば、メールやドキュメントにはGoogleでも十分かもしれません。
  • CryptPad: ドキュメントの共同編集によく使われています。 Googleフォームの代わりに暗号化されたツールが必要なら、CryptPadのフォームはかなり良い選択肢です。
  • Next Cloud Office: ソフトウェアを自分でホストして導入・管理するには技術的なスキルが必要です。インターフェースは使いやすいとは言えませんが、データを完全に自分で管理できます。いちばん簡単なのは（Cloud68のような）マネージドホスティングを使う方法です。自分で運用することもできます（Coop Cloudなどを使います）。

メール

  • Signal: 機密性の高いやり取りにはメールを使わないように。 Signalを使おう。
  • RiseUp.net: 社会運動の側に立つメールプロバイダー。ただし、既存メンバーからの招待コードが必要なので、多くの人にとっては利用のハードルが高いです。 Protonと同じように「ゼロ知識」暗号化を提供しています。盗聴命令を受けるリスクについて、RiseUpが応じたインタビューはこちら。
  • Tuta: エンドツーエンド暗号化されたメールです。 Protonと違って、他のメールプロバイダーとの間ではPGP暗号化が機能しません。エンドツーエンド暗号化は他のTutaユーザーとのメールでしか機能しません。 Protonと同じように、外部ユーザーにメールを送るときの「パスワード保護」メール機能があります。

もっと詳しく